Een phishingtest, stap voor stap
Elke test bestaat uit drie fasen: voorbereiding, uitvoering en afronding. Hieronder leest u wat er in elke fase gebeurt en wat wij van u nodig hebben.
Voorbereiding
Kick-off
We bespreken welk scenario past bij uw organisatie. U kunt zelf een scenario aandragen dat wij uitwerken, of kiezen uit onze semi-maatwerk scenario’s. We plannen de start en bespreken wie er binnen uw organisatie betrokken is, zoals de helpdesk of de collega uit wiens naam de mail lijkt te komen.
Gegevens aanleveren
Wij vragen een deelnemerslijst met voor- en achternaam, e-mailadres en eventueel afdeling, via een beveiligd document. De test kan in groepen worden opgesplitst, bijvoorbeeld een andere mail voor ICT dan voor financiën.
Goedkeuring
U ontvangt een testmail om te controleren of de phishingmail goed aankomt. Meestal is daarvoor whitelisting nodig; daarvoor sturen we duidelijke instructies. U bekijkt de mail en de website, vult een testwachtwoord in en geeft akkoord. Dertig minuten voor de start bellen we u.
De test
De mails gaan de deur uit
U ontvangt een bevestiging met alle relevante informatie. De phishingmails worden geleidelijk afgeleverd. Ingevulde wachtwoorden worden in de browser en op de server gemaskeerd; wij zien alleen de lengte en de eerste twee tekens.
Tussenrapportage
Binnen een werkdag ontvangt u een tussenstand: wie klikte, wie vulde iets in, wie reageerde. Dit is geen reden voor ongerustheid of boosheid. Het doel is leren.
Deelnemers informeren
Na de test ontvangt u een informatiebrief die u kunt aanpassen en delen: wat er gebeurde, waarom, en waaraan de mail te herkennen was. Kort na de test werkt dat het beste, als de mail nog vers in het geheugen zit.
Afronding
Het rapport
Een uitgebreid, geanonimiseerd rapport met de uitkomsten per route en concrete verbeterpunten. Het rapport dient als referentie voor een volgende test en als bewijs voor certificeringen zoals ISO 27001 en NEN 7510.
Training
Op verzoek verzorgen we een training waarin we de resultaten anoniem verwerken en ingaan op de punten waar het misging. Voor de hele organisatie of voor groepen met een hoger risico, zoals leidinggevenden en financiën.
Hertest
Het besef dat er periodiek getest wordt, houdt collega’s scherp. Veel klanten kiezen voor twee tests per jaar: één semi-maatwerk en één volledig maatwerk.
Klaar om te beginnen?
Een semi-maatwerk test kan binnen twee werkdagen starten.