Gepubliceerd · Laatst bijgewerkt
Elke drie weken één sessie, op de vaardigheid waar iemand het zwakst in is
Platinum Part 1 stuurt elke gebruiker nu om de drie weken een nieuwe trainingsessie, en begint bij de vaardigheid waar hij het zwakst in is. De volgorde en de moeilijkheidsgraad komen uit zijn eigen Knowledge Check-resultaat, dus niemand krijgt hetzelfde programma als een ander. Er komen vier onderwerpen beschikbaar in deze release: links, inlogpagina’s, bijlagen en geavanceerde bijlagen.
Het probleem
Een test die alleen meet is een rapport, geen training. De meeste security awareness training beoordeelt mensen één keer, archiveert de score en geeft daarna iedereen alsnog dezelfde cursus. Die beoordeling verandert niets aan wat iemand te leren krijgt. Wie een afzenderdomein al zorgvuldig leest, zit een module over afzenderdomeinen uit. Wie nog nooit naar een bestandsextensie heeft gekeken, krijgt er dezelfde paar minuten over als de rest, en voor hem is dat te weinig. Beide groepen vertrekken met hun eigenlijke hiaat onaangeroerd.
Waarom de Knowledge Check het programma bepaalt
We hebben Platinum Part 1 zo gebouwd dat de test iets dóét. De Knowledge Check is geen score voor een dashboard: hij bepaalt met welke vaardigheid een gebruiker begint en hoe moeilijk zijn eerste sessie is, en hij blijft dat bepalen terwijl die gebruiker door de onderwerpen heen werkt. Sessies komen daarna drie weken uit elkaar in plaats van als één cursus, want een dicht blok training is afgerond en vergeten, en door het te spreiden verandert een vaardigheid van iets wat iemand herkent in iets wat hij doet.
Elke gebruiker begint bij het onderwerp waar hij het meest te winnen heeft, want dat is de sessie die per bestede minuut het meeste gedrag verandert. Wie domeinen goed leest maar nooit bijlagen controleert, begint bij bijlagen. De moeilijkheidsgraad past zich ook binnen een onderwerp aan en niet alleen ertussen, zodat een ervaren gebruiker die bij links uitkomt de versie krijgt die voor hém nog lastig is in plaats van de beginnersversie.
De vier onderwerpen in deze release zijn de onderwerpen die de meeste echte phishing tegenhouden. Links gaat over het verifiëren van primaire domeinen en het lezen van verkorte URL’s. Inlogpagina’s gaat over wanneer je persoonlijke gegevens invult en wanneer niet. Bijlagen gaat over verdachte bestandsextensies en hoe je een bestand controleert voordat je het opent. Geavanceerde bijlagen gaat over macro’s, gecomprimeerde bestanden en andere risicovolle bestandstypes.
Veelgestelde vragen
Wanneer krijgt een gebruiker zijn eerste sessie?
Iedereen die de Knowledge Check heeft afgerond, krijgt zijn eerste sessie automatisch. Wie dat nog niet deed, krijgt een e-mailuitnodiging om hem eerst te maken, want zonder resultaat is er niets om de volgorde op te baseren.
In welke volgorde komen de sessies?
De zwakste vaardigheid eerst, daarna om de drie weken een nieuw onderwerp, telkens dat waar die gebruiker het meest te winnen heeft. De volgorde is van de gebruiker en niet van een vast curriculum, dus twee mensen die op dezelfde dag begonnen kunnen bij verschillende onderwerpen zitten.
Wat behandelen de vier onderwerpen?
Links: primaire domeinen verifiëren en verkorte URL’s lezen. Inlogpagina’s: wanneer je persoonlijke gegevens invult en wanneer niet. Bijlagen: verdachte bestandsextensies en een bijlage controleren. Geavanceerde bijlagen: macro’s, gecomprimeerde bestanden en risicovolle bestandstypes.
Moet ik als beheerder iets aanpassen?
Nee. Heb je de Platinum-inschrijving al ingesteld, dan rollen de sessies vanzelf uit.
Zelf zien?
Vraag een demo aan en we laten zien hoe de Knowledge Check het programma van één persoon opbouwt.