---
title: "Как запустить фишинг-рассылку в компании: сценарий симуляции, метрики и отчеты — AVAREANGE"
url: "https://avareange.avacloude.ru/blog/kak-zapustit-fishing-rassylku-v-kompanii/"
---

[Все статьи](https://avareange.avacloude.ru/blog/)

AVAREANGE / BLOG10 марта 2026 г.11 мин чтения

# Как запустить фишинг-рассылку в компании: сценарий симуляции, метрики и отчеты

Как запустить фишинг-симуляцию в компании вручную, риски и их решения: пошаговый план действий

![](https://avareange.avacloude.ru/icon.svg)Команда AVAREANGE

![](https://avareange.avacloude.ru/blog/93c32147193526c7.jpg)

[О платформе](https://avareange.avacloude.ru/future/#platform)

### Фишинг-рассылку можно запустить вручную, если нужен разовый тест на ограниченной группе сотрудников. Но при регулярных кампаниях, сравнениях волн, корректирующем обучении и отчетности ручной подход быстро становится неуправляемым. Автоматизация фишинг-симуляций нужна не ради самих рассылок, а ради воспроизводимого цикла: симуляция — реакция — обучение — повторная проверка — отчет.

Когда в компании впервые обсуждают фишинг-симуляцию, обычно быстро возникает возражение: "Это долго. Нужно собрать базу, подготовить сценарий, отправить письма и потом вручную свести результаты". Для ИБ-сотрудников это верное опасение. Если делать фишинг-симуляцию без автоматизированных решений, процесс быстро превращается в цепочку из таблиц, ручных выгрузок и разрозненных артефактов.

Сама цель при этом правильная: понять, как сотрудники реагируют на фишинговые воздействия, определить группы риска, понять кого и чему нужно дообучать и что затем показывать руководству. Проблема начинается в тот момент, когда разовую проверку нужно превратить в регулярный управляемый процесс.

В статье разбираем две темы: как выглядит ручной запуск фишинг-симуляций и где он начинает давать сбои, а затем — как тот же цикл собирается на платформе и становится воспроизводимым.

## Что значит "запустить фишинг-симуляцию" на практике

Короткий ответ: запустить фишинг-рассылку — значит не просто отправить письмо, а пройти шесть шагов: база, сценарий, запуск, фиксация реакции, корректирующие действия и отчет. Главная сложность начинается не на первой волне, а на повторении этого цикла.

На практике фишинг-рассылка в компании почти всегда состоит из шести шагов:

1.  Определить, кого именно вы проверяете.
2.  Подготовить сценарий письма или серии писем.
3.  Отправить кампанию и не сломать рабочие процессы.
4.  Зафиксировать реакцию сотрудников.
5.  Разобрать результаты и назначить корректирующие действия.
6.  Подготовить [отчет для ИБ и руководства](https://avareange.avacloude.ru/blog/ib-training-metrics-report/).

В тексте это выглядит просто. Но главная сложность не в первом запуске, а в повторении той же логики через месяц, квартал или полугодие: как сравнить результаты, как понять кого и чему обучать, как презентовать динамику. Если этих решений нет, то вы проводите разовую активность, а не регулярное воздействие на киберустойчивость. 

## Как запустить фишинг-симуляцию вручную

Ручной запуск возможен, если вам нужен пилот или единичная проверка. Но уже на уровне базы, сценариев, фиксации событий и отчетности появляются ручные операции, которые плохо масштабируются.

Многие ИБ-специалисты начинают именно так: хотят быстро проверить гипотезу без покупки отдельного инструмента. Если задача разовая, такой подход может сработать.

### Шаг 1. Собрать базу сотрудников

Нужно понять, кому пойдет рассылка: собрать адреса, проверить актуальность почт, исключить сервисные ящики, решить вопрос с подрядчиками и временными сотрудниками.

Уже здесь появляется первая задержка. База редко лежит в одном чистом месте: ее приходится выгружать, чистить, согласовывать и иногда выверять вручную.

### Шаг 2. Подготовить сценарий письма

Нужно выбрать легенду, написать письмо, подготовить ссылку или целевую страницу и определить, какие действия будут считаться событием риска. Если вы хотите видеть не только переход по ссылке, но и ввод данных, это нужно предусмотреть заранее: целевая страница должна быть настроена под фиксацию таких событий (например, при помощи целей в Яндекс.Метрике). Иначе после кампании у вас останется только часть картины: например, открытия и переходы будут видны, а более чувствительные действия придется восстанавливать косвенно или не удастся оценить вовсе.

