Phishing training voor medewerkers
Security awareness training voor het MKB. Uw medewerkers leren verdachte mails, berichten en inlogpagina's herkennen, en weten wat zij moeten doen als het toch misgaat.
Wat is een phishing training?
Een phishing training leert uw medewerkers verdachte e-mails, sms'jes, QR-codes en nep-inlogpagina's herkennen voordat zij klikken. Netron ICT verzorgt deze security awareness training voor MKB-bedrijven in Almelo, Twente en Overijssel, op locatie of online. De inhoud stemmen wij af op uw organisatie en de systemen die u gebruikt, zoals Microsoft 365.
Waarom aanvallers zich op uw medewerkers richten
Een firewall, een spamfilter en een virusscanner houden veel tegen. Maar geen enkel filter is waterdicht. Aanvallers weten dat, en richten zich daarom op mensen. Mensen zijn behulpzaam, hebben het druk en vertrouwen een bekende naam of een vertrouwd logo. Dat maakt een goed gemaakte mail effectiever dan een ingewikkelde technische aanval.
Medewerkers worden vaak de zwakste schakel genoemd. Wij zien dat anders: een medewerker die weet waar hij op moet letten, is een extra verdedigingslinie. Het gaat er niet om wie er een fout maakt, maar om samen sneller herkennen, controleren en melden. Daar is een phishing training voor medewerkers voor bedoeld.
Hoe phishing er nu uitziet
De slordige mail vol taalfouten is grotendeels verleden tijd. Dit zijn vormen die wij in de training behandelen.
Nep-inlogpagina's van Microsoft 365
Een mail over een gedeeld document of een volle mailbox, met een link naar een pagina die precies op het inlogscherm van Microsoft lijkt. Wie daar inlogt, geeft zijn wachtwoord weg.
QR-phishing
Een QR-code in een mail of op een brief, bijvoorbeeld om meervoudige verificatie "te vernieuwen". De code wordt met de telefoon gescand, buiten de beveiliging van de werkplek om.
CEO-fraude
Een bericht dat lijkt te komen van de directeur of een leidinggevende, met een dringend en vertrouwelijk verzoek om een betaling te doen of cadeaubonnen te kopen.
Valse facturen
Een factuur of een "gewijzigd rekeningnummer" van een leverancier waarmee u echt zaken doet. Soms vanuit een gehackte mailbox van die leverancier zelf.
Sms en WhatsApp
Berichten over een pakketje, een boete of een collega met een nieuw nummer. Op de telefoon zijn afzender en link lastiger te controleren.
Verificatieverzoeken
Een melding om een inlogpoging goed te keuren die u niet zelf deed. Wie op "goedkeuren" drukt, laat de aanvaller binnen, ook met meervoudige verificatie.
Wat de training inhoudt
De training is praktisch en in gewone taal. Geen technisch verhaal, maar voorbeelden die uw medewerkers herkennen uit hun eigen mailbox. Onderwerpen die aan bod komen:
- Afzender, links en bijlagen controleren, ook op de telefoon
- De signalen herkennen: tijdsdruk, een ongebruikelijk verzoek, een afwijkende toon
- Een echte inlogpagina onderscheiden van een nagemaakte
- Betaal- en wijzigingsverzoeken controleren via een tweede kanaal, bijvoorbeeld even bellen
- Omgaan met verificatieverzoeken die u niet zelf heeft gestart
- Sterke wachtwoorden en het gebruik van een wachtwoordmanager
- Melden: bij wie, hoe, en waarom snel melden zoveel scheelt
Wilt u weten hoe uw team in de praktijk reageert, dan zijn gesimuleerde phishingmails in overleg mogelijk. Wij bespreken vooraf met u wat past binnen uw organisatie. Ter voorbereiding of als opfrisser kunt u ook ons artikel over phishing herkennen delen.
Voor wie is de phishing training?
Voor elk MKB-bedrijf waar medewerkers mailen, inloggen en betalingen doen. Dus eigenlijk voor iedereen in de organisatie: van receptie en administratie tot leidinggevenden. Juist mensen die facturen betalen of toegang hebben tot klantgegevens zijn een aantrekkelijk doelwit voor CEO-fraude en valse facturen.
Valt uw organisatie onder NIS2, dan hoort bewustwording bij de maatregelen die van u gevraagd worden. Meer daarover leest u op onze pagina over NIS2 voor het MKB.
Zo gaat het in zijn werk
Kennismaking
Wij bespreken uw organisatie, wie er meedoen, welke systemen u gebruikt en waar u zich zorgen over maakt.
Training op maat
Wij stemmen de inhoud af op uw praktijk, met voorbeelden die passen bij uw branche en uw manier van werken.
Op locatie of online
De training vindt plaats bij u op kantoor of online, op een moment dat u in overleg met ons kiest.
Herhaling
Phishing verandert. Daarom spreken wij af hoe en wanneer u de training herhaalt en hoe nieuwe medewerkers aansluiten.
En als iemand toch klikt?
Ook na een training kan het gebeuren. Belangrijk is dan dat een medewerker het snel meldt en niet uit schaamte afwacht. Hoe eerder een wachtwoord wordt gewijzigd en sessies worden afgemeld, hoe kleiner de schade meestal is. Een cultuur waarin melden normaal is, is daarom net zo belangrijk als het herkennen zelf.
In ons artikel Op een phishinglink geklikt? Dit moet u nu doen staan de stappen op een rij. Bent u klant van Netron ICT, bel ons dan op +31 (0)85 246 1600, dan kijken wij met u mee.
Training en techniek versterken elkaar
Een security awareness training vervangt geen technische beveiliging, en andersom ook niet. De techniek houdt veel verdachte berichten tegen. De training helpt bij wat er toch doorheen komt. Samen vormen ze een stevige basis:
- E-mailbeveiliging filtert phishing, spam en schadelijke bijlagen voordat ze in de mailbox komen
- Microsoft Defender beschermt laptops en pc's als er toch iets wordt geopend
- Een wachtwoordmanager vult wachtwoorden alleen in op de echte website, niet op een nagemaakte
- Meervoudige verificatie in Microsoft 365 maakt een buitgemaakt wachtwoord minder waardevol
- NIS2 vraagt om een samenhangend geheel van maatregelen, waaronder bewustwording
Zit u in de regio? Lees ook meer over onze aanpak van cybersecurity in Almelo. Wilt u eerst weten hoe uw beveiliging er nu voor staat, vraag dan een gratis ICT-scan aan.
FAQ
Veelgestelde vragen over phishing training
Wat is een phishing training voor medewerkers?
Wat is het verschil tussen phishing training en security awareness training?
Wordt de training op locatie of online gegeven?
Kunnen jullie ook gesimuleerde phishingmails versturen?
Hoe vaak moet een phishing training herhaald worden?
Wat kost een phishing training?
Meer over beveiliging
Bijgewerkt op Door Steven Cremers, directeur van Netron ICT
De informatie op deze pagina is met zorg samengesteld. Aan genoemde prijzen, specificaties en diensten kunnen geen rechten worden ontleend. Prijzen en voorwaarden kunnen zonder vooraankondiging worden gewijzigd. De exacte invulling van een dienst is afhankelijk van de gebruikte software, licenties en uw specifieke omgeving. Lees onze volledige disclaimer voor meer informatie.
Uw medewerkers weerbaarder maken tegen phishing?
Neem contact op voor een vrijblijvend gesprek over een training die past bij uw team.