Как мы отправляем фишинг на своих сотрудников, чтобы не расслаблялись по ИБ

Подскажите:

• У вас есть процесс в компании по фишинг?

  • Обучение, как определять фишинг?

  • Что делать при подозрении о фишинге?

  • Расследование фишинга.

• Для чего вы проводили фишинг? Научить пользователей или же потренировать специалистов ИБ?

  • Если это было сделано для специалистов ИБ, то добавлялись ли на какие-то СЗИ в исключения домен/ip?

• Как вы проводили фишинг:

  • С внутреннего/внешнего контура?

  • Если не секрет, то какими средствами?

• Это первое проведение фишинга в компании?

• Могли бы продемонстрировать скрин фишинговой страницы, где вводятся креды?