Overview
Als beheerder kunt u nu zowel Phishing Simulations als E-Learning-cursussen zelfstandig instellen. Het volgende artikel begeleidt u bij het opzetten van vervolgcampagnes op basis van de resultaten van eerdere campagnes.
Opmerking: Log in bij de Manager om de duur van uw huidige Phishing Simulation en E-Learning-cursus te controleren. U vindt de campagnegegevens in de rechterbovenhoek van de betreffende Analytics-sectie.
Phishing Simulations
Belangrijkste statistieken
Hier kunt u beoordelen hoe weerbaar uw organization is tegen phishingaanvallen.
- Klikpercentage: Het percentage gebruikers dat op een link of element in een phishing-e-mail heeft geklikt. Het primaire doel is dit percentage op de lange termijn te verlagen.
- Interactiepercentage: Het percentage gebruikers dat gevoelige gegevens heeft ingevoerd op een neppe landingspagina of macro's heeft ingeschakeld.
- Rapportagepercentage: Het percentage gebruikers dat de e-mail actief heeft gemeld via de phishing report button. Een stijgend rapportagepercentage is vaak betekenisvoller dan een dalend klikpercentage, omdat het wijst op een actieve "human firewall".
Een gedetailleerde uitsplitsing van alle phishing-Analytics vindt u hier.
Basic Phishing Simulations
Basic Simulations zijn ontworpen om een stabiel basisniveau van beveiligingsbewustzijn in uw organization te vestigen.
Opmerking: Basic simulations zijn beschikbaar vanaf het Essential-pakket.
- Doelgroep: Alle medewerkers in het bedrijf (de volledige gebruikerslijst).
- Focus: Het herkennen van veelvoorkomende phishingindicatoren (bijv. onjuiste afzenderadressen, algemene aanhef en dringende oproepen tot actie).
- Frequentie: Doorlopende, willekeurige verspreiding gedurende het jaar om gewenning te minimaliseren.
Onze aanbeveling:
- Duur: Circa 1 jaar.
- Aantal templates: 12 tot maximaal 24 voor een campagne van 1 jaar.
- Moeilijkheidsgraad: Pas het moeilijkheidsniveau aan en voeg Templates met gesimuleerde inlogpagina's toe op basis van eerdere Analytics.
- Overig: Als het klikpercentage zeer laag is (< 5%), maak de Templates dan uitdagender.
Targeted Phishing Simulations
Opmerking: Targeted phishing simulations zijn beschikbaar vanaf het Premium-pakket. Als de behavior-based simulation momenteel is ingeschakeld en u de voorkeur geeft aan targeted simulations, neem dan contact met ons op om te wisselen.
In tegenstelling tot Basic Simulations kunt u met Targeted Simulations afzonderlijke campagnes uitvoeren voor specifieke User groups.
- Doelgroep: Afdelingen met een hoog risico, zoals Finance, HR of IT-beheer; ook nuttig voor het aanpakken van verschillende kennisniveaus binnen groepen.
- Scenario's: Templates die echte werksituaties nabootsen (bijv. neppe sollicitaties voor HR of vervalste facturen voor de boekhouding).
- Doel: Bewustzijn creëren van geavanceerde social engineering-aanvallen.
Onze aanbeveling:
- Voer een basic simulation uit voor alle Users met algemene Templates.
- Voer daarnaast targeted simulations uit voor User groups met een hoog risico.
- Duur: Circa 1 jaar (stem de duur af op alle actieve campagnes).
- Aantal templates: Users dienen in totaal 12–24 Templates per jaar te ontvangen verspreid over alle simulations.
- Moeilijkheidsgraad: Pas het moeilijkheidsniveau aan en voeg Templates met gesimuleerde inlogpagina's toe op basis van eerdere Analytics per groep.
- Overig: U kunt ook aangepaste Templates maken via onze Template Studio.
Gedetailleerde instructies voor het maken van een targeted phishing simulation vindt u hier.
Behavior-based Simulation
Opmerking: Behavior-based phishing simulations zijn beschikbaar vanaf het Premium-pakket. Als u de voorkeur geeft aan targeted simulations in plaats van behavior-based simulations, laat het ons weten en wij schakelen deze functie uit.
Deze simulation past zich dynamisch aan het gedrag van elke gebruiker aan.
- Doelgroep: Alle medewerkers in het bedrijf (de volledige gebruikerslijst).
- Triggerlogica: De moeilijkheidsgraad van Templates wordt aangepast op basis van het klikgedrag van elke gebruiker (Users die eenvoudigere Templates herkennen, ontvangen geleidelijk moeilijkere).
- Doel: Users betrokken houden door het uitdagingsniveau af te stemmen op hun huidige kennis.
