Фишинг-симуляция своими силами, на платформе или под ключ: что выбрать

У фишинг-симуляции есть три распространённых способа организации: силами своей команды, с помощью специализированной платформы и через внешнего исполнителя. Границы между ними условны: внутренняя команда тоже может работать на платформе, а подрядчик — использовать готовые инструменты.

Поэтому главный вопрос звучит так: кто отвечает за программу целиком — от постановки задачи до изменений после отчёта? Покупка инструмента и покупка этой работы решают разные потребности.

Сначала определите масштаб задачи

Если нужна одна проверка конкретного процесса, важны подготовка сценария, сопровождение и содержательный разбор. Если компания строит постоянную программу для множества групп, дополнительно понадобятся расписания, распределение ролей, управление обучением и удобная аналитика во времени.

Полезно также оценить собственные ресурсы. Есть ли человек, который сможет вести проект наряду с основной работой? Сколько времени займут согласования? Кто разберёт спорные события и подготовит обучение? Ответ «у нас есть IT» не всегда отвечает на эти вопросы.

Вариант 1. Организовать своими силами

Этот путь подходит, когда внутри компании есть ответственный специалист, понятная методика и время на выполнение работ. Команда лучше знает процессы и может быстро связывать результаты с внутренними изменениями.

При этом на ней остаётся весь цикл. Нужно согласовать рамки, подготовить учебные материалы, провести проверку, разобрать результаты и организовать обучение. Даже если используемый инструмент бесплатный или уже оплачен, время людей остаётся затратой.

Самостоятельный формат удобно начать с небольшого согласованного проекта. Его цель — проверить, умеет ли команда организовать процесс и получить объяснимый результат. После этого можно решать, какие части стоит автоматизировать.

Вариант 2. Купить платформу

Платформа полезна для повторяющихся задач: назначения кампаний и учебных материалов, управления участниками, сбора событий и просмотра результатов. Конкретный набор возможностей зависит от продукта и тарифа, поэтому его нужно проверять на демонстрации и в документации.

Инструмент не заменяет владельца программы. Кто-то должен выбирать подходящие сценарии, согласовывать ограничения, интерпретировать показатели и менять обучение. Большой каталог шаблонов сам по себе не показывает, насколько хорошо проверка связана с вашей работой.

На пилоте стоит пройти полный путь: подготовить небольшую группу, согласовать сценарий, провести учебную кампанию, посмотреть события, назначить разбор и получить итоговый документ. Тогда станет видно, где нужна ручная работа и удобно ли вашей команде её выполнять.

Вариант 3. Заказать проект под ключ

Внешний исполнитель берёт на себя согласованный объём организации. Такой формат подходит, если компании нужен конкретный проект с сопровождением или не хватает ресурса для методики, сценариев и обучения.

На стороне заказчика всё равно остаются постановка задачи, разрешения, ответственные контакты и внедрение рекомендаций. Подрядчик может показать, что нужно изменить, но не назначит вместо руководства владельца внутреннего процесса.

Здесь особенно важно заранее увидеть состав результата. Попросите пример отчёта и уточните, кто будет проводить обучение. В чек-листе выбора исполнителя собраны вопросы для такого разговора.

Сравнение по ответственности

Задача	Своими силами	Платформа с внутренним владельцем	Проект под ключ
Постановка цели	Внутренняя команда	Внутренняя команда	Заказчик вместе с исполнителем
Согласование границ	Внутренняя команда	Внутренняя команда	Совместно, решение за уполномоченным заказчиком
Подготовка сценариев	Внутренняя команда	Команда с инструментами платформы	Исполнитель в согласованном объёме
Техническая организация	Внутренняя команда	Команда и возможности продукта	Исполнитель при взаимодействии с IT
Обучение и разбор	Внутренняя команда	Команда, материалы и функции продукта	Исполнитель, если это входит в проект
Изменение рабочих процессов	Компания	Компания	Компания по итогам рекомендаций

Это схема сравнения, а не описание всех возможных договоров. Поставщик платформы может оказывать услуги сопровождения, а внешний специалист — работать вместе с вашей командой.

Как считать полную стоимость

Сложите платёж поставщику и внутреннее время. Для начала достаточно грубой оценки: подготовка списка, согласования, сопровождение, разбор результатов и организация обучения. Позже её можно уточнить по факту проекта.

Не нужно превращать это в обещание точной окупаемости. Отдельно учитывайте, что остаётся у компании после работы: материалы, методика, отчёт, доступ к платформе или навыки собственной команды. Эти результаты могут быть важнее разницы в цене рассылки.

Какой формат предлагает ФишМи

Я работаю как личный исполнитель проекта под ключ: разрабатываю сценарии, провожу проверку и обучение, готовлю отчёт. Полный цикл описан в статье о стоимости.

Если вашей команде нужна постоянная программа со сложными интеграциями и большим числом одновременно идущих кампаний, стоит отдельно оценить платформенный подход. Если нужен управляемый проект с одним ответственным специалистом, обсудим задачу и границы работы.