Het filter houdt het meeste tegen.De rest houdt uw team tegen.
Conbool Awareness oefent het echte werk voordat het zich voordoet. Realistische phishingsimulaties, korte trainingen erna en rapporten die u aan een toetsing kunt voorleggen.
Het gat dat overblijft
Eén klik is genoeg
De techniek vangt het grootste deel af. Wat erdoorheen komt, is juist het werk dat goed gemaakt is, en het treft een mens onder tijdsdruk.
Wat de techniek doet
MailGuard filtert massale golven, bekende afzenders en schadelijke bijlagen betrouwbaar weg voordat ze een postbus bereiken.
Wat overblijft
Gerichte berichten zonder bijlage en zonder bekend verband. Ze zien eruit als gewoon werk en zijn op één bepaalde persoon gericht.
Onderdelen
Wat Awareness omvat
Oefenen, uitleggen, herhalen, aantonen.
Phishingsimulatie
Realistische testberichten aan gekozen groepen ontvangers, beoordeeld zonder iemand persoonlijk aan de schandpaal te nagelen.
- De groep ontvangers is per ronde vrij te kiezen
- Verzending over meerdere dagen in plaats van in één keer
- Uitkomsten per groep, niet per persoon
Training
Korte onderdelen die precies aanslaan wanneer een simulatie iets aan het licht heeft gebracht.
- Een kort onderdeel meteen na de reactie
- De inhoud past bij de herkende truc
- Geen melding aan leidinggevenden
Programma's
Een plan over meerdere maanden in plaats van een eenmalige actie. Eenmaal ingericht loopt het door.
- Een verloop over meerdere maanden
- Eenmaal ingericht loopt het door
- Ronden zijn aan te passen zonder opnieuw te beginnen
Rapporten
Voortgang per afdeling en per periode, als bewijs richting toetsing en directie.
- Voortgang per afdeling en periode
- Apart voor medewerkers en directie
- Export voor toetsing en accountantscontrole
Functies
Wat een programma draagkrachtig maakt.
Zes punten waarop effect zich onderscheidt van actievoeren.
Voorbeelden uit de praktijk
De berichten zijn gebaseerd op trucs die werkelijk in omloop zijn. Overduidelijke testmails bevestigen alleen een vals gevoel van veiligheid, want aanvallers versturen geen overduidelijke testmails.
Verspreid in de tijd
Verzending over meerdere dagen, zodat de simulatie zichzelf niet aankondigt.
Beoordeling op groepsniveau
Uitkomsten per afdeling, zonder ranglijst van individuele medewerkers.
Bewijs dat een toetsing doorstaat
Rapporten tonen inhoud, perioden en de ontwikkeling over meerdere ronden. Een presentielijst kan dat niet, en daar vraagt een toetsing juist naar.
Afstemming met de ondernemingsraad
De beperking tot beoordeling per groep haalt het lastigste punt uit de discussie.
Beheer in Duitsland of in eigen huis
Naar keuze vanuit Duitse datacenters of volledig in uw eigen omgeving, inclusief de trainingsinhoud.
Verloop
Eén programma, vier stappen
Het effect komt van herhaling, niet van die ene grote training per jaar.
De groep bepalen
U kiest wie er meedoet. Afdelingen, groepen of de hele organisatie.
De simulatie loopt
Testberichten gaan verspreid over de tijd de deur uit, zodat ze niet als actie herkend worden.
De training volgt
Wie gereageerd heeft, krijgt een korte uitleg over precies deze truc.
Volgende ronde
Het programma herhaalt zich, het rapport toont de ontwikkeling in de tijd.
Bewijs
Training die aantoonbaar is
NIS2 vraagt in artikel 21 lid 2 onder g om cyberhygiëne en om training op het gebied van beveiliging. Gevraagd wordt niet alleen om de uitvoering, maar ook om het bewijs.
- Deelname en voortgang per persoon en per afdeling navolgbaar.
- Rapporten over willekeurige perioden, te exporteren voor toetsing en accountantscontrole.
- Uitkomsten op groepsniveau, zodat niemand te kijk wordt gezet.
- Beheer in Duitsland of volledig in uw eigen datacenter.
Het verschil
Het bericht dat door het filter komt
Wat daarna gebeurt, bepaalt de schade.
Met een jaarlijkse instructie
- De training was in januari, het bericht komt in september.
- Niemand weet hoe de mensen op het moment zelf werkelijk reageren.
- Wie erin trapt, meldt dat liever niet.
- De toetsing krijgt een presentielijst te zien.
