Phish-testmedewerkers

Phishingaanvallen zijn iets waar iedereen die internet gebruikt zich bewust van moet zijn. Voor wie het niet weet: phishing is een vorm van social engineering waarbij gebruikers worden misleid om iets te doen waardoor hun computer, hun identiteit, hun netwerk of alle drie in gevaar komen. Phishing gebeurt meestal via e-mail, waarbij mensen worden verleid om op kwaadaardige links te klikken. Dit kan hackers uiteindelijk toegang geven tot hun accountgegevens of zelfs tot hun computer op afstand.

Phishingaanvallen zijn goed voor bijna 90% van de cyberaanvallen op bedrijven, maar de meeste kleine en middelgrote bedrijven (MKB's) hebben hun medewerkers nog niet getraind in cybersecurity. Dit gebrek aan bewustwordingstrainingen brengt deze MKB's in een groot risico op phishingaanvallen.

Cyberaanvallen zijn de afgelopen twintig jaar elk jaar toegenomen en de schade wordt steeds groter en verwoestender voor het mkb. Door het toegenomen aantal thuiswerkers tijdens de COVID-19-pandemie hebben hackers hun phishingaanvallen geïntensiveerd. Zoals beschreven in een recent blogartikel van CyberHoot , kunnen ze behoorlijk sluw en overtuigend zijn met hun social engineering-trucs.

Wat zou een bedrijf moeten doen?

Phishingaanvallen maken het hackers gemakkelijk, omdat slachtoffers in feite hun gevoelige informatie aan de hackers overhandigen of hen toegang tot hun netwerk geven wanneer werknemers op een schadelijke bijlage klikken. De beste manier om je te beschermen tegen phishingaanvallen is door middel van training in cybersecuritybewustzijn. Hieronder hebben we een lijst samengesteld met maatregelen die je kunt nemen om je te beschermen tegen phishingaanvallen.

1. Train uw medewerkers in het herkennen, voorkomen en verwijderen van phishingaanvallen.
2. Test uw medewerkers met phishingtestaanvallen. Degenen die de tests niet doorstaan, moeten opnieuw getraind worden.
3. Schaf een wachtwoordmanager aan en train uw medewerkers in het gebruik ervan. Als u een phishingwebsite bezoekt en probeert uw wachtwoord in te voeren met een wachtwoordmanager, lukt dat NIET.
4. Om het internet te beschermen tegen phishingaanvallen die uw domeinnaam gebruiken, moet u SPF, DKIM en DMARC-records om de ontvangst van e-mails te blokkeren die zich voordoen als gebruikers die phishingaanvallen versturen onder uw domeinnaam.

Wat is de beste manier om personeel te trainen?

Met CyberHoot phishingtests kunnen MSP-beheerders phishingcampagnes opzetten om hun eigen medewerkers of klanten te testen. CyberHoot heeft meerdere sjablonen aangemaakt van domeinen die lijken op Google, Amazon, Microsoft, Apple, ziekenhuizen of zelfs overheidsinstanties met betrekking tot COVID-19. Phishingfraude rond het coronavirus komt momenteel veel voor. 

CyberHoot heeft deze phishingtests en gratis sjablonen geïmplementeerd voor uw medewerkers. Met CyberHoot kunt u zien welke gebruikers de e-mail openen, op de links klikken en wie gegevens (gebruikersnamen en wachtwoorden) invoert. Zo kunt u uw zwakste schakels identificeren en hen een training in phishing geven voordat een hacker uw bedrijf binnenkomt.

Meld u vandaag nog aan bij CyberHoot, ontdek wat het allemaal te bieden heeft en ga aan de slag met het phishingtesten van uw medewerkers.

Bekijk deze korte video van 3 minuten om te leren hoe u een phishingcampagne in CyberHoot opzet:

Doet u genoeg om uw bedrijf te beschermen?

Meld u vandaag nog aan bij CyberHoot en slaap beter, wetende dat uw

Medewerkers zijn cyber getraind en op hun hoede!

Inscrivez-vous dès maintenant !