Awareness og phishing-simuleringer

Under Awareness træner I medarbejderne i at opdage angreb og dårlige vaner. Det dækker ISO 27001-kontrollen om bevidsthed (A.6.3) og NIS2-kravet om uddannelse.

Træningsmoduler

Der er 18 korte moduler om fx phishing, adgangskoder, direktørsvindel og håndtering af data. Hver medarbejder ser sine egne moduler, og I kan følge med i, hvem der mangler.

Phishing-simuleringer

I kan sende realistiske, men ufarlige phishing-mails for at se, hvem der klikker, og give dem en kort træning med det samme. Der er 13 skabeloner til hverdagssituationer som lønsedler, pakker og kalenderinvitationer. Ingen af dem efterligner rigtige virksomheder som banker eller MitID.

Sådan sætter I det op

Simuleringer sendes gennem jeres egen mailserver fra jeres eget domæne, så de kommer fra inde i jeres egen organisation. Gå til Awareness → Phishing-simuleringer → Opsæt afsendelse, og indtast jeres mailserver. Adgangskoden krypteres og gemmes i jeres egen Nordwall.

For at mailene når frem i stedet for at ryge i spam, skal jeres afsenderdomæne have SPF, DKIM og DMARC sat op. Vejledningen i appen viser de konkrete poster.

Send kun simuleringer til jeres egne medarbejdere, og orientér ledelsen og eventuelt samarbejdsudvalget først. Formålet er at lære, ikke at fange nogen.

Hvad en medarbejder oplever

Klikker nogen på linket, lander de på en kort træningsside, der roligt forklarer, at det var en simulering, og viser advarselstegnene i netop den mail. Rapporterer nogen mailen til jeres it i stedet, er det det bedste resultat, og I kan registrere det.