Gepubliceerd · Laatst bijgewerkt
Cybersecurity awareness training die zich aanpast aan elke medewerker: dit is Platinum Part 1
Platinum Part 1 is cybersecurity awareness training die zich aanpast: het begint met een kennistest van vier minuten die de phishingvaardigheden van elke medewerker in kaart brengt, en bouwt de training daarna op rond de hiaten die het vindt. Het is nu live in een vernieuwde Phished Academy voor elke gebruiker die het Gold Level heeft afgerond. Je hoeft niets in te stellen.
Het probleem
Je kent het patroon. De meeste security awareness training geeft het finance-team dezelfde module over verdachte links als de ontwikkelaar die al honderd phishingpogingen heeft gemeld. Ervaren mensen klikken erdoorheen en leren niets. Beginners haken af. De voltooiingscijfers zien er prima uit; het gedrag verandert niet. En jij mag aan de directie uitleggen waarom de klikratio’s al jaren stilstaan, ondanks jaren phishing awareness training.
Waarom we cybersecurity awareness training bouwden die zich aanpast
We zijn van één principe uitgegaan: iemand trainen op wat hij al weet is verspilde tijd, en verspilde tijd is de snelste manier om de aandacht van een medewerker kwijt te raken.
Daarom begint Platinum Part 1 met een test, niet met een les. Acht vragen, ongeveer vier minuten. Elke vraag is gebouwd met de echte e-mailadressen en domeinen van je eigen organisatie, zodat iemand wordt beoordeeld op de mailbox waarin hij echt werkt en niet op een algemeen voorbeeld uit de slides van een leverancier. De moeilijkheidsgraad verschilt per vraag, waardoor we niet alleen zien of iemand phishing herkent, maar ook op welk niveau dat ophoudt.
De uitslag bepaalt twee dingen voor die persoon: met welke vaardigheid zijn training begint, en hoe moeilijk die training start. Iemand die afzenderdomeinen feilloos leest maar nooit bijlagen controleert, begint bij bijlagen, op gevorderd niveau. Iemand die er helemaal nieuw in is, begint bij het begin. Niemand zit door lesstof heen die hij al beheerst.
We hebben Platinum Part 1 bewust toegespitst op de drie vaardigheden die de meeste phishing in de praktijk tegenhouden: een afzenderdomein lezen, een link controleren en een bijlage beoordelen. We hebben er met opzet geen onderwerpen bij gedaan. Diepgang op de vaardigheden die ertoe doen wint het van breedte op vaardigheden die zelden worden misbruikt. Elk antwoord krijgt meteen feedback, want feedback van een week later onthoudt niemand.
Veelgestelde vragen
Werkt training tegen phishing echt?
Ja, als ze twee dingen tegelijk doet. Ze moet de vaardigheden aanleren: een afzenderdomein lezen, een link controleren, een bijlage beoordelen. En ze moet de reflex trainen op het moment dat er een echte dreiging binnenkomt. Platinum Part 1 doet het eerste, afgestemd op wat iemand al kan. De Phished Assistant doet het tweede: twijfelt iemand over een mail of een link, dan isoleert en analyseert de assistent die en geeft antwoord voordat er iets gebeurt. Van training die voor iedereen hetzelfde is en bij de les stopt, heeft onderzoek aangetoond dat ze het risico niet verlaagt.
Hoe past Platinum Part 1 bij simulaties en de Phished Assistant?
Simulaties trainen alleen de mensen die erin trappen; melden traint alleen wie het al zeker weet. Platinum Part 1 tilt het niveau van iedereen op, zodat er om te beginnen minder mensen twijfelen. Voor het moment van twijfel zelf geeft de Phished Assistant hulp vóór de klik. Samen dekken ze de hele organisatie, niet alleen de enkelingen die een test niet halen.
Wie krijgt Platinum Part 1?
Elke gebruiker die het Gold Level in Phished Academy heeft afgerond. Gebruikers op eerdere levels volgen hun huidige pad verder.
Moet ik iets instellen?
Nee. De inschrijving volgt je bestaande Academy-instellingen. Gebruikers die in aanmerking komen, krijgen een e-mailuitnodiging om de kennistest te starten.
Hoe lang duurt de kennistest?
Acht vragen, ongeveer vier minuten. Elk antwoord krijgt meteen feedback.
Gebruikt de test echte bedrijfsgegevens?
De test gebruikt de eigen e-mailadressen en domeinen van je organisatie om realistische vragen te bouwen, zodat mensen worden beoordeeld op de mailbox waarin ze echt werken.
Zelf zien?
Vraag een demo aan en we laten de kennistest draaien op je eigen domein.