Het filter houdt het meeste tegen.De rest houdt uw team tegen.

Conbool Awareness oefent het echte werk voordat het gebeurt: phishingsimulaties uit echte aanvallen, speelbare lessen met Bo en een bewijs dat een audit doorstaat.

31 lessen in drie niveausTraining direct na de klikOok in het eigen datacenter
Probeer het zelf
0 van 3

Geachte heer, mevrouw,

bevestig uw gegevens vandaag nog, anders wordt de transactie geannuleerd.

Ik ben Bo. Drie dingen aan deze mail kloppen niet. Tik erop.

31

Lessen

7

Seizoenen

3

Niveaus per les

3 tot 5

Minuten per aflevering

Het gat dat overblijft

Eén klik is genoeg

De techniek vangt het grootste deel af. Wat erdoorheen komt, is juist het werk dat goed gemaakt is, en het treft een mens onder tijdsdruk.

Wat de techniek doet

MailGuard filtert massale golven, bekende afzenders en schadelijke bijlagen betrouwbaar weg voordat ze een postbus bereiken.

Wat overblijft

Gerichte berichten zonder bijlage en zonder bekend verband. Ze zien eruit als gewoon werk en zijn op één bepaalde persoon gericht.

Onderdelen

Wat Awareness omvat

Oefenen, uitleggen, herhalen, aantonen.

Phishingsimulatie

Realistische testberichten aan gekozen groepen ontvangers, beoordeeld zonder iemand persoonlijk aan de schandpaal te nagelen.

  • De groep ontvangers is per ronde vrij te kiezen
  • Verzending over meerdere dagen in plaats van in één keer
  • Uitkomsten per groep, niet per persoon

Training die je speelt

Geen dia's. Elke les is een korte aflevering uit de werkdag: een bericht controleren, gevallen indelen, onder tijdsdruk beslissen. Bo, de uil, begeleidt en legt elke vondst uit.

  • 31 lessen in zeven seizoenen, elk drie niveaus
  • Eén handgreep direct na de klik, later een opfrisser
  • Duits en Engels, met uw eigen domein in de tekst

Programma's

Een plan over meerdere maanden in plaats van een eenmalige actie. Eenmaal ingericht loopt het door.

  • Een verloop over meerdere maanden
  • Eenmaal ingericht loopt het door
  • Ronden zijn aan te passen zonder opnieuw te beginnen

Melden

Eén knop in Outlook en Thunderbird. Elke melding komt in een werklijst, eigen simulaties worden vanzelf herkend.

  • Meldknop in het mailprogramma
  • Werklijst met het oordeel van de gateway
  • Meldpercentage als belangrijkste cijfer

Rapporten

Voortgang per afdeling en per periode, als bewijs richting toetsing en directie.

  • Voortgang per afdeling en periode
  • Apart voor medewerkers en directie
  • Export voor toetsing en accountantscontrole

Functies

Wat een programma draagkrachtig maakt.

Zes punten waarop effect zich onderscheidt van actievoeren.

Uit echte aanvallen

Met de Conbool-gateway worden aanvallen die uw organisatie werkelijk bereikten onschadelijk gemaakt tot sjabloon. U oefent wat echt binnenkomt.

Verspreid in de tijd

Verzending over meerdere dagen, zodat de simulatie zichzelf niet aankondigt.

Beoordeling op groepsniveau

Uitkomsten per afdeling, zonder ranglijst van individuele medewerkers.

Bewijs dat een toetsing doorstaat

Rapporten tonen inhoud, perioden en de ontwikkeling over meerdere ronden. Een presentielijst kan dat niet, en daar vraagt een toetsing juist naar.

Afstemming met de ondernemingsraad

De beperking tot beoordeling per groep haalt het lastigste punt uit de discussie.

Beheer in Duitsland of in eigen huis

Naar keuze vanuit Duitse datacenters of volledig in uw eigen omgeving, inclusief de trainingsinhoud.

Verloop

Eén programma, vier stappen

Het effect komt van herhaling, niet van die ene grote training per jaar.

1

De groep bepalen

U kiest wie er meedoet. Afdelingen, groepen of de hele organisatie.

2

De simulatie loopt

Testberichten gaan verspreid over de tijd de deur uit, zodat ze niet als actie herkend worden.

