Veröffentlicht am · Zuletzt aktualisiert am
Alle drei Wochen eine Session zu der Fähigkeit, die am schwächsten ist
Platinum Part 1 schickt jedem Nutzer jetzt alle drei Wochen eine neue Trainingseinheit, und beginnt mit der Fähigkeit, in der er am schwächsten ist. Reihenfolge und Schwierigkeit kommen aus seinem eigenen Ergebnis im Knowledge Check, sodass keine zwei Personen dasselbe Programm bekommen. Vier Themen erscheinen mit dieser Version: Links, Login-Seiten, Anhänge und fortgeschrittene Anhänge.
Das Problem
Ein Test, der nur misst, ist ein Bericht und keine Schulung. Die meisten security awareness training bewerten Menschen einmal, legen die Punktzahl ab und geben danach trotzdem allen denselben Kurs. Die Bewertung ändert nichts daran, was jemand lernen soll. Wer eine Absenderdomain ohnehin sorgfältig liest, sitzt ein Modul über Absenderdomains ab. Wer noch nie auf eine Dateiendung geschaut hat, bekommt dieselben paar Minuten wie alle anderen, und für ihn ist das zu wenig. Beide Gruppen gehen mit ihrer eigentlichen Lücke unberührt wieder.
Warum der Knowledge Check über das Programm entscheidet
Wir haben Platinum Part 1 so gebaut, dass der Test etwas bewirkt. Der Knowledge Check ist keine Punktzahl für ein Dashboard: Er entscheidet, mit welcher Fähigkeit ein Nutzer beginnt und wie schwer seine erste Session einsteigt, und er entscheidet weiter, während dieser Nutzer die Themen durchläuft. Die Sessions kommen danach im Abstand von drei Wochen statt als ein Kurs, denn ein dichter Block Training ist abgeschlossen und vergessen, und ihn zu strecken ist das, was eine Fähigkeit von etwas, das man erkennt, zu etwas macht, das man tut.
Jeder Nutzer beginnt mit dem Thema, bei dem er am meisten gewinnt, denn das ist die Session, die für ihre Dauer das meiste Verhalten verändert. Wer Domains gut liest, aber nie Anhänge prüft, beginnt bei Anhängen. Die Schwierigkeit passt sich innerhalb eines Themas ebenso an wie zwischen den Themen: Ein erfahrener Nutzer, der bei Links landet, bekommt die Version, die für ihn noch schwer ist, und nicht die für Einsteiger.
Die vier Themen dieser Version sind die, die das meiste echte Phishing stoppen. Links behandelt das Prüfen primärer Domains und das Lesen gekürzter URLs. Login-Seiten behandelt, wann man persönliche Daten eingibt und wann nicht. Anhänge behandelt verdächtige Dateiendungen und wie man eine Datei vor dem Öffnen prüft. Fortgeschrittene Anhänge behandelt Makros, komprimierte Dateien und andere Dateitypen mit hohem Risiko.
Häufige Fragen
Wann bekommt ein Nutzer seine erste Session?
Alle, die den Knowledge Check abgeschlossen haben, bekommen ihre erste Session automatisch. Wer ihn nicht gemacht hat, erhält eine Einladung per E-Mail, ihn zuerst zu absolvieren, denn ohne Ergebnis gibt es nichts, worauf sich die Reihenfolge stützen könnte.
In welcher Reihenfolge kommen die Sessions?
Die schwächste Fähigkeit zuerst, danach alle drei Wochen ein neues Thema, jedes Mal das, bei dem dieser Nutzer am meisten gewinnt. Die Reihenfolge gehört dem Nutzer und nicht einem festen Lehrplan: Zwei Menschen, die am selben Tag begonnen haben, können bei verschiedenen Themen sein.
Was behandeln die vier Themen?
Links: primäre Domains prüfen und gekürzte URLs lesen. Login-Seiten: wann man persönliche Daten eingibt und wann nicht. Anhänge: verdächtige Dateiendungen und das Prüfen eines Anhangs. Fortgeschrittene Anhänge: Makros, komprimierte Dateien und Dateitypen mit hohem Risiko.
Muss ich als Admin etwas ändern?
Nein. Wenn Sie die Platinum-Zuweisung bereits eingerichtet haben, rollen die Sessions von selbst aus.
Möchten Sie es sehen?
Fordern Sie eine Demo an und wir zeigen Ihnen, wie der Knowledge Check das Programm einer Person aufbaut.