IT-sikkerhedstræning der gør en forskel

Mange virksomheder gennemfører awareness træning én gang om året og håber, at medarbejderne husker det resten af året. Hos SecureFirst arbejder vi anderledes.

Vi kombinerer korte awareness kurser med løbende phishing simulationer, så medarbejdere ikke kun lærer teorien, men også træner den i praksis.

Hvis en medarbejder klikker på en phishing mail, stopper læringen ikke der. Medarbejderen bliver sendt videre til en læringsside, hvor mailen vises, forklares og gennemgås med fokus på læring fremfor udstilling.

Det skaber løbende træning tæt på medarbejdernes hverdag og hjælper med at ændre adfærd over tid.

Hvad oplever vores kunder?

✓ Mange virksomheder starter på omkring 30% klikrate på phishing simulationer
✓ De fleste falder derefter til 3 til 5% klikrate efter blot 6 til 9 måneder
✓ Brugerne bruger gennemsnitligt 1,6 minutter aktivt på læringssiden efter simulationen
✓ 0% rage clicks viser at læringen opleves som hjælp fremfor udstilling

Dette kursus går i dybden med moderne angrebsmetoder, aktuelle trusler og realistiske cases fra virkelige cyberangreb. Udviklet til IT-medarbejdere og sikkerhedsteams, der ønsker et højere sikkerhedsniveau og større forståelse for aktuelle trusler.

Man lærer blandt andet

✓ Business Email Compromise (BEC)
✓ Password reuse og credential stuffing
✓ MFA bypass angreb
✓ Shadow IT og uautoriserede SaaS løsninger
✓ Leverandør og supply chain angreb
✓ Malware gennem dokumenter
✓ Privilege eskalering
✓ Aktuelle cases og hackergrupper

Format

Podcast afsnit på typisk 2 til 3 minutter.

Dette kursus hjælper ledelsen med at forstå NIS2 kravene og omsætte dem til praktiske beslutninger og handlinger i virksomheden.

Man lærer blandt andet

✓ Hvorfor NIS2 eksisterer
✓ Hvem der er omfattet
✓ Ledelsens ansvar og personlig hæftelse
✓ Risikostyring og governance
✓ Incident reporting
✓ Leverandør og tredjepartsrisiko
✓ Cyberhygiejne og sikkerhedskultur
✓ Strategisk implementering

Format

Podcast afsnit på typisk 3 til 5 minutter.