Human risk management dat het cyberrisico van elke medewerker verlaagt

Human risk management is het meten en verlagen van het beveiligingsrisico dat voortkomt uit het gedrag van mensen, zoals op een phishinglink klikken, gegevens invullen op een valse pagina of training laten verlopen. In plaats van voltooide cursussen te tellen, kijkt het naar hoe mensen zich echt gedragen en past het training en bescherming daarop aan.

Nee. Security awareness training leert mensen waarop ze moeten letten. Human risk management meet hoe mensen zich echt gedragen en stemt de training daarop af. Met Phished beschermt het mensen ook bij de klik: de Behavioral Risk Score™ die de training aanpast, bepaalt ook hoe de Phished Assistant elke risicocategorie beschermt.

Op een phishinglink klikken, inloggegevens invullen op een valse aanmeldpagina, een kwaadaardige bijlage openen, beveiligingstraining laten verlopen of ingaan op een deepfake-oproep die aandringt op een betaling. Phished deelt dat gedrag in risicocategorieën in, zoals eerste klikkers en recidivisten.

Een risicoscore op basis van gedrag, risicocategorieën die mensen groeperen volgens wat ze doen, adaptieve phishingsimulaties en training, automatische opvolging en rapportering die je aan auditors kunt tonen. Phished voegt toe wat platformen die enkel trainen missen: bescherming bij de klik. De Phished Assistant opent verdachte inhoud in een beveiligde weergave en geeft een AI-oordeel en begeleiding.

De Behavioral Risk Score™ toont hoe groot de kans is op een incident door menselijke fouten, per persoon, per team en voor de hele organisatie. De score is gebaseerd op phishingsimulaties, oordelen van de Phished Assistant, gemelde e-mails, training, apps en toestellen en dreigingsmeldingen. Hij wordt vergeleken met het nationale en wereldwijde gemiddelde, zodat je ziet of je menselijke cyberweerbaarheid groeit.

De AI van Phished stemt phishingsimulaties af op elk gebruikersprofiel en niveau, zodat niemand scenario’s krijgt die te makkelijk of te moeilijk zijn. Wie op een valse aanmeldpagina klikt, krijgt meer van die scenario’s en een korte anti-phishingtraining over precies dat onderwerp. Wie sessies laat verlopen, krijgt een herinnering die verwijst naar wat nog openstaat.

De meeste security awareness-aanbieders stoppen bij training en phishingsimulaties, en bescherming zit in een aparte tool. Phished traint én beschermt: dezelfde Behavioral Risk Score™ die de training aanpast, bepaalt ook hoe de Phished Assistant elke risicocategorie beschermt, met een beveiligde weergave, een AI-oordeel en begeleiding op het moment dat mensen klikken.

Groepen mensen op basis van wat ze doen en wie ze zijn, zoals eerste klikkers, recidivisten, verlopen trainingssessies, nieuwkomers en de directie. Het Risk Category Dashboard toont hoeveel mensen in elke categorie zitten en laat je per categorie de beschermings- en begeleidingsmodus instellen.

Per risicocategorie kies je hoe de Phished Assistant mensen beschermt: e-mailinteracties (manueel), waarbij de gebruiker de beveiligde weergave opent via de add-in; e-mailinteracties (automatisch), aangedreven door Zero-Incident Mail, dat aan elke e-mail een veiligheidsbanner toevoegt; en niet-e-mailinteracties, voor chat, sms, QR-codes en de browser.

Het deel van het phishingaanvalsoppervlak dat voor een risicocategorie gedekt is door de beveiligde weergave, AI-analyse en begeleiding. Je ziet welke kanalen gedekt zijn, zoals e-maillinks, bijlagen, chat, samenwerkingsapps, browserlinks en smishing, en de dekking stijgt naarmate je meer bescherming inschakelt.

De opvolging hangt af van gedrag: herinneringen gaan naar mensen met verlopen training, en vanuit elk risicoprofiel stuur je met één klik een opvolgmail op maat, gericht op wat de persoon echt deed. De Behavioral Risk Score™ toont daarna of het gewerkt heeft.

Ja. Elke afdeling en locatie heeft een eigen risicoprofiel met de manager, het aantal mensen, de gemiddelde risicoscore, de actieve risicocategorieën, de simulatieresultaten en waar de groep achterstaat, zodat je ziet waar ondersteuning het meest nodig is.

Toegang tot rapporten met persoonsgegevens volgt je machtigingen, en mensen in gevoelige afdelingen of locaties blijven beschermd in het dashboard. Phished zorgt voor de certificeringen en gegevensverwerking die in het compliancegedeelte hierboven staan.