Ontzorgde ICT van A tot Z
Bent u bang dat medewerkers van uw bedrijf per ongeluk op een link in een phishingmail klikken, waardoor uw bedrijfsnetwerk toegankelijk wordt voor hackers? Dan hebben wij een goede tip voor u.
Het beveiligingsbedrijf Sophos biedt Sophos Phish Threat, een tool waarmee u kunt testen of uw medewerkers gevaarlijke e-mails kunnen herkennen. Zo niet, dan bevat de tool ook modules om medewerkers te trainen zodat ze deze gevaren voortaan wél kunnen zien.
Wat is een phishingmail?
Een phishingmail is een e-mail die eruitziet alsof hij van een betrouwbare afzender komt, bijvoorbeeld de overheid, een bank, een pakketdienst of zelfs van uw eigen bedrijf. U ziet deze mails vaak in de spammap, maar soms glippen ze langs het filter en belanden ze in de inbox van u of een medewerker. Dit kan vervelende gevolgen hebben, want het doel van zo’n mail is dat u op een link klikt of een bijlage opent, waarmee kwaadwillenden toegang kunnen krijgen tot uw computer en bedrijfsnetwerk.
Het is dus belangrijk dat zo’n misleidende e-mail door de ontvanger herkend wordt. En dat is waar Sophos Phish Threat u bij helpt.
Test uw medewerkers
Met Sophos kunt u testen of uw medewerkers in dit soort mails trappen. De applicaties bevat een groot aantal mails die op heel verschillende manieren gevaarlijk zouden kunnen zijn. Vanzelfsprekend gebeurt er niets ernstigs als de ontvanger de mail opent en eventueel op een link klikt. Wel wordt deze handeling geregistreerd. U weet nu dat de betreffende medewerker kennelijk instructies nodig heeft.
U kan deze mails gebruiken zoals ze zijn, maar ze ook aanpassen naar eigen behoefte. Zo kunt u ze er bijvoorbeeld uit laten zien als een mail van uw eigen organisatie, een tactiek die hackers ook kunnen gebruiken als ze gericht een bedrijf willen hacken.
Ook andere kenmerken zijn te stellen zoals het onderwerp, het (valse) mailadres en de inhoud. Ook kunt u instellen dat de fake mail alleen naar een bepaalde afdeling of een bepaald persoon gaat.
Training voor het herkennen van valse mails
Het is goed om te weten of uw medewerkers of collega’s in phishing mails trappen, maar als dat het geval is wil u daar natuurlijk wel een vervolg aan geven. Daarvoor beschikt Sophos Phish Threat over meer dan 100 trainingsmodules (ook in het Nederlands) die de medewerkers kunnen instrueren. Er wordt vastgelegd in welk soort mails de medewerkers getrapt zijn, en daarvoor worden de bijpassende trainingen aangegeven. Deze modules behandelen allerlei onderwerpen rond e-mail-veiligheid, phishing-herkenning, veilige wachtwoord-gewoonten en meer. Medewerkers kunnen een herinnering krijgen, net zolang tot ze hun online training gevolgd hebben. Natuurlijk kunt u als beheerder zien wanneer dat het geval is.
Wat kost Sophos Phish Threat?
Sophos werk voor Phish Threat met licenties per jaar. U betaalt per gebruiker. Er zijn daarvoor diverse pakketten waardoor Sophos geen prijzen openbaar maakt. Wilt u weten wat Sophos Phish Threat kost? Dan kunnen wij dat als Sophos-partner voor u uitzoeken. Neem contact met ons op, en we vertellen u wat Sophos Phish Treat voor uw organisatie kost.
Zie ook: