De verborgen voordelen van bewustwordingstraining voor MSP's

18 januari 2022 | Blog

Als Beheerde serviceprovider (MSP), U weet dat uw klanten zich serieus nemen in de verdediging tegen cyberaanvallen. Dat is mede de reden waarom ze u hebben ingehuurd. Datalekken komen tegenwoordig maar al te vaak voor. kosten kleine tot middelgrote bedrijven (MKB's) gemiddeld $ 108,000 in 2021 Terwijl bedrijven tot enkele miljoenen dollars kunnen betalen. In feite, 99% van de beveiligingsprofessionals die de afgelopen twee jaar een inbreuk bij hun organisatie hebben meegemaakt, gaven aan dat dit voorkomen had kunnen worden met de juiste maatregelen. En, als meest voorkomende antwoord, 71% gaf aan dat een betere training in beveiligingsbewustzijn voor gebruikers had geholpen om deze inbreuken te minimaliseren of te voorkomen.. Momenteel alleen 60% van de MSP's bieden het aan als onderdeel van hun beheerde servicesaanbod.

Wat is Security Awareness Training (SAT) precies?

Kort gezegd bestaat training in beveiligingsbewustzijn uit educatief materiaal en simulaties die gebruikers informeren over best practices voor beveiliging, de bedreigingen waarmee ze te maken kunnen krijgen en hoe ze zichzelf en hun organisaties online kunnen beschermen. De SAT wordt voornamelijk gegeven via online 'lessen', zoals korte video's, quizzen, interactieve spelletjes en meer. Phishing Simulaties. Met phishingtests kunnen beheerders de prestaties van hun gebruikers meten door gesimuleerde phishingmails te versturen en te zien welke medewerkers op de links klikken of gegevens daarin verstrekken.

SAT-diensten worden vaak gecombineerd met aanvullende hulpmiddelen en diensten voor de gebruikers van een bedrijf, waaronder:

Dark Web Monitoring Services – detecteren of er bedrijfs-e-mailadressen of domeinen betrokken zijn bij een datalek. Beheerders worden vervolgens op de hoogte gesteld van de blootgestelde gegevens die aan een individueel e-mailadres zijn gekoppeld.
Beleidsnaleving – gebruikers begeleiden door cybersecurity governance-beleid. Stuur beleid naar de inbox van uw gebruikers en volg en rapporteer automatisch over de naleving.
Risicobeoordelings – beoordeel en identificeer de bedreigingen en kwetsbaarheden van uw bedrijf of uw klanten op administratief, technisch en fysiek vlak.
Verkoopmodule – Beoordeel uw potentiële klanten, informeer ze over hun veiligheidsrisico’s en neem ze onder uw hoede als hun MSP

Het belang van Security Awareness Training (SAT)

Onderzoek wijst uit dat menselijke fouten verantwoordelijk zijn voor 90% van de beveiligingsinbreuken, en dat dit percentage nog steeds toeneemt. Ongetrainde en onbewuste medewerkers kunnen het grootste risico vormen voor organisaties vanuit een beveiligingsperspectief. Innovatieve en geavanceerde beveiligingstechnologieën die door MSP's worden aangeboden, kunnen behoorlijk indrukwekkend zijn, maar wat gebeurt er als een phishing-e-mail omzeilt spamfilters of een werknemer gebruikt "Wachtwoord123" om een werkgerelateerd account te beveiligen dat niet is ingesteld voor multifactorauthenticatie? Een geschatte 78% van de beslissers en beïnvloeders op het gebied van veiligheid Bekijk training en technologie in combinatie als even belangrijk in hun aanpak van veiligheidsbedreigingen.

Het is belangrijk om de juiste methode te gebruiken bij het geven van trainingen over beveiligingsbewustzijn aan uw personeel. Zoals eerder vermeld, zijn korte trainingsvideo's met quizzen aan het eind de beste aanpak. Het is bewezen dat het afstappen van de PowerPoint-presentaties van meer dan 60 minuten over 'cybersecurity awareness' door een IT-professional buitengewoon effectief is; te veel mensen vallen in slaap tijdens trainingen die langer dan 5-10 minuten duren. Een maandelijkse beveiligingstraining van 3-5 minuten, met korte quizzen om het bewustzijn te testen, die rechtstreeks naar de inbox van een gebruiker worden verzonden, is momenteel de gemakkelijkste, meest effectieve en soepelste SAT-methode.

