Phishingclicks voorkomen met gedragsverandering – zo pakt Smartphoto het aan
Smartphoto is een e-commercebedrijf dat in 12 Europese landen haar fotoprintdiensten aanbiedt. Tussen de vele mails die de klantendienst dagelijks verwerkt, schuilen regelmatig phishingmails, wat in het verleden helaas al tot een geslaagde ransomware-aanval leidde. Om het gedrag van medewerkers structureel te veranderen en cyberincidenten te voorkomen, deed Smartphoto een beroep op de expertise van Phished.
Waarom Smartphoto op Phished vertrouwt
"Je merkt tegenwoordig dat steeds meer bedrijven het slachtoffer van ransomware worden. En ook wij krijgen steeds vaker te maken met phishingaanvallen,” vertelt Jo Van Maldeghem van de afdeling IT Operations bij Smartphoto.
Na een jaar met het Phished-platform te hebben gewerkt, is het resultaat wel duidelijk: “De gebruikers zijn veel alerter voor mogelijke phishingmails. We zien dat de phishingrate van 40,5% naar minder dan 5% is gedaald.”
Slachtoffer van ransomware
Voordat Smartphoto de samenwerking met Phished aanging, stuurde de IT-afdeling periodiek manuele phishingsimulaties uit – maar dat bleek al snel ovoldoende om het gedrag van medewerkers te veranderen.
In een recent verleden werd Smartphoto namelijk het slachtoffer van een ransomware-aanval, een probleem dat gelukkig snel werd verholpen. Die aanval heeft de beslissing om de medewerkers te trainen op het herkennen van phishingmails in een stroomversnelling gebracht.
Smartphoto vroeg bij een aantal bedrijven offertes aan en koos uiteindelijk voor Phished. Jo Van Maldeghem zegt: “We verkozen een gespecialiseerd bedrijf dat zich vooral op anti-phishing richt, terwijl dat bij veel concurrenten slechts een klein deel van de diensten inhoudt.”
De gebruikers zijn veel alerter op mogelijke phishingmails geworden. We zien dat de phishingrate van 40,5% naar 4,5% is gedaald.
Eigen mailings zonder resultaat
De aanpak van Smartphoto veranderde zo compleet. Het was gedaan met de manuele mailings die de IT-afdeling verzond. In plaats daarvan krijgen de medewerkers nu een holistische leerervaring waarin de theorie met de praktijkervaring is verweven. Waarheidsgetrouwe phishingsimulaties wisselen korte trainingssessies af in de Phished Academy. Dit verhoogt het bewustzijn rondom de veiligheidsrisico’s enorm.
Het platform zorgt bovendien voor een duidelijke rapportering zodat de ROI nauw opgevolgd kan worden en er waar nodig ingegrepen kan worden.
Mooi resultaat met Phished
“We zijn zeer tevreden met het resultaat van de Security Awareness Training van Phished. De cijfers zijn positief en we merken dat de medewerkers zich meer bewust zijn van de gevaren van phishing én nu weten hoe ze ermee om moeten gaan” zegt Jo Van Maldeghem.
