Een phishing-simulatie is een geplande nepmail die lijkt op een echte aanval, bijvoorbeeld een factuur of een melding dat een wachtwoord verloopt. Refero ICT stuurt die naar je medewerkers en meet wie klikt of gegevens invult. Daarna leg je samen uit waar de mail aan te herkennen was.
Waarom een simulatie?
De meeste aanvallen beginnen met een mail. Eén klik op een verkeerde link is genoeg om een wachtwoord kwijt te raken. Uitleg alleen blijft vaak niet hangen; een nepmail in je eigen inbox wel. Na een simulatie weet je hoe je team ervoor staat, en weten medewerkers waar ze op moeten letten.
Wat gebeurt er met de uitslag?
Het doel is leren, niet mensen aanwijzen. Je krijgt een overzicht van hoeveel mensen klikten, en een korte uitleg voor het team. Door het elk jaar te herhalen, zie je of het beter gaat.
Zo pak ik het aan
- 1. AfspraakWanneer, welke medewerkers en welk soort mail.
- 2. SimulatieDe nepmail gaat uit, zonder dat het team het weet.
- 3. UitslagWie klikte en waar de mail aan te herkennen was.
- 4. UitlegEen korte sessie voor het team, en een herhaling later.
Veelgestelde vragen
Weten medewerkers vooraf dat er een simulatie komt?
Ze weten dat het kan gebeuren, maar niet wanneer. Alleen dan zie je hoe het echt gaat.
Is een phishing-simulatie nodig voor ISO 27001?
Bewustwording van medewerkers hoort bij ISO 27001, en een simulatie is een goede manier om dat aan te tonen.
Hoe vaak moet je dit doen?
Minstens één keer per jaar, zodat het blijft hangen en nieuwe medewerkers het ook meekrijgen.