Human Risk Management, das Cyberrisiken bei jedem Mitarbeiter senkt

Human Risk Management misst und senkt das Sicherheitsrisiko, das durch das Verhalten von Menschen entsteht, etwa wenn jemand auf einen Phishing-Link klickt, Daten auf einer gefälschten Seite eingibt oder Trainingseinheiten ablaufen lässt. Statt abgeschlossene Kurse zu zählen, betrachtet es, wie sich Menschen tatsächlich verhalten, und passt Training und Schutz daran an.

Nein. Security-Awareness-Training vermittelt, worauf Mitarbeiter achten sollten. Human Risk Management misst, wie sie sich tatsächlich verhalten, und passt das Training daran an. Mit Phished schützt es Mitarbeiter zusätzlich beim Klick: Der Behavioral Risk Score™, der das Training anpasst, legt auch fest, wie der Phished Assistant jede Risikokategorie schützt.

Auf einen Phishing-Link klicken, Zugangsdaten auf einer gefälschten Login-Seite eingeben, einen schädlichen Anhang öffnen, Sicherheitstrainings ablaufen lassen oder auf einen Deepfake-Anruf reagieren, der auf eine Zahlung drängt. Phished fasst diese Verhaltensweisen in Risikokategorien zusammen, etwa Erstklicker und Wiederholungstäter.

Einen verhaltensbasierten Risiko-Score, Risikokategorien, die Menschen nach ihrem Verhalten gruppieren, adaptive Phishing-Simulationen und Trainings, automatisches Follow-up sowie Reports, die Sie Auditoren vorlegen können. Phished ergänzt, was reinen Trainingsplattformen fehlt: Schutz beim Klick. Der Phished Assistant öffnet verdächtige Inhalte in einer geschützten Ansicht und liefert eine KI-Einschätzung und Anleitung.

Der Behavioral Risk Score™ zeigt, wie wahrscheinlich ein Vorfall durch menschliches Versagen ist, für jede Person, jedes Team und die gesamte Organisation. Er basiert auf Phishing-Simulationen, Einschätzungen des Phished Assistant, gemeldeten E-Mails, Training, Apps und Geräten sowie Bedrohungswarnungen und wird mit dem nationalen und globalen Durchschnitt verglichen. So sehen Sie, ob Ihre menschliche Cyber-Resilienz wächst.

Die KI von Phished passt Phishing-Simulationen an jedes Nutzerprofil und Niveau an, sodass niemand zu leichte oder zu schwere Szenarien erhält. Wer auf eine gefälschte Login-Seite klickt, bekommt mehr solcher Szenarien und ein kurzes Anti-Phishing-Training genau zu diesem Thema. Wer Trainingseinheiten ablaufen lässt, erhält eine Erinnerung, die auf das verweist, was noch offen ist.

Die meisten Anbieter belassen es bei Awareness-Schulungen und Phishing-Simulationen, der Schutz steckt in einem separaten Tool. Phished schult und schützt: Derselbe Behavioral Risk Score™, der das Training anpasst, entscheidet auch, wie der Phished Assistant jede Risikokategorie schützt, mit geschützter Ansicht, KI-Einschätzung und Anleitung genau in dem Moment, in dem Mitarbeiter klicken.

Gruppen von Personen, gebildet nach ihrem Verhalten und ihrer Rolle, etwa Erstklicker, Wiederholungstäter, abgelaufene Trainings, neue Mitarbeiter und die Geschäftsleitung. Das Risk Category Dashboard zeigt, wie viele Personen in jeder Kategorie sind, und Sie legen dort den Schutz- und Anleitungsmodus fest.

Für jede Risikokategorie wählen Sie, wie der Phished Assistant Mitarbeiter schützt: E-Mail-Interaktionen (manuell), bei denen der Nutzer die geschützte Ansicht über das Add-in öffnet; E-Mail-Interaktionen (automatisch) mit Zero-Incident Mail, das jeder E-Mail ein Sicherheitsbanner hinzufügt; und Nicht-E-Mail-Interaktionen, die Chat, SMS, QR-Codes und den Browser abdecken.

Der Anteil der Phishing-Angriffsfläche, den geschützte Ansicht, KI-Analyse und Anleitung für eine Risikokategorie abdecken. Er zeigt, welche Kanäle abgedeckt sind, etwa E-Mail-Links, Anhänge, Chat, Collaboration-Apps, Browser-Links und Smishing, und steigt, sobald Sie mehr Schutz aktivieren.

Das Follow-up richtet sich nach dem Verhalten: Mitarbeiter mit abgelaufenen Trainingseinheiten erhalten Erinnerungen, und aus jedem Risikoprofil lässt sich mit einem Klick eine individuelle Follow-up-E-Mail senden, die genau auf das Verhalten der Person eingeht. Der Behavioral Risk Score™ zeigt anschließend, ob es gewirkt hat.

Ja. Jede Abteilung und jeder Standort hat ein eigenes Risikoprofil mit Manager, Anzahl der Personen, durchschnittlichem Risiko-Score, aktiven Risikokategorien, Simulationsergebnissen und den Themen, bei denen die Gruppe im Rückstand ist. So sehen Sie, wo Unterstützung am dringendsten gebraucht wird.

Der Zugriff auf Reports mit personenbezogenen Daten folgt Ihren Berechtigungen, und Personen in sensiblen Abteilungen oder Standorten bleiben im Dashboard geschützt. Phished hält die Zertifizierungen und Standards für den Umgang mit Daten ein, die oben im Compliance-Bereich aufgeführt sind.