Molenstraat 23, 3140 Keerbergen | 015 34 32 55 | info@slsconsult.be

KMO CLOUD: Phishing training

De technische voorbereiding is opgezet voor de opstart van het Phished.io platform. 
Verder heb ik ook reeds de Phished button uitgerold naar alle Outlooks. 

Communicatie aan de gebruikers is nodig, onderstaande kan jullie helpen: 

Wat is phished.io (bedankt chatgpt): 

Phished.io is een cyberbeveiligingsbedrijf dat oplossingen biedt waarmee organisaties zich kunnen beschermen tegen phishingaanvallen. Hun oplossingen omvatten gesimuleerde phishing-aanvallen om het bewustzijn en de training van werknemers te testen, evenals anti-phishing tools om phishing e-mails te detecteren en te blokkeren. Phished.io biedt ook een phishing incident response service om bedrijven te helpen snel en effectief te reageren op phishing aanvallen. Hun oplossingen zijn gebruiksvriendelijk en aanpasbaar om te voldoen aan de specifieke behoeften van elke organisatie. In het algemeen wil Phished.io bedrijven helpen hun beveiligingspositie te verbeteren en het risico op succesvolle phishing-aanvallen te verkleinen.  

Beschrijf de eindgebruiker hoe phished.io werkt:  

Als eindgebruiker werkt Phished.io op de achtergrond om u en uw organisatie te helpen beschermen tegen phishingaanvallen.  

Een manier waarop het dit doet is door gesimuleerde phishing-aanvallen uit te voeren om uw bewustzijn en vermogen om phishing-pogingen te herkennen en te vermijden te testen. Deze gesimuleerde aanvallen kunnen lijken op echte phishing e-mails, maar ze zijn ontworpen om veilig en leerzaam te zijn. Door deel te nemen aan deze oefeningen kunt u leren hoe u verdachte e-mails kunt herkennen en rapporteren, en uw organisatie helpen beschermen tegen echte phishing-bedreigingen.  

In het algemeen werkt Phished.io op de achtergrond om u en uw organisatie te beschermen tegen phishing-aanvallen, met behulp van een reeks tools en diensten die zijn ontworpen om proactief te beschermen tegen bedreigingen en effectief te reageren wanneer dat nodig is.  

Video met toelichting voor gebruikers om een idee te vormen: 

Nederlands: Phished – Geautomatiseerde bewustmakingstraining voor cyberbeveiliging  

Algemeen 

  1. Er wordt een nieuwe button uitgerold naar de Outlook omgeving: 
  2. Het systeem zal om de x aantal dagen (willekeurig) een phishing mail versturen naar de eindgebruiker (in de taal die we definieren in het portaal op de gebruiker), dit op willekeurige basis.  
  3. De tool zal op basis van de acties van de gebruiker zijn “moeilijkheid” aanpassen. 

Wat wordt er van een gebruiker verwacht? 

  1. Belangrijk: Hij kan niets mis doen, de bedoeling is om hiervan te leren. 
  2. Het doel is dat hij elke verdachte mail aanmeldt via de Phished Tool 
    1. Hij krijgt hier onmiddellijk feedback op (of deze via de phishing test is verzonden of dat dit een echte phishing mail is) 
    2. Hij zal getrained worden door zijn fouten. Elke klik of authenticatie op de phishing mails wordt onmiddellijk begeleid met een bijsturing 

  3. Voorbeeld 

    1. Phished (drodbox.be)
    2. Wanneer gebruiker hier nu op klikt
    3. Wanneer hij hoovert krijg hij extra info: 
    4. Als je nu klikt op de button ‘Report’ 
      2. Elke handeling van de gebruiker wordt geregistreerd en hierop kan je rapporteren en ook de leercurve opvolgen. 

    5. Daarnaast, werd de Phished Academy opgestart.  

      1. Dit zijn korte Quiz/opleiding/toelichting van 5 minuten per keer en dit elke 14 dagen welke aan de gebruiker wordt gevraagd om deel te nemen. 
      2. Ook deze wordt via rapportering opgevolgd 

Voorbeeldmail voor de collega's

Onderwerp: [INFO] phishing mails – awareness training  

Body:  

Doel  

Communiceren over de start van het gebruik van phished.io, dat phishing-aanvallen simuleert om het bewustzijn en de training van medewerkers te optimaliseren.  

Inhoud  

Wat is phished.io?  

Phished.io is een cyberbeveiligingsbedrijf dat oplossingen biedt waarmee organisaties zich kunnen beschermen tegen phishingaanvallen. Dit omvat zowel gesimuleerde phishing als anti-phishing tools om phishing e-mails te detecteren en te blokkeren. Al met al wil Phished.io bedrijven helpen om hun beveiliging te verbeteren en het risico op succesvolle phishing-aanvallen te verkleinen.  

Wat gaat er gebeuren?  

Algemeen  

  1. Er werd een nieuwe knop uitgerold naar jullie Outlook applicatie:  
  3. Het systeem zal om de x aantal dagen (willekeurig) een phishing mail versturen naar jou, dit op willekeurige tijdstippen.
  4. De tool zal op basis van de reacties zijn “moeilijkheid” aanpassen bij volgende testen.  

Wat wordt er van jou verwacht?  

  1. Belangrijk: Je kan niets mis doen, de bedoeling is om hiervan te leren.  
  2. Het doel is dat je elke verdachte mail aanmeldt via de Phished knop  
  3. Je krijgt hier onmiddellijk feedback op (of deze via de phishing test is verzonden of dat dit een echte phishing mail is)  
  4. Wanneer je toch op de phishing mail klikt zal je hierdoor getrained worden. Elke klik of authenticatie op de phishing mails wordt onmiddellijk begeleid met een bijsturing. 

Voorbeeld  

  1. Phished (drodbox.be) 
    1.              
  2. Wanneer je hier nu op klikt: 
    1.              
  3. Wanneer je hoovert krijg je extra info: 
    1.             
    2.  

       

  

  1. Als je nu klikt op de button ‘Report’ zonder de mail verder aan te klikken 
  2. Elke handeling van de gebruiker wordt geregistreerd en hierop kan je rapporteren en ook de leercurve opvolgen.  
  3. BELANGRIJK: Wanneer je een mail indient via de Report knop en deze is geen onderdeel van de training zal er een ticket geregistreerd worden bij SLS CONSULT ter opvolging (aangezien dit een echte phishing mail kan zijn) – wat uiteindelijk het doel van de training is 😊 
  4. Daarnaast, werd de Phished Academy opgestart.

    Dit zijn korte Quiz/opleiding/toelichting van 5 minuten per keer en dit elke 14 dagen welke aan jou wordt gevraagd om deel te nemen.     Ook deze wordt via rapportering opgevolgd  

  Link met meer toelichting: Phished Video   

Video (Nederlands):   

Phished – Geautomatiseerde bewustmakingstraining voor cyberbeveiliging   

Deze acties zullen ons helpen het maturiteitsniveau  te verhogen en hoe we daar als organisatie mee omgaan. Op basis van de resultaten kunnen we de komende maanden bepalen welke acties we moeten ondernemen om het bewustzijn te vergroten, extra trainingen te geven, …