De techniek houdthet meeste tegen.De rest uw mensen.
Wat door het filter komt, is goed gemaakt en treft een mens onder tijdsdruk. Een opleiding in bewustwording oefent precies dat moment, herhaald over het jaar, met bewijs aan het eind.
Waarom de jaarlijkse cursus niets verandert
Vier redenen waarom kennis alleen niet beschermt.
Eens per jaar is te weinig
Een cursus in januari werkt in maart nauwelijks nog door. Aanvalspatronen wisselen sneller dan een jaarritme kan bijhouden.
Kennis is nog geen gedrag
Bijna iedereen weet dat phishing bestaat. Beslissend is of iemand om half zes bij het dertigste bericht van die dag even stilstaat.
Zonder bewijs telt het niet
Een controle vraagt niet of er is opgeleid, maar waarmee, wanneer en met welk resultaat. Een presentielijst op papier is daarvoor mager.
Verkeerd opgezet kost het vertrouwen
Een oefening die iemand openlijk voor schut zet, levert ergernis op in plaats van aandacht. Daarna is het onderwerp jaren verbrand.
Een programma in plaats van een actie
Oefenen, uitleggen, herhalen.
1. De kring bepalen
U kiest afdelingen, groepen of de hele organisatie. De analyse blijft op groepsniveau; niemand wordt afzonderlijk genoemd.
2. De oefening loopt gespreid
Testberichten gaan verspreid de deur uit, zodat ze niet als actie worden herkend en onderling worden aangekondigd.
3. De les erna
Wie reageerde, krijgt een korte les over precies die truc. Het leren gebeurt daar waar het misging.
De kring bepalen
Afdelingen of de hele organisatie.
Oefening
Gespreid in de tijd, zodat zij niet als actie opvalt.
Les
Kort en precies over de truc waarop iemand reageerde.
Volgende ronde
Het verslag toont de ontwikkeling over de tijd.
Vier stappen die zich herhalen.
Een programma loopt maanden door zonder dat iemand het bijhoudt. Juist daaruit ontstaat de ontwikkeling die een controle wil zien.
Eenmaal ingericht loopt het door
De kring is per ronde aan te passen
De les volgt meteen op de reactie
Het verslag groeit met elke ronde
Wat het programma levert
Zes punten die een controle doorstaan.
Realistische oefeningen
Berichten die aansluiten bij gangbare trucs, in plaats van doorzichtige testpost die niemand serieus neemt.
Een les op het moment van de fout
Korte lessen meteen na de reactie, niet weken later in een gezamenlijke sessie.
Herhaling over maanden
Een programma loopt over een langere periode door, zonder dat iemand het telkens opnieuw in gang moet zetten.
Rapportage voor de controle
De voortgang per afdeling en per periode, te exporteren voor de interne controle, voor een certificering en voor de directie.
Analyse op groepsniveau
Geen ranglijst van medewerkers. Dat maakt de afstemming met de ondernemingsraad aanzienlijk eenvoudiger.
Draaien in Duitsland of in eigen huis
Naar keuze vanuit Duitse rekencentra of volledig in uw eigen omgeving.
Programma tegenover jaarlijkse cursus
Dezelfde inspanning, een heel ander effect.
Met Conbool | Jaarlijkse verplichte cursus | |
|---|---|---|
| Herhaling verspreid over het jaar | ja | nee |
| De reactie in het dagelijks werk meetbaar | ja | nee |
| Een les precies bij de gevonden zwakte | ja | algemeen voor iedereen |
| Bewijs per periode en per afdeling | ja | een presentielijst |
| Zonder iemand voor schut te zetten | ja | afhankelijk van het hulpmiddel |
Deze vergelijking beschrijft de gangbare praktijk van een jaarlijkse verplichte instructie, niet een bepaald product van een concurrent.
Veelgestelde vragen
Verlangt NIS2 werkelijk opleiding?
Is een oefening met phishing voorgeschreven?
Worden medewerkers te kijk gezet?
Moet de ondernemingsraad erbij worden betrokken?
Hoe vaak zou er geoefend moeten worden?
Werkt dit zonder het spamfilter van Conbool?
Verwante oplossingen
NIS2 im Überblick
Richtlinie, Umsetzungsgesetz und BSIG: wer betroffen ist und was gilt.
Phishing-Simulation
Den Ernstfall üben, ohne Einzelne vorzuführen.
NIS2-Schulungspflicht
Was Paragraf 30 und Paragraf 38 BSIG konkret verlangen.
Phishing-Schutz
Die technische Abwehr, bevor eine Nachricht den Menschen erreicht.
NIS-2 E-Mail-Sicherheit
Alle E-Mail-Anforderungen nach Paragraf 30 BSIG im Überblick.
De eerste ronde samen opzetten
Wij richten het programma met u in en bespreken de uitkomst na de eerste ronde.