קמפיין פישינג לחברות שירות: הגנה על מידע הלקוחות

למה מוקדי שירות הם היעד הקל ביותר בארגון

נציג שירות עושה כל היום בדיוק את מה שאנחנו מלמדים עובדים אחרים לא לעשות: הוא פותח פניות מאנשים שהוא לא מכיר, לוחץ על קישורים שנשלחו אליו ומזדהה מול מערכות עשרות פעמים ביום. ההרגל הזה הוא לא באג — הוא התפקיד. וזה בדיוק מה שהופך את המוקד לנקודת הכניסה המועדפת על תוקפים.

לזה מתווספים שני מאפיינים ייחודיים לענף. הראשון הוא תחלופת עובדים גבוהה: אנשים נכנסים ויוצאים כל הזמן, וההדרכה שניתנה לפני חצי שנה כבר לא רלוונטית לחצי מהצוות. השני הוא מדידה לפי זמן — נציג שנמדד על מספר שיחות או על זמן טיפול, לא נעצר לבדוק כתובת שולח.

התוצאה היא צוות גדול, מתחלף ולחוץ, עם גישה יומיומית למידע של לקוחות. בשביל תוקף זה שילוב אידיאלי.

איך פריצה למוקד הופכת לאירוע בכל הארגון

הטעות הנפוצה היא לחשוב שפגיעה בנציג היא בעיה קטנה. בפועל זו לרוב רק ההתחלה:

מה נמצא בסיכון בחברת שירות

הנזק כאן מתחיל בלקוחות ומגיע במהירות לכל הארגון:

• פרטי לקוחות — שמות, טלפונים, כתובות, מספרי חשבון והיסטוריית התקשרות. בסיס נתונים שלם שנמצא בהישג יד של כל נציג.
• אמצעי תשלום — במוקדים שמטפלים בגבייה או בהזמנות, נגישות לפרטי תשלום היא חלק מהעבודה השוטפת.
• התחזות ללקוחות בשם החברה — כשתוקף שולח הודעות מחשבון של נציג אמיתי, הלקוחות נפגעים והאחריות נופלת על החברה.
• השבתת המוקד — בענף שנמדד על זמינות ועל עמידה ברמת שירות, אפילו שעות ספורות של השבתה עולות ביוקר.
• חשיפה מול לקוחות עסקיים — חברת שירות שמספקת שירות לארגונים אחרים הופכת לחוליה בשרשרת האספקה שלהם.
• נזק תדמיתי מיידי — לקוחות שחוו הודעה מזויפת בשם החברה מספרים על כך, וזה מגיע לרשתות מהר.

תרחישי פישינג שמכוונים לנציגי שירות

ההודעות שעובדות במוקד מתחפשות תמיד לחלק מהעבודה השוטפת:

אחריות על מידע לקוחות — מה נדרש מחברת שירות

חברת שירות מחזיקה מידע אישי בהיקף גדול, ולעיתים גם מידע של לקוחות של ארגונים אחרים. זה מייצר אחריות כפולה:

אנחנו לא נותנים ייעוץ משפטי. הערך המעשי כאן הוא תהליך מדיד ומתועד שאפשר להציג להנהלה וללקוחות עסקיים.

הפתרון: קמפיין פישינג שמותאם לקצב של מוקד

קמפיין פישינג במוקד חייב להיבנות סביב מציאות אחת: הנציג עובד מהר. אין טעם בתרחיש שדורש עצירה של חמש דקות, ואין טעם בהדרכה שאורכת חצי שעה. מה שעובד זה הודעה שנראית כמו חלק מהעבודה, ולמידה קצרה שנצמדת בדיוק לרגע הלחיצה.

בקמפיין הפישינג של סייבריקס אנחנו בונים את התרחישים לפי סוג הצוות — שירות, תמיכה טכנית, שימור, גבייה — ומודדים בנפרד. הכול נכתב בעברית מלכתחילה, כי הודעה שנשמעת מתורגמת מזוהה מיד ולא מלמדת דבר.

איך התהליך עובד בחברת שירות

התהליך תוכנן כך שלא ייווצר עומס במוקד ולא תיפגע רמת השירות:

שלב 1 — אפיון לפי מבנה המוקד

ממפים את הצוותים, את המערכות שבשימוש ואת אופן הטיפול בפניות. מסכמים מראש מי מטפל בדיווחים שיגיעו.

שלב 2 — בניית תרחישים לפי צוות

נציג שירות, איש תמיכה טכנית ונציג גבייה חשופים לתרחישים שונים. הפרדה ביניהם היא מה שהופך את הדוח לשימושי.

שלב 3 — שליחה מבוקרת לפי משמרות

פורסים את השליחה כך שהתוצאה תשקף התנהגות אמיתית ולא שמועה שרצה במוקד תוך רבע שעה.

שלב 4 — למידה של פחות מדקה

עמוד ההסבר קצר במכוון ומתמקד בסימן אחד או שניים בלבד — מה שנציג באמת יזכור בשיחה הבאה.

שלב 5 — דוח לפי צוות ולפי ותק

מקבלים פילוח שמראה גם היכן הפער וגם האם עובדים חדשים חשופים יותר. זה בסיס מצוין לשיפור תהליך הקליטה.

המדדים שרלוונטיים למוקד

במוקד יש כבר תרבות מדידה, וזה יתרון. אלה המדדים שמשתלבים בה באופן טבעי:

תוכנית שנתית לחברה עם תחלופת עובדים

בארגון שבו מגייסים כל חודש, קמפיין שנתי בודד לא מספיק. התדירות כאן חשובה יותר מהעומק:

בארגון עם תחלופה גבוהה במיוחד, שווה לשקול קמפיין קצר בכל רבעון — קצר ותכוף עדיף על ארוך ונדיר.

טעויות נפוצות בקמפיינים במוקדי שירות

אלה הדברים שהופכים קמפיין במוקד לבזבוז זמן:

מה משלים את הקמפיין בחברת שירות

הקמפיין מודד את המצב, אבל הידע צריך להגיע לפני כן — ובמיוחד לעובדים חדשים. השילוב שעובד הכי טוב הוא לומדת אבטחת מידע קצרה שמשולבת כבר בתהליך הקליטה, יחד עם קמפיין שבודק אם הידע שרד את הלחץ.

בגלל היקף מידע הלקוחות, כדאי להוסיף גם לומדה להגנת הפרטיות. ארגון שרוצה אימון רציף לאורך השנה יכול להסתכל על סימולטור הפישינג הארגוני, ומי שרוצה לראות תוצאות אמיתיות לפני החלטה מוזמן לקייס סטאדי של קמפייני פישינג.

שאלות נפוצות

המוקד יכול להיות קו ההגנה במקום הנקודה החלשה

נציגי שירות יישארו תמיד החוליה שנחשפת הכי הרבה — זה טבע התפקיד. אבל בדיוק בגלל זה, שיפור קטן במוקד מייצר את ההשפעה הגדולה ביותר על הארגון כולו. קמפיין פישינג מבוקר מראה איפה הפער, מחזק את הנכונות לדווח ומייצר תיעוד שאפשר להציג ללקוחות עסקיים.

רוצים לבדוק איך זה נראה אצלכם? דברו איתנו ונתאים תוכנית לפי גודל המוקד, מבנה הצוותים וקצב הגיוס.