Een phishingsimulatie is een nagemaakte phishingmail die je met opzet naar je eigen medewerkers stuurt. Klikt iemand op de link, dan gebeurt er niets schadelijks: hij of zij krijgt uitleg te zien over waar de mail aan te herkennen was. Je meet er mee hoe alert je organisatie is.
Voor het MKB is dit een van de goedkoopste manieren om risico te verlagen. De meeste inbraken beginnen bij een medewerker die op iets klikt. Een training van een uur beklijft matig; een echte mail in je inbox op een drukke dinsdag leert veel meer. Bovendien zie je zwart op wit waar de kennis achterblijft.
Praktisch werkt het zo: je kiest een scenario, stuurt de mails gespreid uit en bekijkt daarna wie klikte, wie gegevens invulde en wie de mail meldde. Dat laatste is minstens zo belangrijk als het aantal klikken. Behandel de uitkomst nooit als afrekening, anders melden mensen straks niets meer uit angst voor gedoe.
Wat OkayICT hierin doet: We draaien phishingsimulaties met korte, praktische uitleg achteraf, zonder iemand voor schut te zetten.
Meer lezen: Wat is phishing? · Wat is security awareness?