3

De training volgt

Wie gereageerd heeft, krijgt een korte uitleg over precies deze truc.

4

Volgende ronde

Het programma herhaalt zich, het rapport toont de ontwikkeling in de tijd.

Bewijs

Training die aantoonbaar is

NIS2 vraagt in artikel 21 lid 2 onder g om cyberhygiëne en om training op het gebied van beveiliging. Gevraagd wordt niet alleen om de uitvoering, maar ook om het bewijs.

  • Deelname en voortgang per persoon en per afdeling navolgbaar.
  • Rapporten over willekeurige perioden, te exporteren voor toetsing en accountantscontrole.
  • Uitkomsten op groepsniveau, zodat niemand te kijk wordt gezet.
  • Beheer in Duitsland of volledig in uw eigen datacenter.

Het verschil

Het bericht dat door het filter komt

Wat daarna gebeurt, bepaalt de schade.

Met een jaarlijkse instructie

  • De training was in januari, het bericht komt in september.
  • Niemand weet hoe de mensen op het moment zelf werkelijk reageren.
  • Wie erin trapt, meldt dat liever niet.
  • De toetsing krijgt een presentielijst te zien.

Met een awarenessprogramma

  • Verspreid over het jaar geoefend, de aandacht blijft.
  • De reactie is gemeten, en wel in het dagelijks werk in plaats van in een cursuslokaal.
  • Op de reactie volgt een uitleg, geen melding aan de leidinggevende.
  • De toetsing krijgt inhoud, perioden en de ontwikkeling te zien.

Zo begint u

In drie stappen in het programma

Van de eerste afstemming tot de eerste uitkomst, zonder eigen projectteam.

1

De groep afstemmen

U bepaalt wie er meedoet en betrekt de ondernemingsraad erbij. De beoordeling op groepsniveau haalt het lastigste punt uit die afstemming.

2

Het programma inrichten

Wij zetten de eerste ronde samen op, met tijdschema, trucs en trainingsonderdelen.

3

De uitkomst bespreken

Na de eerste ronde ziet u het rapport en bepaalt u hoe het verdergaat. Daarna loopt het vanzelf.

Een eerste ronde staat binnen enkele dagen. De ontwikkeling zegt pas iets vanaf de tweede ronde, en daarom is een programma op maanden aangelegd.

Veelgestelde vragen

Worden medewerkers door de simulatie te kijk gezet?

Nee. De uitkomsten zijn opgezet per groep. Wie op een simulatie reageert, krijgt een uitleg, geen melding aan de leidinggevende.

Hoe vaak zou er gesimuleerd moeten worden?

Het effect komt van herhaling, verspreid over het jaar. Een programma met meerdere ronden bereikt duidelijk meer dan een eenmalige actie.

Moet de ondernemingsraad erbij betrokken worden?

Meestal wel, zodra gedrag wordt beoordeeld. De beoordeling op groepsniveau is daar juist voor bedoeld en maakt de afstemming eenvoudiger.

Werkt dit ook zonder MailGuard?

Ja. Awareness is los in te zetten. Samen met MailGuard is het effect groter, omdat techniek en mens op dezelfde trucs zijn voorbereid.

In welk pakket zit Awareness?

Awareness maakt deel uit van het grootste pakket. Voor losse situaties is het ook apart af te nemen.

Is er een meldknop voor Outlook en Thunderbird?

Ja. Met de Conbool Awareness-invoegtoepassing melden medewerkers verdachte berichten met één klik, in Outlook klassiek, nieuw en op het web en in Thunderbird vanaf versie 128. Meldingen op simulaties tellen mee in de evaluatie.

Hoe lang duurt een les?

Een aflevering duurt afhankelijk van het niveau drie tot vijf minuten. De handgreep na een klik en de opfrisser duren ongeveer één minuut. De cijfers zijn gemeten, niet geschat.

Wie is Bo?

Bo is de uil die door elke les leidt. Bo is blij met een vondst, legt een misgreep uit en beoordeelt nooit de persoon voor het scherm.

Oefen het echte werk voordat het zich voordoet

Wij richten het eerste programma samen met u in en bespreken de uitkomst na de eerste ronde.