Mimecast kondigt nieuwe trainingsmethode SAFE Phish aan

Mimecast kondigt nieuwe func­ti­o­na­li­teiten aan waarmee klanten phis­hing­s­i­mu­la­ties kunnen uitvoeren: SAFE Phish. Deze tech­no­logie biedt secu­ri­ty­teams de moge­lijk­heid om echte phis­hing­mails in te zetten als test- en trai­nings­ma­te­riaal. Een speciaal dashboard toont een analyse van de resultaten. 

Phishing blijft een serieus probleem voor het Neder­landse bedrijfs­leven. Zo blijkt uit recent onderzoek van Mimecast dat volgens 70 procent van de Neder­landse respon­denten het aantal phis­hing­aan­vallen in het afgelopen jaar gelijk bleef of zelfs toenam. Tege­lij­ker­tijd traint slechts 12 procent van de orga­ni­sa­ties mede­wer­kers op continue basis om cyber­aan­vallen te herkennen.

Datagedreven risicoanalyse

Bij SAFE Phish staat het leren van authen­tieke phis­hing­cam­pagnes centraal. Phis­hing­mails worden in realtime onscha­de­lijk gemaakt en vervol­gens op werk­ne­mers getest. De resul­taten komen samen in het Mimecast SAFE Score-dashboard. Dit dashboard is ontworpen om een helder inzicht te geven in het secu­ri­ty­ni­veau van de eigen organisatie.

Met SAFE Phish en SAFE Score krijgen secu­ri­ty­teams een completer beeld van de risico’s op zowel indi­vi­dueel als orga­ni­sa­tie­ni­veau. Het risico dat een gebruiker in phishing trapt, wordt berekend op basis van vier factoren: actieve deelname aan de trai­ningen, het kennis­ni­veau van de werknemer, zijn of haar mening over het belang van security en het aantal clicks op scha­de­lijke URL’s.

SAFE Phish en SAFE Score maken een proac­tieve aanpak van poten­tiële problemen mogelijk. Denk hierbij aan het treffen van nieuwe bevei­li­gings­maat­re­gelen of het orga­ni­seren van aanvul­lende trai­ningen voor risi­co­volle gebrui­kers. Orga­ni­sa­ties kunnen hun pres­ta­ties ook afzetten tegen bran­che­ge­noten of bedrijven in de eigen regio.

Effectievere trainingen

“Het nabootsen van phis­hing­aan­vallen voor trai­nings­doel­einden is altijd een uitdaging geweest”, zegt Michael Madon, SVP en GM van Mimecast Security Awareness Products. “Met SAFE Phish-tech­no­logie kunnen eind­ge­brui­kers op een veilige manier worden bloot­ge­steld aan echte, onscha­de­lijk gemaakte phis­hing­aan­vallen. Dit maakt trai­ningen effec­tiever en geeft orga­ni­sa­ties een beeld van de mede­wer­kers die het grootste risico vormen.”

“De kans dat een eind­ge­bruiker op een scha­de­lijke link klikt, is 5,2 keer kleiner na het volgen van de Mimecast Awareness Training”, vervolgt Madon. “De SAFE Phish-simu­la­ties vergroten de positieve impact van onze security-aware­nes­sop­los­sing nog verder.”

SAFE Phish en het SAFE Score-dashboard zijn naar verwach­ting vanaf oktober 2020 beschikbaar.