Een phishing simulatie op maat, die BSM voor u uitvoert
Een phishing simulatie van BSM laat uw medewerkers veilig oefenen met een realistische phishingmail, op maat gemaakt uit echte incidenten die wij onderzoeken. Samen kiezen wij een scenario dat past bij het niveau van uw organisatie. Daarna richten wij de test in, doen wij al het werk en begeleiden wij u tot en met het eindrapport.
- Cybersecurity-experts sinds 2004
- Helpt aantonen bij audits
- Gegevens in Europa
- Geen software nodig
Vertrouwd door onder andere
Wat is uw situatie?
Bewustwording aantonen voor een audit
ISO 27001, NEN 7510, de BIO2 en de Cyberbeveiligingswet vragen dat u aan de bewustwording van medewerkers werkt. Een phishingtest is zelf een oefening, en het eindrapport helpt aantonen dat u dat doet.
Bekijk wat u voor uw auditor krijgtEen betere phishingtest dan nu
Het hele scenario op maat: afzender, onderwerp, starttijd en het uiterlijk van de mail en de inlogpagina. Ook semi-maatwerk is vaak al een betere phishingtest dan die van uw huidige aanbieder of software.
Bekijk de niveaus van een phishing simulatieEen eerste phishingtest
U wilt weten hoe uw medewerkers op phishing reageren, maar u heeft nog nooit getest. Wij laten zien hoe een eerste phishingtest verloopt, wat u ervan krijgt en hoeveel werk het voor u is.
Zo werkt een eerste phishingtestReseller worden
Bent u een IT-bedrijf, MSP of een ander bedrijf dat phishing simulaties wil aanbieden? Wij voeren de phishing simulatie voor uw klant uit. U blijft het aanspreekpunt en houdt de klant.
Bekijk het resellerprogrammaWaarom organisaties hun phishing simulatie door BSM laten uitvoeren
In een Nederlands experiment klikte ruim 1 op de 5 medewerkers op een generieke phishingmail (NCSC en Digital Trust Center, 2022). Volgens het ENISA Threat Landscape 2025 begint 60% van de hacks in Europa met phishing. Oefenen helpt alleen als de test lijkt op een echte aanval.
Realistische, menselijke scenario’s uit echte incidenten, sinds 2004
Onze specialisten onderzoeken incidenten bij organisaties die slachtoffer werden van phishing en ransomware. Wat wij daar zien, verwerken wij in onze scenario’s, zodat uw medewerkers kunnen oefenen met realistische scenario’s.
Afgestemd op uw organisatie, samen met onze experts
U bepaalt het scenario samen met onze specialisten. Zo zorgen wij ervoor dat het scenario goed aansluit bij uw organisatie.
Phishing as a service: geen software, wij doen het werk
Wij werken met onze eigen, zelfontwikkelde software en bieden de phishingtest als dienst aan. U koopt of installeert niets en hoeft geen platform te leren kennen.
Uw gegevens zijn in goede handen
BSM is een cybersecurity- en onderzoeksbureau met een vergunning van het Ministerie van Justitie en Veiligheid (POB 1104). Al onze medewerkers zijn gescreend en hebben een wettelijke geheimhoudingsplicht.
Wij kijken naar de hele organisatie, ook naar meldingen
Naast kliks en ingevulde gegevens zien wij wie terugmailt naar de ‘hackers’. Wie meldt of navraag doet bij de helpdesk, houdt uw organisatie bij; dat nemen wij mee in het eindrapport. Zo test u ook hoe goed uw phishingprotocol werkt.
Weerbaar tegen phishing in drie stappen: oefenen, leren, bewust blijven
Bij BSM kunt u kiezen voor een enkele phishing simulatie of voor het hele programma. Veel organisaties kiezen na een phishing simulatie voor een training en herhalen de phishing simulatie daarna regelmatig.
- 1
Oefenen
De phishingtest. Uw medewerkers krijgen een realistische, onschuldige phishingmail, op een moment dat er niets op het spel staat.
Meer over de phishingtest - 2
Leren
Daarna volgt desgewenst een phishing training door onze eigen trainers, op locatie en in groepen tot vijfentwintig mensen. De uitkomsten van uw eigen test kunnen daarin anoniem terugkomen.
