Awareness: Phishing üben und im Moment des Klicks schulen
Was Conbool Awareness tut, wie eine Übungsnachricht ihren Weg nimmt, was nach einem Klick passiert und woher die Übungen stammen.
Technik hält das meiste auf. Was durchkommt, ist die Nachricht, die gut gemacht ist, und dort entscheidet ein Mensch. Conbool Awareness übt genau diesen Moment.
Eine Kampagne verschickt Übungsnachrichten an eine ausgewählte Gruppe und misst, wer öffnet, klickt und Daten eingibt. Der Wert liegt nicht in der Quote, sondern in dem, was unmittelbar danach passiert.
Der Weg einer Übungsnachricht
- Kampagne: Vorlage, Zielgruppe und Zeitraum stehen fest.
- Zustellung ins echte Postfach, über den Zeitraum verteilt.
- Klick auf den Link, oder eine Meldung über den Meldeknopf.
- Landeseite mit genau den Merkmalen, an denen die Nachricht zu erkennen gewesen wäre.
- Lektion, sofort zugewiesen und passend zur Masche.
Ohne den letzten Schritt wäre eine Simulation nur eine Statistik. Eine Schulung, die eine Woche später als eigene Mail kommt, trifft einen anderen Menschen in einer anderen Stimmung.
Was die Zuweisung steuert
Die Lektion folgt der Masche: wer auf einen Chef-Betrug hereinfällt, bekommt die Lektion zum Chef-Betrug.
Die Sprache folgt der Lektion, nicht dem Browser. Gibt es die Lektion nicht in der Sprache der Person, unterbleibt die Zuweisung. Eine unverständliche Lektion wäre schlechter als keine.
Ein erkannter Sicherheitsscanner bekommt keine Zuweisung. Sonst würden die Prüfsysteme geschult, und die Auswertung meldete Klicks, die kein Mensch gemacht hat.
Woher die Übungen kommen
Neben der Vorlagenbibliothek steht der eigene Angriffsverkehr des Kontos: Nachrichten aus der Quarantäne lassen sich entschärfen und als Übung wiederverwenden. Siehe Übungen aus echten Angriffen.
Einrichtung ohne Mailweg
Awareness braucht keinen Mailweg über Conbool. Übungen kommen von einer geteilten Absenderdomäne und gehen an den MX Ihrer Domäne.
- Konfiguration, „Ohne Umstellung des Mailwegs“.
- Domäne per TXT-Eintrag oder Microsoft 365 freischalten.
- „Awareness öffnen“: einschalten, Zustellungsausnahme bestätigen, erste Kampagne planen, siehe Absender und Zustellung.
Ohne eigene Domäne geht Awareness nicht: gemeldete Übungen werden über die Domäne der meldenden Adresse zugeordnet.