Waarom is Security Awareness Training (SAT) zo belangrijk?

Een menselijke firewall, Een extra filter toevoegen voor phishing-e-mails

Geen enkele technologie die ooit is ontwikkeld om uw organisatie te beschermen, is perfect. Gebruikers vormen daarom uw laatste verdedigingslinie tegen een inbreuk. Goed getrainde gebruikers herkennen en reageren aanvallen veel beter dan ongetrainde gebruikers. Getrainde gebruikers worden uw "menselijke firewall"die samenwerkt met uw technologische bescherming om uw bedrijf te beschermen.

Het opbouwen van een veiligheidsbewuste cultuur

Met behulp van bewustwordingstrainingen kunnen organisaties goede beveiligingspraktijken in hun hele organisatie implementeren, zodat medewerkers adequaat reageren op bedreigingen. Het herhalen van de SAT-test is niet anders dan het herhalen van een sportwedstrijd: hoe meer je oefent, hoe beter je wordt.

Kwetsbare gebruikers identificeren

Bewustwordingstraining geeft beheerders cruciaal inzicht in het gedrag van hun gebruikers. Als een beheerder weet wie phishingsimulaties wel of niet doorstaat, of riskant gedrag vertoont, kan hij of zij de zwakste schakel in de menselijke firewall aanpakken. Herhaalde overtreders kunnen carrièrebeperkende gevolgen hebben in goed geleide bedrijven.

Voldoen aan de regelgeving en verzekeringsvereisten

Bewustwordingstraining is een vereiste om te voldoen aan regelgeving zoals HIPAA, PCI, FINRA, CMMC en ITAR. Nalevingsfalen kan leiden tot tot aanzienlijke boetes. Een hoge mate van naleving van de SAT kan leiden tot lagere verzekeringspremies, omdat u hiermee aan verzekeraars kunt bewijzen dat u op de juiste manier investeert in de ontwikkeling van uw cyberbeveiligingsprogramma en strategieën voor risicobeperking.

Een wrijvingsloze Security Awareness Training (SAT)?

CyberHoot helpt de in dit artikel genoemde risico's te verminderen door gebruikers een boeiende, korte bewustwordingstraining te geven. Twaalf maandelijkse video's kunnen in minder dan 60 seconden aan gebruikers worden toegewezen via onze programmamodule.

Inloggen Wrijving Geëlimineerd

Alle CyberHoot-trainingen worden rechtstreeks naar de inbox van elke gebruiker verzonden. Gebruikers klikken op een link en starten direct met de training; inloggen op een website is niet nodig. Dit elimineert een veelvoorkomend knelpunt voor eindgebruikers dat leidt tot een veel lagere compliance.

Open Platform elimineert verveling en wrijving

De meeste SAT-platforms zijn gesloten. Je krijgt hun ene ijssmaak zolang je hun product gebruikt. Dit schaadt de gebruikersparticipatie aanzienlijk naarmate je langer dezelfde bewustwordingsvideo afspeelt voor je klanten en gebruikers. CyberHoot maakt een einde aan deze verveling via ons open platform, waardoor we je innovatieve content kunnen bieden, altijd up-to-date met de nieuwste dreigingen, van de beste online bronnen, speciaal voor jou georkestreerd, zodat je niets hoeft bij te houden.

Training in productiviteitstools elimineert ondersteuningsfrictie voor MSP's

Dankzij het open platform van CyberHoot kunnen MSP's producttraining integreren in hun projectimplementaties. Stel je eens voor hoeveel minder helpdeskgesprekken er zouden zijn als je je klantgebruikers automatisch asynchroon traint in Teams tijdens de uitrol van je project. Gebruikers zijn bovendien blijer met het leren gebruiken van de nieuwe tool, wat MSP-waarde toevoegt aan je klantrelatie.

CyberHoot biedt meer dan 60 gratis producttrainingsprogramma's waarmee gebruikers productief kunnen werken met hulpmiddelen als Microsoft One Drive, Sharepoint en Teams (en met de meeste andere Microsoft-producten), maar ook met beveiligingsproducten als LastPass, 1Password, verkooptools als HubSpot en Salesforce, financiële toepassingen als Quickbooks en ADP, en nog veel meer.

