Semi-maatwerk phishingtest: een beproefd scenario, samen met u op maat gemaakt
Een semi-maatwerk phishingtest begint bij een beproefd scenario uit onze verzameling. Wij maken het samen met u op maat, met de afzender, het logo en de huisstijl van uw organisatie. Dit niveau adviseren wij voor een eerste phishingtest. Daarna doen wij het werk, tot en met het eindrapport.
- Cybersecurity-experts sinds 2004
- Vergund onderzoeksbureau
- Gegevens in Europa
- Geen software nodig
Een semi-maatwerk phishingtest is stap 1 van de phishing simulatie
- 1
Oefenen
Een realistische, onschuldige phishingmail die past bij uw organisatie.
- 2
Leren
Na afloop uitleg voor iedereen, en desgewenst een training op maat.
- 3
Bewust blijven
Eén tot vier keer per jaar opnieuw, of vaker, steeds met een ander scenario.
Een beproefd scenario, op maat gemaakt voor uw organisatie
Wij hebben een grote verzameling phishing scenario’s, die wij de afgelopen jaren zelf hebben ontworpen en geschreven. Elk scenario bestaat uit een phishingmail en een bijpassende website, en komt voort uit echte incidenten die onze specialisten onderzoeken.
Het scenario dat bij uw organisatie past, maken wij op maat. Wij passen de schrijfstijl aan en geven de mail de ogenschijnlijke afzender, het logo en de huisstijl die uw medewerkers kennen. Daardoor is een semi-maatwerk phishingtest vaak al een betere phishingtest dan u nu heeft.
- Een ogenschijnlijke afzender die uw medewerkers kennen
- Het logo en de huisstijl van uw organisatie
- Een schrijfstijl die bij uw organisatie past
- De pagina achter de link en het domein uit het scenario
Drie tot vijf herkenningspunten, passend bij een eerste phishingtest
In elke semi-maatwerk phishingtest zitten drie tot vijf herkenningspunten, in de mail en op de pagina achter de link. Aan die punten kan een medewerker zien dat de mail phishing is, zoals een afzenderadres dat net afwijkt of een link naar een ander domein.
Voor een eerste phishingtest kiezen wij samen met u punten die goed te vinden zijn. Dan ziet u hoe uw organisatie er nu voor staat, en leert iedereen ervan. Ook het onderwerp telt mee: hoe herkenbaarder het onderwerp voor uw medewerkers, hoe moeilijker de test. Voor een makkelijkere test kiezen wij daarom soms bewust een algemener scenario.
Na afloop leggen wij in de herkenningsbrief phishing aan alle medewerkers uit aan welke punten deze mail te herkennen was. Bij een volgende test kiezen wij een ander scenario en bepalen wij samen hoe subtiel de punten zijn.
Wat wij samen met u beslissen bij een semi-maatwerk phishingtest
Na uw akkoord op de offerte leggen wij deze keuzes samen vast in het startgesprek. Onze specialisten geven bij elke keuze advies; het laatste woord is aan u.
Het scenario
Wij adviseren een actueel scenario dat past bij het niveau van uw organisatie. Heeft u zelf een idee voor een scenario? Ligt uw idee dicht bij een bestaand scenario, dan kan het in semi-maatwerk. Ligt het verder weg, dan wordt het volledig maatwerk.
De ogenschijnlijke afzender
Van wie de mail lijkt te komen, bijvoorbeeld een afdeling van uw organisatie of een partij waarmee uw organisatie te maken heeft. Samen bepalen wij ook of wij wel of geen spoofing gebruiken: met spoofing lijkt de mail van een collega of afdeling te komen.
De starttijd
De dag en het tijdstip waarop de eerste mails vertrekken, buiten een drukke periode. Meestal adviseren wij een vooraankondiging, omdat die al een leermoment is. Kondigt u bewust niets aan, dan weten alleen de mensen die u kiest ervan.
Wie meedoet
U bepaalt wie op de deelnemerslijst staat. Bij semi-maatwerk vormen zij samen één groep: iedereen krijgt dezelfde mail van dezelfde afzender, druppelsgewijs verstuurd vanaf de starttijd.
Met namen of volledig anoniem
Of u de uitkomsten met namen of volledig anoniem ontvangt, kiest u in de verwerkersovereenkomst. Grote organisaties kiezen vaak voor volledig anoniem. Het eindrapport en de herkenningsbrief phishing noemen in beide gevallen niemand.
Op elk niveau dezelfde begeleiding, herkenningsbrief phishing en eindrapport
Het niveau bepaalt hoe het scenario wordt gemaakt. Wat wij verder voor u regelen, is bij semi-maatwerk hetzelfde als bij volledig maatwerk en advanced. U krijgt één vaste contactpersoon bij BSM. Van u vragen wij vier dingen.
