Poziom podstawowy: tylko po otrzymaniu podpowiedzi
Poziom podstawowy jest właściwy, gdy użytkownik potrafi rozpoznać ostrzeżenie o phishingu dopiero po zwróceniu na nie uwagi przez inną osobę lub otrzymaniu podpowiedzi.
Odsłuchaj tę stronę (beta)
Poziom podstawowy jest najniższym przedziałem biegłości w DigComp. Oznacza, że użytkownik potrafi wykonać zadanie wyłącznie pod bezpośrednim kierunkiem lub po otrzymaniu wyraźnej podpowiedzi. Jeśli na przykład współpracownik powie „Spójrz na adres e-mail nadawcy”, a użytkownik zauważy wówczas błędnie zapisaną domenę, odpowiada to poziomowi podstawowemu. Użytkownik nie konfiguruje samodzielnie ustawień bezpieczeństwa ani nie podejmuje decyzji o zgłoszeniu wiadomości; jedynie rozpoznaje ostrzeżenie, gdy wskazano mu, na co ma zwrócić uwagę. Dla porównania na poziomie średniozaawansowanym użytkownik samodzielnie rozpoznałby próbę phishingu, a na poziomie zaawansowanym skonfigurowałby filtry blokujące takie wiadomości.
Prosty sposób eliminowania błędnych odpowiedzi: jeśli w pytaniu występują sformułowania „z pomocą”, „po otrzymaniu podpowiedzi” lub „pod kierunkiem”, odpowiedzią niemal zawsze jest poziom podstawowy. Kolejna wskazówka: użytkownicy na poziomie podstawowym potrafią wykonać instrukcję krok po kroku, ale nie potrafią jej dostosować. Mogą na przykład kliknąć przycisk „Zgłoś phishing”, jeśli został wyróżniony, ale bez odpowiedniego polecenia nie wiedzieliby, że należy przekazać wiadomość do działu IT. Uważaj na odpowiedzi rozpraszające opisujące użytkownika, który potrafi wyjaśnić, dlaczego dana wiadomość jest próbą phishingu — oznacza to poziom średniozaawansowany lub wyższy, ponieważ wyjaśnienie wymaga samodzielnego rozumienia.
Aby dobrze to zapamiętać, zastosuj test jednego słowa: „podpowiedź”. Jeśli użytkownik potrzebuje podpowiedzi, aby rozpoznać ostrzeżenie, jest to poziom podstawowy. Brak potrzeby podpowiedzi oznacza wyższy przedział. Zasada ta dotyczy wszystkich scenariuszy poziomu podstawowego, nie tylko phishingu.
Użytkownik potrafi rozpoznać ostrzeżenie przed phishingiem wyłącznie z pomocą. Który poziom pasuje najlepiej?
Podstawowy.