Security awareness training met phishingsimulatieVan klikken naar melden.

Security awareness training bereidt medewerkers voor op aanvallen die technische filters niet tegenhouden: goed gemaakte phishingmails, valse facturen, telefoontjes van nep-support. Conbool Awareness combineert daarvoor phishingsimulatie, korte speelbare lessen, lange trainingen als film, een meldknop in het mailprogramma en bewijs voor audits in één omgeving.

U kiest een doelgroep en een programma. Conbool verstuurt gesimuleerde phishingmails, verspreid over meerdere dagen, zodat ze zichzelf niet aankondigen. De moeilijkheid stijgt in vijf niveaus mee met het team. Wie klikt, komt op een oefenpagina en ziet in minder dan een minuut waaraan de mail te herkennen was.

Nee. Standaard toont de evaluatie alleen waarden voor groepen vanaf vijf personen. Wie klikt, krijgt uitleg, geen melding aan de leidinggevende. Evaluatie per persoon kan alleen bewust worden ingeschakeld, met een reden, en elke wijziging blijft in het wijzigingslogboek.

Meestal wel, zodra gedrag wordt geëvalueerd. Awareness levert daarvoor uitgangspunten en een blad voor de ondernemingsraad dat op één pagina laat zien wat wordt geëvalueerd, wat niet en wat er in de periode is veranderd.

Meer dan 60 korte lessen die u in drie tot vijf minuten speelt, lange trainingen als film met stem voor de jaarlijkse plicht en rolpaden voor groepen met een eigen risico, zoals boekhouding, HR, receptie, IT en leidinggevenden. Cursussen zijn toe te wijzen met deadline, herinnering, eindtoets en herhaling.

Een korte les duurt afhankelijk van het niveau drie tot vijf minuten. De uitleg na een klik duurt minder dan een minuut. Een lange training is een film in hoofdstukken met eindtoets en kan worden onderbroken en later worden hervat.

Ja. Met de Conbool-add-in melden medewerkers verdachte berichten met één klik, in Outlook klassiek, de nieuwe Outlook, Outlook op het web en Thunderbird vanaf versie 128. Oefenmails herkent de add-in zelf. Echte meldingen komen in een werklijst voor IT, met het oordeel van het filter.

De meldratio laat zien hoeveel personen een oefening hebben gemeld in plaats van te klikken. Met MailGuard meet Awareness bovendien hoeveel echte, doorgelaten dreigingen zijn gemeld en door IT bevestigd. Dat cijfer laat zien of uw team in een noodgeval als sensor werkt.

Ja. Awareness is zelfstandig te gebruiken, ook voor Microsoft 365 of Exchange. Met MailGuard komen er twee dingen bij: simulaties uit echte aanvallen die uw organisatie bereikten, en de meldratio van echte dreigingen in de dreigingsspiegel.

Kwam een aanval door het filter tot in de mailbox, dan wordt hij onschadelijk overgenomen: links gaan naar de oefenpagina, externe afbeeldingen en telpixels worden verwijderd, ontvangersadressen vervangen. Het sjabloon ligt als concept klaar en gaat pas na uw vrijgave uit. Elke toegang tot de inhoud wordt gelogd.

Ja. NIS2 vraagt in art. 21 lid 2 onder g om cyberhygiëne en training, in art. 20 lid 2 om training van de directie. Het bewijs voor de audit koppelt oefeningen en cursussen aan deze artikelen en aan ISO/IEC 27001 bijlage A 6.3 en paragraaf 7.3, op één printbare pagina.

Ja. Een eigen cursus over AI-geletterdheid behandelt bedrijfsgegevens in AI-tools, verzonnen antwoorden, opnames in vergaderingen en bedrieglijk echte verzoeken. Hij is jaarlijks met toets toe te wijzen en verschijnt in het bewijs.

Naast klik- en meldratio zijn er twee meetcursussen: het kennisniveau met veertien vragen uit zeven velden en de veiligheidscultuur met acht stellingen. Beide worden zonder namen geëvalueerd en bij de volgende ronde met de vorige vergeleken. Vrijwillig vergelijkt u uw waarden met het gemiddelde van uw branche.

Lessen, cursussen en lange trainingen zijn er in het Duits en Engels. Iedereen krijgt inhoud in de eigen taal. Een overzicht laat zien of er voor elke taal in het personeelsbestand passende sjablonen klaarstaan.

Via een persoonlijke link uit de uitnodiging of met het eigen Microsoft-account. In de leeromgeving ziet iedereen alleen de eigen stand: open cursussen, deadlines en bewijzen.

Naar keuze in Duitse datacenters of volledig in uw eigen omgeving, inclusief de trainingsinhoud. Inzage en verwijdering volgens art. 15 en 17 AVG zijn voor individuele personen ingebouwd.

Een eerste oefening staat binnen enkele dagen klaar. Een snelstart maakt doelgroep, programma en de jaarlijkse instructie aan. Daarvoor leidt de invoering u langs directie, privacy, ondernemingsraad, IT-support en medewerkers, met kant-en-klare concepten voor elke stap.

Awareness maakt deel uit van Suite 3 en is 30 dagen gratis te proberen. Voor afzonderlijke gevallen is het ook los te boeken.