Meer over phishing training - 3
Bewust blijven
Hoe vaak u test, bepaalt u: één tot vier keer per jaar, of zelfs elke maand, steeds met een ander scenario. Dat jaarprogramma heet bij ons phishing as a service.
Meer over phishing as a service
Phishing as a service: dit is alles wat wij van u nodig hebben
Vier dingen vragen wij van u; de rest doen wij. Zo blijft een phishingtest makkelijk te herhalen, voor uw jaarlijkse audit of om scherp te blijven.
Wat wij van u vragen
- 1Een contactpersoon die met ons meedenkt
- 2Een deelnemerslijst met namen en e-mailadressen
- 3Uw akkoord op de testmail
- 4Dat uw IT-beheerder de whitelisting instelt met onze instructies
Een geanonimiseerd eindrapport, om intern te delen of voor uw audit
Na afloop schrijven onze specialisten een eindrapport in gewone taal. Het volgt drie routes: wie klikte of gegevens invulde, wie op de mail antwoordde (en dus met de hackers mailde) en wie de mail meldde of navraag deed bij de helpdesk of de ogenschijnlijke afzender.
Een risicomatrix vat de uitkomsten samen. Wij werken met een vast risicomodel, zodat u een volgende test met deze kunt vergelijken. Wilt u tijdens de test meekijken, dan krijgt u na een paar uur een tussentijdse update.
- Eindrapport en herkenningsbrief phishing noemen niemand
- Met namen of volledig anoniem: dat kiest u in de verwerkersovereenkomst
- Wachtwoorden in de browser afgekapt: alleen de eerste twee tekens en de lengte
- Gegevens blijven in Europa, op eigen servers in Duitsland, in datacenters met een ISO 27001-certificaat
Kies hoe ver de phishingtest mag gaan
U betaalt één vaste prijs per test, zonder licentie per medewerker per maand, ook als u de phishingtest elk jaar herhaalt. Het bedrag hoort u na de intake, als duidelijk is welk niveau bij u past.
Semi-maatwerk
Een beproefd scenario dat wij samen met u op maat maken.
- Drie tot vijf herkenningspunten in de mail
- Eén groep; afzender, spoofing en starttijd samen bepaald
- Past bij: een eerste phishingtest
Volledig maatwerk
Wij bouwen alles na voor uw organisatie, zoals een kwaadwillende dat ook zou doen.
- Nagebouwde inlogpagina of verzonnen website
- Domeinnaam die op de uwe lijkt; tot vijf groepen, verspreid over dagen
- Past bij: organisaties die al eerder een phishingtest deden
Advanced
Een gerichte aanval, alleen na uw schriftelijke akkoord.
- Spear phishing op personen of afdelingen
- Ook telefoon en een remote sessie mogelijk
- Past bij: een hoog gewenst veiligheidsniveau, of red/blue teaming
Veelgestelde vragen over een phishing simulatie
Onze IT-afdeling zit al vol. Kan een phishingtest er nog bij?
Ja. Het meeste werk ligt bij ons; uw IT-beheerder stelt alleen de whitelisting in, met onze instructies. De starttijd kiest u samen met ons, zodat de test niet in een drukke periode valt.
Voelen medewerkers zich gepakt?
Dat willen wij voorkomen. Iedereen krijgt na afloop uitleg over hoe de mail te herkennen was. Wij zeggen erbij dat melden altijd goed is, ook na een klik.
Wat kost een phishing simulatie?
Dat hangt af van vier dingen: het aantal medewerkers, het niveau, het aantal groepen en starttijden, en of er een training bij komt. Voorbereiding, uitvoering, eindrapport en herkenningsbrief phishing zitten erin. U betaalt één vaste prijs per test, zonder licentie per medewerker per maand, en het werk ligt bij ons.
Wat vragen de ondernemingsraad en de privacy officer?
Meestal wie de resultaten ziet, waar de gegevens staan en of iemand herleidbaar is. Wij beantwoorden die vragen in de intake, zo nodig rechtstreeks aan uw OR of privacy officer.
Een phishing simulatie laten uitvoeren? Begin met een gratis intake
In de intake adviseren wij een scenario en een niveau, en beantwoorden wij uw vragen. Daarna ontvangt u een offerte. De doorlooptijd is gemiddeld twee tot vier weken. Liever eerst bellen? +31 (0)20 820 36 93.