Onze aanbeveling:
- Duur: Circa 1 jaar.
- Aantal templates: Geen vast minimum — hoe meer Templates beschikbaar zijn, hoe beter de aanpassing.
- U kunt ook aangepaste Templates maken via onze Template Studio.
Gedetailleerde instructies voor het maken van een behavior-based phishing simulation vindt u hier.
E-Learning
Belangrijkste statistieken
Hier wordt de voortgang door trainingsmodules bijgehouden — met name belangrijk voor audits en certificeringen.
- Leervoortgang: Hoeveel Users liggen op schema en hoeveel lopen achter? (Belangrijkste statistiek: nuttig om vroegtijdig te signaleren of Users in het juiste tempo vorderen).
- Voltooiingspercentage: Het percentage Users dat de toegewezen verplichte cursussen volledig heeft afgerond. (Het meest betekenisvol in de laatste weken van de campagne).
Een gedetailleerd overzicht van alle e-learning Analytics vindt u hier.
E-Learning-cursussen voor alle Users
Opmerking: E-learning-cursussen zijn beschikbaar vanaf het Essential-pakket. Als een cursus in het Course Overview het bericht "Ouder lesformaat - kan niet worden bewerkt" weergeeft, neem dan contact met ons op om deze te laten bewerken.
- Doelgroep: Alle medewerkers (de volledige gebruikerslijst).
- Focus: Interactieve kennisoverdracht, begrip van beveiligingsbeleid, het herkennen van alledaagse risico's en het voltooien van competentiebeoordelingen voor audits.
- Frequentie: Doorlopende training gedurende het jaar, met jaarlijkse opfrissessies en toetsen voorafgaand aan de cursus.
Onze aanbeveling:
- Duur: Circa 1 jaar.
- Aantal modules: varieert; doorgaans minimaal 2–3 modules per maand (120 leerminuten per jaar).
- Schakel toetsen voorafgaand aan de cursus in voor Users die eerder een cybersecuritytraining hebben gevolgd.
Opmerking: Users die na de start van de cursus worden toegevoegd, ontvangen automatisch een uitnodiging. Leerpaden (d.w.z. de modules) worden dynamisch verdeeld over de resterende cursusduur.
E-Learning-cursussen voor specifieke User groups / Parallelle cursussen
Opmerking: Wanneer één cursus niet voor alle medewerkers even geschikt is, kan dit leiden tot frustratie, tijdverspilling en het onnodig voltooien van modules. Hoewel op enquêtes gebaseerde modules binnen een cursus al enige personalisatie bieden, kan het uitvoeren van parallelle cursussen de juiste keuze zijn in de volgende scenario's:
- Rolspecifieke inwerktraining (Oriëntatie)
- Verschillende nalevingsvereisten (Verplichte training)
- Gerichte training voor management of leidinggevenden
Belangrijk: Cursustoewijzing is gebaseerd op User groups. Elke User group kan slechts aan één cursus tegelijk worden toegewezen. Vermijd het verplaatsen van Users of User groups tussen cursussen terwijl deze actief zijn — dit kan Analytics vertekenen en ertoe leiden dat Users modules opnieuw moeten volgen.
Hoe meer parallelle cursussen u uitvoert, hoe groter de administratieve last en hoe hoger het risico op fouten voor de beheerders.
Onze aanbeveling:
- Duur: Circa 1 jaar (gelijke duur voor alle cursussen).
- Aantal modules: varieert; doorgaans minimaal 2–3 modules per maand cursusduur.
- Beperk het aantal parallelle cursussen tot een minimum om de administratieve complexiteit te verminderen.
- Schakel toetsen voorafgaand aan de cursus in voor Users die eerder een cybersecuritytraining hebben gevolgd.
Migratie naar nieuwe SSO
Als u dit nog niet heeft gedaan, schakel dan over naar onze nieuwe, verbeterde Single sign-on-oplossing op basis van Auth0. Deze biedt een aanzienlijk betere gebruikerservaring en is ook veiliger. Als u beheerdersrechten heeft, duurt de migratie slechts een paar minuten. Meer informatie vindt u hier.
Custom modules
Opmerking: Beschikbaar vanaf het Premium-abonnement.
U kunt uw E-Learning-cursus ook uitbreiden met uw eigen modules. Er zijn twee opties beschikbaar:
- Policy-to-Lesson: Gebruik de AI in Policy-to-Lesson om bedrijfsbeleid in PDF-formaat om te zetten in lessen, voeg een quiz toe en activeer deze in een cursus zoals elk ander module.
- SCORM Upload: Upload uw eigen SCORM-bestanden en activeer deze in de cursus.
Deze vertaling is geautomatiseerd. Bekijk bij twijfel de Engelse versie.