Met een awarenessprogramma
- Verspreid over het jaar geoefend, de aandacht blijft.
- De reactie is gemeten, en wel in het dagelijks werk in plaats van in een cursuslokaal.
- Op de reactie volgt een uitleg, geen melding aan de leidinggevende.
- De toetsing krijgt inhoud, perioden en de ontwikkeling te zien.
Zo begint u
In drie stappen in het programma
Van de eerste afstemming tot de eerste uitkomst, zonder eigen projectteam.
De groep afstemmen
U bepaalt wie er meedoet en betrekt de ondernemingsraad erbij. De beoordeling op groepsniveau haalt het lastigste punt uit die afstemming.
Het programma inrichten
Wij zetten de eerste ronde samen op, met tijdschema, trucs en trainingsonderdelen.
De uitkomst bespreken
Na de eerste ronde ziet u het rapport en bepaalt u hoe het verdergaat. Daarna loopt het vanzelf.
Een eerste ronde staat binnen enkele dagen. De ontwikkeling zegt pas iets vanaf de tweede ronde, en daarom is een programma op maanden aangelegd.
Enterprise-infrastructuur en beveiliging
Gecertificeerde bescherming, naadloze integratie en maximale transparantie.
Monitoring en Auditlogboeken
Integratie en compatibiliteit
Naadloze aansluiting op uw bestaande systeemlandschap.
Infrastructuur, prestaties & Uitrol
Hoogbeschikbare architectuur voor maximale betrouwbaarheid.
Infrastructuur en architectuur
- ISO 27001-hostingGeografisch redundante servers in Duitsland (EU en Berlijn).
- Active-active-clusterVoor maximale storingsbestendigheid en verdeling van de belasting.
Prestaties en betrouwbaarheid
- SLA-garantie99,9% gegarandeerde beschikbaarheid van de systemen.
- Krachtige routeringDe controle loopt in de SMTP-dialoog, zonder tussenopslag. De werkelijke controleduur per organisatie staat als mediaan en 95e percentiel in de kengetallen.
Uitrol en multitenancy
- ISO 27001-gecertificeerde hostingHosting in ISO 27001-gecertificeerde EU-datacenters in Duitsland
- Servicepakketten op maatServicepakketten op maat per organisatie
Support en documentatie
Profiteer van een uitgebreid aanbod aan ondersteuning
Ticketing 24/7
Gegarandeerde reactietijden, dag en nacht
Telefonische ondersteuning
Persoonlijk contact via telefonische ondersteuning met voorrang
Documentatie en veelgestelde vragen
Uitgebreide documentatie, stappenplannen en veelgestelde vragen
Veelgestelde vragen
Worden medewerkers door de simulatie te kijk gezet?
Nee. De uitkomsten zijn opgezet per groep. Wie op een simulatie reageert, krijgt een uitleg, geen melding aan de leidinggevende.
Hoe vaak zou er gesimuleerd moeten worden?
Het effect komt van herhaling, verspreid over het jaar. Een programma met meerdere ronden bereikt duidelijk meer dan een eenmalige actie.
Moet de ondernemingsraad erbij betrokken worden?
Meestal wel, zodra gedrag wordt beoordeeld. De beoordeling op groepsniveau is daar juist voor bedoeld en maakt de afstemming eenvoudiger.
Werkt dit ook zonder MailGuard?
Ja. Awareness is los in te zetten. Samen met MailGuard is het effect groter, omdat techniek en mens op dezelfde trucs zijn voorbereid.
In welk pakket zit Awareness?
Awareness maakt deel uit van het grootste pakket. Voor losse situaties is het ook apart af te nemen.
Past hierbij
Meer pagina's over training en phishing.
NIS2 im Überblick
Richtlinie, Umsetzungsgesetz und BSIG: wer betroffen ist und was gilt.
Meer wetenSecurity Awareness Training
Schulung, die sich gegenüber einer Prüfung belegen lässt.
Meer wetenPhishing-Simulation
Den Ernstfall üben, ohne Einzelne vorzuführen.
Meer wetenNIS2-Schulungspflicht
Was Paragraf 30 und Paragraf 38 BSIG konkret verlangen.
Meer wetenPhishing-Schutz
Die technische Abwehr, bevor eine Nachricht den Menschen erreicht.
Meer wetenNIS-2 E-Mail-Sicherheit
Alle E-Mail-Anforderungen nach Paragraf 30 BSIG im Überblick.
Meer wetenOefen het echte werk voordat het zich voordoet
Wij richten het eerste programma samen met u in en bespreken de uitkomst na de eerste ronde.