Если у компании несколько подразделений, быстро встает вопрос сегментации. Одно письмо для всех редко работает одинаково, а несколько сценариев увеличивают ручную подготовку и риск запутаться в версиях и критериях оценки.

### Шаг 3. Запустить рассылку

Дальше нужно отправить письма так, чтобы не нарушить рабочие процессы и не создать лишний шум. Часто к этому добавляются согласования с ИТ, безопасностью и руководителями подразделений.

Сама отправка может быть быстрой, но подготовка к ней обычно съедает больше ресурса, чем ожидают на старте.

### Шаг 4. Собрать реакции сотрудников

После запуска нужно понять:

*   кто открыл письмо;
*   кто перешел по ссылке;
*   кто ввел данные;
*   кто корректно сообщил о подозрительном письме;
*   сколько времени прошло до первой правильной реакции.

На ручном контуре этот этап редко выглядит аккуратно. 

Даже если фиксация данных подготовлена, метрики часто собираются в разных местах, часть приходится сводить вручную, а часть вообще не получается собрать.

### Шаг 5. Разобрать результаты и назначить обучение

Если задача не ограничивается вопросом "сколько людей кликнули", после симуляции нужно что-то делать с результатом: назначать обучение, выделять группы риска, готовить следующую волну и фиксировать корректирующие действия.

### Шаг 6. Подготовить отчет

Отчет нужен как минимум в двух форматах:

*   [короткий управленческий](https://avareange.avacloude.ru/blog/ib-training-metrics-report/): что произошло, какие риски увидели, что делаем дальше;
*   рабочий отчет для ИБ: детализация по группам, сценариям, реакциям и корректирующим действиям.

Если этот отчет собирается руками из почты, таблиц и отдельных выгрузок, на каждом новом запуске вы будете делать это вручную. Снова и снова. 

## Риски ручных фишинг-симуляций

Такой подход "ломается" в 4 точках: подготовка (слишком много времени), не хватает данных для анализа, процесс обрастает костылями, а регулярный цикл перестает быть надежным.

Проблема ручного сценария не в том, что он невозможен. Проблема в том, что он плохо масштабируется и почти всегда невозможен для повторного использования.

### 1\. Долгая подготовка

Первый узкий момент - база сотрудников. Ее нужно чистить, проверять и иногда согласовывать. Потом появляются исключения: новые сотрудники, уволенные, подрядчики, руководители, филиалы. Если все это ведется в таблицах, каждое изменение становится источником ошибки и разночтений.

Второй узкий момент - сценарии. Даже если первое письмо вы собрали быстро, дальше возникает вопрос: что отправлять следующим, как не повторяться, как адаптировать сценарии под роли и подразделения. Вручную каждая новая волна ощущается почти как новый проект.

### 2\. Нехватка данных для анализа

Разовая фишинг-рассылка может закончиться простым выводом "общий процент кликнувших". Но как только вы захотите сравнить подразделения, роли или динамику, ручной подход начинает буксовать.

Обычно не хватает как минимум трех вещей:

*   сегментации по группам;
*   истории по пользователям и волнам;
*   сопоставимых метрик за период.

Без этого трудно понять, снижается ли риск, или вы каждый раз получаете новый фрагмент данных без общего контекста.

### 3\. Зоопарк из костылей

Когда процесс не собран в одну систему, команда начинает спасаться временными решениями: таблицами, ручной склейкой выгрузок, отдельными папками с шаблонами, напоминаниями в календаре.

По отдельности это выглядит терпимо. Вместе - делает программу зависимой от конкретных людей, их памяти и свободного времени.

### 4\. Нет повторяемости

Самое болезненное проявляется не на первой кампании, а на третьей или четвертой. Если нет связки "симуляция -> обучение -> повторная проверка -> отчет", регулярность начинает сыпаться.

В результате вручную часто не удается надежно получить:

*   ежемесячный или ежеквартальный повторяемый ритм;
*   сопоставимые метрики между волнами;
*   историю изменений по группам риска;
*   быстрый отчет за период без ручной сборки;
*   понятный пакет доказательств для внутреннего контроля, аудита или проверок.

