De techniek houdthet meeste tegen.De rest uw mensen.
Wat door het filter komt, is goed gemaakt en treft een mens onder tijdsdruk. Conbool Awareness oefent precies die situatie: met simulaties uit echte aanvallen en lessen die je speelt in plaats van leest.
Waarom de jaarlijkse cursus niets verandert
Vier redenen waarom kennis alleen niet beschermt.
Eens per jaar is te weinig
Een cursus in januari werkt in maart nauwelijks nog door. Aanvalspatronen wisselen sneller dan een jaarritme kan bijhouden.
Kennis is nog geen gedrag
Bijna iedereen weet dat phishing bestaat. Beslissend is of iemand om half zes bij het dertigste bericht van die dag even stilstaat.
Zonder bewijs telt het niet
Een controle vraagt niet of er is opgeleid, maar waarmee, wanneer en met welk resultaat. Een presentielijst op papier is daarvoor mager.
Verkeerd opgezet kost het vertrouwen
Een oefening die iemand openlijk voor schut zet, levert ergernis op in plaats van aandacht. Daarna is het onderwerp jaren verbrand.
Een programma in plaats van een actie
Oefenen, uitleggen, herhalen.
1. De kring bepalen
U kiest afdelingen, groepen of de hele organisatie. De analyse blijft op groepsniveau; niemand wordt afzonderlijk genoemd.
2. De oefening loopt gespreid
Testberichten gaan verspreid de deur uit, zodat ze niet als actie worden herkend en onderling worden aangekondigd.
3. De les erna
Wie reageerde, krijgt direct een handgreep van één minuut en daarna de passende les als speelbare aflevering. Bo, de uil, begeleidt en legt elke vondst uit.
De kring bepalen
Afdelingen of de hele organisatie.
Oefening
Gespreid in de tijd, zodat zij niet als actie opvalt.
Les
Eerst een handgreep van één minuut, dan de les als aflevering met Bo.
Volgende ronde
Het verslag toont de ontwikkeling over de tijd.
Ik ben Bo en begeleid elke les: kijken, vinden, beslissen. De persoon wordt nooit beoordeeld.
Vier stappen die zich herhalen.
Een programma loopt maanden door zonder dat iemand het bijhoudt. Juist daaruit ontstaat de ontwikkeling die een controle wil zien.
Eenmaal ingericht loopt het door
De kring is per ronde aan te passen
De les volgt meteen op de reactie
Het verslag groeit met elke ronde
Wat het programma levert
Zes punten die een controle doorstaan.
Realistische oefeningen
Sjablonen op basis van gangbare trucs en, met de Conbool-gateway, van aanvallen die uw organisatie werkelijk bereikten.
Training die je speelt
31 lessen in zeven seizoenen en drie niveaus. Elke les is een korte aflevering uit de werkdag: bericht controleren, gevallen indelen, beslissen.
Herhaling over maanden
Een doorlopend programma wijst iedereen in een vast ritme de volgende les toe, opfrissers houden het levend. Niemand hoeft het telkens opnieuw te starten.
Rapportage voor de controle
De voortgang per afdeling en per periode, te exporteren voor de interne controle, voor een certificering en voor de directie.
Analyse op groepsniveau
Geen ranglijst van medewerkers. Dat maakt de afstemming met de ondernemingsraad aanzienlijk eenvoudiger.
Draaien in Duitsland of in eigen huis
Naar keuze vanuit Duitse rekencentra of volledig in uw eigen omgeving.
Programma tegenover jaarlijkse cursus
Dezelfde inspanning, een heel ander effect.
Met Conbool | Jaarlijkse verplichte cursus | |
|---|---|---|
| Herhaling verspreid over het jaar | ja | nee |
| De reactie in het dagelijks werk meetbaar | ja | nee |
| Een les precies bij de gevonden zwakte | ja | algemeen voor iedereen |
| Bewijs per periode en per afdeling | ja | een presentielijst |
| Zonder iemand voor schut te zetten | ja | afhankelijk van het hulpmiddel |
Deze vergelijking beschrijft de gangbare praktijk van een jaarlijkse verplichte instructie, niet een bepaald product van een concurrent.
Veelgestelde vragen
Verlangt NIS2 werkelijk opleiding?
Is een oefening met phishing voorgeschreven?
Worden medewerkers te kijk gezet?
Moet de ondernemingsraad erbij worden betrokken?
Hoe vaak zou er geoefend moeten worden?
Werkt dit zonder het spamfilter van Conbool?
Verwante oplossingen
NIS2 im Überblick
Richtlinie, Umsetzungsgesetz und Pflichten: wer betroffen ist und was gilt.
Phishing-Simulation
Den Ernstfall üben, ohne Einzelne vorzuführen.
NIS2-Schulungspflicht
Was die Richtlinie für Beschäftigte und Geschäftsleitung konkret verlangt.
Phishing-Schutz
Die technische Abwehr, bevor eine Nachricht den Menschen erreicht.
NIS-2 E-Mail-Sicherheit
Alle E-Mail-Anforderungen aus Art. 21 NIS2 im Überblick.
De eerste ronde samen opzetten
Wij richten het programma met u in en bespreken de uitkomst na de eerste ronde.