De onderdelen van een phishingtest
Elke test doorloopt drie fasen. De details verschillen per niveau, de opbouw niet.
Voorbereiding
- Samen bepalen we het scenario.
- U levert namen en e-mailadressen aan via een beveiligd document.
- Wij richten het scenario en de bijbehorende website in.
- U ontvangt een testmail ter controle.
- Wij informeren de persoon of afdeling uit wiens naam de mail lijkt te komen, zodat meldingen genoteerd kunnen worden.
De test
- Contact dertig minuten voor de start, tenzij anders afgesproken.
- Tussenrapportage binnen 8 tot 16 uur na de start.
- Aan uw kant: noteren wie de helpdesk of de “afzender” benadert. Dat geeft een completer beeld, maar is niet verplicht.
Afronding
- In overleg kiezen we een einddatum.
- Eventueel nog een tussenrapportage.
- Geanonimiseerd eindrapport.
- Informatiebrief voor alle deelnemers met start- en einddatum, het doel van de test en de herkenningspunten.
- Bij interesse: een gesprek over een vervolgtest of een training waarin de resultaten anoniem worden verwerkt.