## Как запуск фишинг-симуляций выглядит на платформе

Автоматизированные решения не убирают шаги процесса, но собирают их в одну систему. За счет этого следующий запуск не начинается с нуля, а данные, обучение и отчетность остаются связаны между собой.

На платформе задача не становится магической. Просто тот же цикл собирается в одну рабочую систему.

**Базовый сценарий выглядит так:**

1.  Загружаете или синхронизируете пользователей и группы.
2.  Выбираете сценарий кампании и целевые сегменты.
3.  Запускаете рассылку по расписанию или вручную.
4.  Получаете телеметрию реакции сотрудников.
5.  Назначаете корректирующее обучение по результатам.
6.  Запускаете повторную волну и сравниваете динамику.
7.  Выгружаете отчетность для ИБ и руководства.

Главное отличие в том, что между шагами не нужно заново собирать процесс на коленке.

В платформе кибербезопасности AVAREANGE важны именно системные вещи:

*   есть симуляции атак и телеметрия поведения;
*   встроенная LMS поддерживает курсы, тесты и материалы, включая SCORM 1.2 и 2004;
*   можно назначать обучение по событиям и использовать напоминания;
*   доступны отчеты и выгрузки в XLSX, CSV и PDF;
*   есть автоматическая отправка регулярных отчетов на почту;
*   поддерживаются SaaS и on-prem варианты развертывания;
*   для встраивания в инфраструктуру зафиксированы LDAP/AD, SSO, SMTP, Syslog и REST API/Webhooks.

Платформа снимает основную ручную нагрузку с ИБ-отделов: списки, назначения, напоминания, сведение метрик и сбор отчетов. Еще один эффект: каждая следующая симуляция запускается не с нуля, а на базе уже собранных данных. Именно это превращает фишинг-симуляции в регулярную программу.

## Когда запускать симуляции вручную еще можно, а когда уже нужна платформа

Вручную можно провести одну-две тестовые кампании. Платформа нужна, если вы хотите регулярность, сравнение волн, дообучение по событиям и отчетность без ручного сбора данных.

**Ручной запуск имеет смысл, если у вас ограниченный сценарий:**

*   нужна одна пробная кампания;
*   маленькая группа сотрудников;
*   вы не планируете регулярные волны в ближайшее время;
*   достаточно грубого результата без сложной сегментации;
*   отчет можно собрать вручную без существенного риска.

**Платформа становится разумным выбором, когда:**

*   вы хотите проводить кампании регулярно;
*   важно сравнивать результаты по периодам и группам;
*   нужно связывать провалы в симуляции с дообучением;
*   нужна отчетность без ручной склейки данных;
*   есть требования к доказуемости, контуру, доступам и истории;
*   команда ИБ не может тратить каждый месяц часы на одно и то же действие.

По факту, это выглядит так: вручную можно сделать разовую проверку. Платформа нужна, если вы хотите сделать программу, которая влияет на кибербезопасность компании. 

## Сравнение: ручная фишинг-симуляция vs платформа

| Критерий | Ручной запуск | Платформенный запуск |
| --- | --- | --- |
| Подготовка базы | Таблицы, ручная чистка, риск ошибок | Синхронизация пользователей и групп, меньше ручных правок |
| Сценарии кампаний | Версии писем и шаблонов хранятся разрозненно | Сценарии, шаблоны и расписание собраны в одном месте |
| Сбор реакции | Данные нужно сводить вручную; часть событий фиксируется только если заранее подготовлены целевые страницы и логика сбора | Телеметрия кампании собирается автоматически, а события по сценарию фиксируются в едином контуре |
| Фиксация ввода данных | Нужно заранее настраивать целевые страницы, события и логи; без этого часть картины будет потеряна | Сценарий и сбор событий изначально собираются в одном процессе, поэтому результат проще сопоставлять и проверять |
| Дообучение | Назначения и напоминания делаются вручную | Обучение можно связать с событиями и результатами кампании |
| Сравнение волн | Сложно держать сопоставимую историю | Проще сравнивать периоды, группы и динамику |
| Отчетность | Отчет собирается как отдельный проект; для ФСТЭК и других регуляторов доказательства часто приходится готовить вручную | Отчет становится частью регулярного процесса; проще перейти к модели автоматизации отчетности по обучению сотрудников по ИБ |

[Читайте также: ошибки при выборе платформы фишинг-симуляций](https://avareange.avacloude.ru/blog/mistakes-choosing-security-awareness-platform/)

## Как AVAREANGE закрывает разрыв между "разовой рассылкой" и регулярным циклом

[AVAREANGE](https://avareange.avacloude.ru/future/) ценен не как инструмент для одной рассылки, а как платформа, которая связывает симуляции, обучение и отчетность в единый цикл и упрощает жизнь ИБ-отдела. 

