Spear phishing-træning tilpasset jeres virksomhed

En troværdig spear phishing-mail skal ligne noget, medarbejderen forventer at møde i sin arbejdsdag.

Derfor kortlægger vi de relevante applikationer, platforme og digitale tjenester, som medarbejderne anvender.

Det kan eksempelvis være Microsoft 365, SharePoint, Teams eller andre cloud- og forretningssystemer.

Simulationerne kan herefter bygges op omkring genkendelige situationer, så medarbejderne ikke kun lærer at spotte åbenlyse phishing-mails, men også de mere overbevisende angreb.

Et målrettet phishing-angreb kan anvende domæner og afsendere, der ved første øjekast ser legitime ud.

Som en del af spear phishing-træningen kan SecureFirst registrere domæner, der efterligner relevante domæner fra de phishing-angreb, virksomheden oplever.

Det gør det muligt at skabe kontrollerede og realistiske simulationer, hvor medarbejderne skal forholde sig til de samme små detaljer, som kan afsløre et rigtigt angreb.

Det hele foregår i et sikkert træningsmiljø, hvor formålet er læring – ikke at narre medarbejderen.

Spear phishing-træning er ikke en engangsøvelse.

SecureFirst følger løbende op med kunden på resultaterne og udviklingen i virksomhedens trusselsbillede.

Hvilke simulationer var svære at gennemskue? Hvor reagerede medarbejderne korrekt? Er der kommet nye typer phishing-mails? Er nye applikationer blevet implementeret?

Den viden bruger vi til løbende at optimere kommende simulationer.

Træningen udvikler sig dermed sammen med virksomheden og de trusler, medarbejderne står overfor.