Phishingsimulatie laten uitvoeren of zelf doen met een platform?
Zelf doen met een platform past bij organisaties die vaker dan vier keer per jaar willen testen, een eigen IT-team hebben dat campagnes beheert en een compleet trainingsportaal willen. Laten uitvoeren past bij organisaties die geen beheeruren willen besteden, maatwerk willen, hun gegevens binnen de EU willen houden en ook willen weten of hun meldprocedure werkt. Wij leveren beide en adviseren eerlijk.
Wie doet het werk
Bij een platform zoals KnowBe4 krijgt u toegang tot software en voert u, of uw IT-afdeling, de campagnes zelf uit: gebruikers importeren, scenario’s kiezen, verzenden, rapportages maken. Bij een beheerde test van BSM doen wij dat allemaal. U levert een lijst met adressen en zet onze afzender op de whitelist.
Waar uw gegevens staan
KnowBe4 is een Amerikaanse leverancier, met een Europese regio als optie. Onze eigen software draait op eigen servers binnen de EU, zonder Amerikaanse partij ertussen. Ingevulde wachtwoorden worden al in de browser gemaskeerd; wij zien alleen de lengte en de eerste twee tekens.
Wat er gemeten wordt
Een platform meet klikken, invoer en meldingen via een knop. Wij meten daarnaast wie de mail beantwoordt en wie belt of naar de helpdesk loopt, en of die melding op de juiste plek terechtkomt. Dat is het verschil tussen "hoeveel mensen klikten" en "werkt onze organisatie als er iets binnenkomt".
Maatwerk
Platforms werken met een bibliotheek van sjablonen. Wij bouwen op verzoek uw inlogpagina na op een domeinnaam die op de uwe lijkt, en voeren met uw toestemming gerichte aanvallen uit, inclusief het omzeilen van tweestapsverificatie. Dat zijn de technieken die criminelen vandaag gebruiken.
Kosten
Software kost een bedrag per gebruiker per maand, plus uw eigen beheeruren. Een beheerde test is een vast bedrag per test of per jaarprogramma, zonder platformkosten. Bij twee tests per jaar is beheerd meestal voordeliger in totale kosten; bij maandelijkse campagnes wint het platform.
Ons advies
Nog nooit getest? Begin met een beheerde nulmeting. Daarna weet u of een platform zinvol is. Veel organisaties combineren beide: doorlopende training via een platform en één of twee maatwerktests per jaar als examen. Wij zijn sinds 2023 partner van KnowBe4 en helpen u met de inrichting als u voor het platform kiest.