Bij een phishingtest stuur je een nagemaakte phishingmail naar je eigen medewerkers, volledig gecontroleerd. Niemand loopt risico: de mail leidt niet naar een aanvaller, maar naar een pagina die alleen registreert wie heeft geklikt of gegevens heeft ingevuld. Daarna krijg je een overzicht van de resultaten.
Het nut voor het MKB zit in het meten. Je kunt eindeloos vertellen dat medewerkers moeten opletten, maar pas als je ziet dat bijvoorbeeld een op de vijf mensen op een nepfactuur klikt, wordt duidelijk hoe groot het risico is. Een test laat ook zien welk soort mails het beste werkt bij jouw team, zodat je uitleg gericht kunt geven in plaats van algemeen.
Een goede test herhaal je een paar keer per jaar, want je wilt de trend zien. Belangrijk is de toon: het doel is leren, niet iemand afrekenen. Combineer de test daarom met korte uitleg direct na het klikken en met periodieke security awareness-training. Houd ook rekening met de privacyregels en rapporteer waar mogelijk op groepsniveau in plaats van per persoon.
Wat OkayICT hierin doet: wij zetten periodieke phishingtests op, koppelen ze aan korte trainingsmomenten en rapporteren de voortgang per team.
Meer lezen: Wat is phishing? · Wat is security awareness? · Wat is een spamfilter?
