立即諮詢
FAQ

常見問題

我們為您整理了在導入企業資安訓練、社交工程模擬演練以及事件推演時最常遇到的疑問。

不只。TaiBear 專注於全方位的「人因安全」防護。除了社交工程 (釣魚) 模擬演練外，我們也提供全員基礎資安意識線上微課程、個資與敏感資料保護訓練、角色別客製化培訓（如財務出納、HR 防範），以及針對高階管理層與資安應變小組 (CSIRT) 的「事件通報桌上演練 (Tabletop Exercises)」。
我們的服務具有高度彈性。從剛開始建立教育訓練制度的中小企業，到需要滿足 ISO 27001、GDPR 或金管會合規稽核的大型企業與跨國團隊，我們都能依據您的規模與產業特性（如電子商務、製造業、金融科技、零售業）配置專屬的演練與訓練包。
這正是 TaiBear 的核心優勢。我們提倡「一杯咖啡的時間 (Micro-learning)」，線上課程模組多控制在 10~15 分鐘內，同仁可以利用通勤或午茶空檔，隨時以手機或瀏覽器完成學習，以「低干擾、好吸收」的方式建立長效防護習慣，把人為排斥感降到最低。
可以。我們可以針對不同職能同仁設計專屬的情境。例如針對 HR 同仁發送「夾帶履歷木馬的應徵信」，針對財務出納同仁發送「假冒高階主管緊急付款要求 (BEC)」，針對研發人員發送「版本控制庫安全性更新指引」等，確保演練能模擬同仁最切身的日常工作場景。
會的。依據您所選擇的方案，我們會提供詳細的量化報告。包含企業整體與各部門的點擊率統計、點擊發生的時段熱點分析、高風險同仁名單（用於管理追蹤與補訓），以及符合 ISO 27001 等稽核機構要求的「演練備忘錄與參演證明」，讓您的合規準備無痛且完整。
我們的資安意識微課程與社交工程演練皆採用 SaaS 雲端平台交付。企業管理人員可透過後台管理帳號、指派課程、檢視演練進度與下載報告；員工則可以使用電腦或行動裝置瀏覽器，隨時隨地進行 10~15 分鐘的微課程學習，不需額外安裝任何軟體。
我們會提供企業管理視窗完整的「演練白名單設定指引」，確保模擬信件能繞過防垃圾郵件機制直接進入同仁收件匣。演練前不會向同仁公告發信時間，且信件會採取在設定期間內「隨機分批」發送的策略，避免同仁間在第一時間互相口頭通報而影響測試的盲測準確性。