Wat wij regelen
Vooraf
- Advies over het scenario en de herkenningspunten
- De testmail en de pagina uit het scenario, om zelf te bekijken
- Instructies voor uw IT-beheerder om de testmail door te laten
- Een document met tips voor uw helpdesk en de ogenschijnlijke afzender
Tijdens
- Wij bellen uw contactpersoon vlak voor de start
- Wij versturen de testmails en volgen wat er gebeurt
- Desgewenst een tussentijdse update na een paar uur
Achteraf
- De herkenningsbrief phishing voor alle medewerkers, in een opbouwende toon
- Een geanonimiseerd eindrapport, geschreven door onze specialisten
- Een nabespreking van het eindrapport met u
- Advies over de volgende stap
Wat wij van u vragen
- 1Een contactpersoon die met ons meedenkt
- 2Een deelnemerslijst met namen en e-mailadressen
- 3Uw akkoord op de testmail
- 4Een IT-beheerder die de whitelisting instelt met onze instructies
Het eindrapport laat zien hoe uw organisatie op de mail reageerde
Onze specialisten schrijven het eindrapport in gewone taal, zonder namen van medewerkers. Het volgt drie routes en vat de uitkomsten samen in een risicomatrix.
Route 1 en route 2 registreren wij zelf. Route 3 gebeurt in uw eigen organisatie: u houdt bij wie de mail meldt of navraag doet, en stuurt ons na afloop een verslag. Omdat wij met een vast risicomodel werken, kunt u een volgende test met deze vergelijken. Uw eerste phishingtest is het vertrekpunt.
- Route 1, de phishingpagina: wie alleen klikte (1.1) en wie ook gegevens invulde (1.2)
- Route 2, de hackermailbox: wie op de mail antwoordde en zo met de ‘hackers’ mailde
- Route 3, melden en navraag: wie de IT-helpdesk of de ogenschijnlijke afzender benaderde
- Daarnaast: wie niets deed
Voor wie semi-maatwerk past, en wanneer volledig maatwerk beter past
Semi-maatwerk is het niveau dat organisaties bij ons het vaakst kiezen, omdat het de minste tijd kost om op te zetten en voor te bereiden. Of het bij u past, hangt af van wat u al heeft gedaan en wat u wilt weten.
Semi-maatwerk past bij een eerste test
Voor organisaties die voor het eerst een phishingtest laten uitvoeren, of die een standaardtest uit een platform gebruiken en een betere phishingtest dan nu willen.
Plan een gratis intakeVolledig maatwerk na een eerdere test
Een nagebouwde inlogpagina of verzonnen website, een domeinnaam die op de uwe lijkt en tot vijf groepen, verspreid over dagen.
Meer over volledig maatwerkAdvanced bij een hoog veiligheidsniveau
Een gerichte aanval, alleen na uw schriftelijke akkoord, vaak na volledig maatwerk. Ook om incidentbeheer en forensic readiness te oefenen (red en blue teaming).
Meer over advancedEen semi-maatwerk phishingtest heeft één vaste prijs per test
De prijs hangt af van vier dingen: het aantal medewerkers, het niveau, het aantal groepen en starttijden, en of er een training bij komt. Bij semi-maatwerk is er één groep. Voorbereiding, uitvoering, begeleiding, de herkenningsbrief phishing en het eindrapport zitten erin.
Vraagt uw e-mailomgeving extra werk, bijvoorbeeld door meerdere filters of gateways, dan melden wij dat altijd vooraf.
Vragen over een semi‑maatwerk phishingtest
Wat gebeurt er als iemand op de pagina een wachtwoord invult?
Het wachtwoord wordt al in de browser afgekapt. Wij leggen alleen de eerste twee tekens en de lengte vast. Alle gegevens van de test staan op onze eigen servers in Duitsland, in datacenters met een ISO 27001-certificaat.
Wat gebeurt er als een medewerker op de testmail antwoordt?
Het antwoord komt binnen in de hackermailbox die wij beheren. Wij registreren het voor het eindrapport en sturen geen antwoord terug. De medewerker denkt een collega te mailen en mailt zo met de ‘hackers’. Wie terugmailt, kan hun adres ook opslaan; daarom is dit het grootste risico.
Wat als onze e-mailomgeving ingewikkeld is?
Wij stemmen de technische instellingen af met uw technisch contactpersoon. Daarna sturen wij eerst een testmail naar uw contactpersoon, en wij starten pas als die goed aankomt.
Hoe lang duurt een semi-maatwerk phishingtest?
De doorlooptijd is gemiddeld twee tot vier weken. De test zelf kan binnen een dag draaien, en in overleg kan het geheel een week duren, als wij de reacties korter opvangen. Wanneer de eerste mails vertrekken, hangt vooral af van de deelnemerslijst, uw akkoord op de testmail en de whitelisting.
Uw semi-maatwerk phishingtest begint met een gratis intake
In de intake laten wij zien welke scenario’s er zijn, adviseren wij er een en bespreken wij hoe moeilijk de test mag zijn. Ook beantwoorden wij de vragen van u, uw OR of uw privacy officer. Daarna ontvangt u een offerte met één vaste prijs. Bellen kan ook: +31 (0)20 820 36 93.