Сильная сторона нашей платформы не в том, что она "отправляет письма". Она в том, что продукт собирает в один контур то, что в ручном режиме обычно распадается.

В случае AVAREANGE это выглядит так:

*   симуляции и телеметрия дают измеримый результат;
*   встроенная LMS позволяет сразу перевести результат в дообучение и проверку знаний;
*   триггеры, назначения и напоминания снижают долю ручной координации;
*   отчеты и выгрузки помогают быстро собрать картину по временному периоду;
*   варианты развертывания и интеграции позволяют подстроить контур под требования организации.

Для ИБ-отдела это означает следующее: платформа помогает не только провести кампанию, но и поддержать доказуемость процесса. Есть сценарий воздействия, есть телеметрия, есть назначенное обучение, есть повторная проверка, есть выгрузки и отчетность за период. Именно такая связка обычно нужна для  контролируемого снижения риска.

## Частые вопросы по платформам фишинг-симуляций

### Можно ли запустить фишинг-рассылку без платформы

Да, если нужен разовый тест на небольшой группе сотрудников. Но для регулярных кампаний, дообучения и отчетности ручной подход быстро начинает требовать слишком много времени.

### Когда ручной запуск уже не подходит

Ручные симуляции перестают быть удобными, когда нужно проводить несколько волн, сравнивать подразделения и группы риска, быстро готовить отчеты и хранить историю за период.

### Какие метрики стоит смотреть после фишинг-рассылки

[Минимальный набор](https://avareange.avacloude.ru/blog/ib-training-metrics-report/): открытия, переходы, рискованные действия, корректные сообщения о подозрительном письме и время до первой правильной реакции. Для регулярной программы также важны сравнение волн и динамика по группам.

### Что дает платформа фишинг-симуляций

Платформа помогает собрать в один контур симуляции, реакцию сотрудников, дообучение, повторную проверку и отчетность. Это делает процесс повторяемым и снижает объем ручной работы.

### Какая платформа фишинговых симуляций нужна госкомпании

Для госкомпании и субъектов КИИ важна не просто платформа фишинговых симуляций как инструмент рассылки. Нужен контур, который поддерживает стандарты отчетности ФСТЭК РФ и других регуляторов. 

### Зачем нужна система для автоматической генерации отчетов по обучению для ФСТЭК

Такая система нужна, чтобы быстро собрать доказательства за период: кого обучали, какие кампании проводили, какие результаты получили и какие корректирующие действия выполнили. Без этого подготовка отчетности при проверках регулятора превращается в отдельный ручной проект.

[Записаться на демо платформы AVAREANGE](https://avareange.avacloude.ru/get_access) 

[Скачать технический обзор платформы AVAREANGE](https://avareange.avacloude.ru/future/#platform) 

От знаний — к действию

## Проверьте устойчивость вашей команды.

Посмотрите, как AVAREANGE помогает моделировать атаки, обучать сотрудников и измерять результат.

[Запросить демо](https://avareange.avacloude.ru/get_access)

[Все ресерчи и статьи](https://avareange.avacloude.ru/research/)

Продолжить чтение

## Ещё из блога

[10 мин чтения

### Тест на фишинг своими руками — 6 способов проверить устойчивость команды без дорогих решений

](https://avareange.avacloude.ru/blog/test-na-fishing-dlya-sotrudnikov-6-sposobov-proverit-ustoychivost-komandy/)[12 мин чтения

### Гонка технологий: как современные средства защиты почты противостоят эволюции фишинговых атак

](https://avareange.avacloude.ru/blog/zashchita-ot-fishinga-chelovek-i-tekhnologii-razbor-pt/)[3 мин чтения

### AVAREANGE — обновления I квартала 2026: фишинг-симуляции в Telegram и MAX, MSSP для партнёров и дорожная карта

](https://avareange.avacloude.ru/blog/avareange-obnovleniya-q1-2026-telegram-max-mssp-roadmap/)