SAT zonder testen is een vergissing

Een CyberHoot-klant stuurde zijn eerste phishingtest na drie jaar training in beveiligingsbewustzijn. De resultaten van deze test leken de waarde van SAT in twijfel te trekken, aangezien tientallen mensen op de links van de phishingtest klikten en zeven mensen hun inloggegevens verstrekten. Schokkend! Waarom?

Het antwoord is interessant. Gebruikers hadden de kennis bewezen door alle daaropvolgende tests, waarbij niemand ooit nog inloggegevens verstrekte, en minder dan vijf gebruikers op de nepwebsite klikten in deze phishingtests. Het bleek dat de gebruikers de kennis al die tijd al hadden, maar deze niet toepasten omdat ze er nooit op getest werden. Daarom is een kwartaaltest met phishing zo belangrijk. Het houdt je gebruikers verantwoordelijk zonder dat het een last wordt (meer phishingtests zijn minder productief).

CyberHoot kan uw medewerkers testen door een van de meer dan 50 phishingsimulaties naar uw gebruikers te sturen. Test ze om te zien of ze in een nep-e-mail trappen door op een link te klikken of gegevens te versturen naar een nep-inlogpagina. CyberHoot gebruikt veel populaire merken en bedrijven voor realistische, realistische phishing-e-mails die lijken op die van Amazon, LinkedIn, Microsoft, UPS, Fed-Ex, Docu-Sign en meer!

Begeleid medewerkers wanneer technologie niet kan

CyberHoot voorziet in al uw behoeften op het gebied van cybersecurity governancebeleid met onze module voor cybersecuritybeleid. Stuur governancebeleid rechtstreeks naar de inbox van gebruikers, laat ze het doorlezen en zet hun handtekening elektronisch om naleving door gebruikers te bevestigen en te volgen. CyberHoot biedt meer dan 25 kant-en-klare sjablonen voor cybersecuritybeleid die eenvoudig kunnen worden aangepast voor elke klant.

Cybersecurity Maturity Assessments

Wilt u weten hoe volwassen de beveiliging van uw organisatie is? CyberHoot biedt een robuuste reeks cybersecuritybeoordelingen en -enquêtes, waarmee MSP's en bedrijven een volwassenheidsscore voor zichzelf kunnen bepalen. Onze beoordelingen identificeren veelvoorkomende kwetsbaarheden die aangepakt moeten worden. CyberHoot biedt verschillende niveaus van NIST-gebaseerde risicobeoordelingen die rechtstreeks naar iemands inbox kunnen worden verzonden. U kunt zelfs een enquête op uw website publiceren om potentiële klanten te beoordelen!

Ken de blootstelling van uw medewerkers aan het dark web

CyberHoot biedt Dark Web Scanning aan al haar klanten. CyberHoot maakt gebruik van twee dark web-databases om te controleren of een e-mailadres is blootgesteld aan een datalek. Nieuwe datalekken worden gemonitord en gerapporteerd aan beheerders, die deze vervolgens kunnen doorsturen naar eindgebruikers. Beheerders ontvangen gedetailleerde instructies om de rapportage te vergemakkelijken.

Elimineer nalevingswrijving

Veel SAT's kampen met een gebrekkige naleving. CyberHoot elimineert complianceproblemen door de meeste van deze processen te automatiseren zonder enige administratie. De naleving van gebruikers wordt verbeterd door automatisch een e-mail te sturen naar elke manager wanneer hun medewerker een opdracht niet voltooit. De follow-uprapportage is verbeterd met wekelijkse, recursieve managementcompliancerapporten.

Conclusies van het Security Awareness Training (SAT)-platform

Moderne SAT SaaS-oplossingen voor cybersecurity bieden meer dan alleen training in cybersecuritybewustzijn. Wanneer u op zoek bent naar een eigen oplossing voor dit probleem met gebruikerstraining, raadt CyberHoot aan om een tool te zoeken die zoveel mogelijk knelpunten elimineert. Houd rekening met de volgende veelvoorkomende knelpunten bij SAT:

Wrijving bij het inloggen van gebruikers (zonder wachtwoord)
Gebruikersaandachtsfrictie (open platform)
Administratieve frictie (geautomatiseerde programma's)
Nalevingsfrictie (geautomatiseerde escalatie en rapportage)

Zodra je een tool hebt gevonden die deze knelpunten elimineert, ben je klaar om te beginnen met de ontwikkeling van je cybersecurityprogramma. Succes, het is nog nooit zo belangrijk geweest als vandaag.

Risicovermindering via cyberbeveiligingsprogramma