Patentierte Spear-Phishing-Simulation von IT-Seal!
Wissenschaftlicher Ansatz und bedarfsgerechtes Training
9 von 10 erfolgreichen Cyberangriffen starten mit einer Phishing-Mail und daher auch mit einem getäuschten Mitarbeiter. Als Sicherheitsverantwortlicher stehen Sie vor der Herausforderung, das Sicherheitsrisiko „Mensch“ zu minimieren. Mit der Awareness Academy von IT-Seal setzen Sie ganz unkompliziert und vor allem dauerhaft einen Haken an das Thema Security Awareness Training. Das kontinuierliche Training beinhaltet dabei vielfältige Methoden, um unsensibilisierte Mitarbeiter gegen Spear Phishing zu schützen: Von der patentierten Phishing-Simulation über E-Learnings, Kurzvideos und Online-Seminare bis hin zu Awareness Materialien und Hinweisen am Arbeitsplatz.
Das Ergebnis der Awareness Academy sind aufgeklärte Mitarbeiter, die ihre Verantwortung für die Sicherheit des Unternehmens kennen und wahrnehmen.
Video abspielen
Was ist Phishing und Spear-Phishing?
Phishing
Der Begriff Phishing ist an das englische Wort fishing (engl. für Angeln, Fischen) angelehnt und bezeichnet einen meist per E-Mail durchgeführten Betrugsversuch. Bildlich gesprochen geht es um das Angeln von Passwörtern, wodurch persönliche Daten missbraucht oder der Inhaber eines Bankkontos geschädigt werden sollen.
Sie erhalten beispielsweise eine echt wirkende E-Mail von einem bekannten Unternehmen (Amazon, PayPal, Google, etc.), oder sogar von ihrem eigenen Kollegen oder Chef.
Beispiel einer Phishing-Mail
Spear-Phishing
Für gezielte Phishing-Angriffe (Spear-Phishing) sammeln Täter oftmals im Vorfeld nützliche Informationen auf sozialen Netzwerken, Jobportalen oder der Unternehmenswebsite, um das Angriffsszenario möglichst realistisch zu gestalten. Phishing-Mails fordern oft dazu auf, Login-Daten zu aktualisieren, wichtige Zahlungen auszuführen oder Kreditkarteninformationen einzugeben.
Außerdem enthalten sie immer öfter auch schädliche Dateien oder führen über beigefügte Links zu automatischen Downloads von Schadsoftware. Mit der patentierten Spear-Phishing-Simulation der Awareness Academy trainieren Sie Ihre Mitarbeiter effektiv gegen Spear-Phishing-Angriffe und erhöhen ihre Cyber Awareness.
Kostenlose Probe unserer Phishing-Simulation?
Patentierte Technologie für
authentische Spear-Phishing-Simulationen
Die patentierte Spear-Phishing-Engine ist eine einzigartige Technologie, um unternehmens-, abteilungs- und mitarbeiterspezifische Phishing-Szenarien automatisiert zu generieren. Für die Phishing-Inhalte werden dabei öffentlich zugängliche Daten aus sozialen Netzwerken und anderen Medien genutzt (OSINT).
- Die patentierte Spear-Phishing-Engine von IT-Seal nutzt öffentlich zugängliche Informationen Ihrer Mitarbeiter.
- Die Angriffspotenzial-Analyse zeigt Ihnen, wie verwundbar Ihr Unternehmen für Cyberangriffe ist.
- Realitätsgetreue und individuelle Spear-Phishing-Mails trainieren Ihre Mitarbeiter, Cyberangriffe zu erkennen und zu verhindern.
Video abspielen
OSINT-Technologie für Phishing-Simulationen nutzen
Die Basis für unsere patentierte Spear-Phishing-Engine bildet eine OSINT-Analyse. OSINT steht für Open Source Intelligence und bedeutet das Durchforsten von öffentlich zugänglichen Informationen nach verwendbaren Daten. Hierfür werden beispielsweise Profile Ihrer Mitarbeiter auf Sozialen Netzwerken oder Ihr Unternehmensprofil auf Arbeitgeberbewertungsseiten analysiert.
Diese gesammelten Daten können für eine Angriffspotenzial-Analyse genutzt werden, die zeigt, wie angreifbar Ihr Unternehmen durch öffentlich verfügbare Informationen ist.
Hauptsächlich nutzt die Spear-Phishing-Engine die gesammelten OSINT-Daten für realitätsgetreue Spear-Phishing-Simulationen: Wie ein echter Angreifer nutzt sie individuelle Informationen Ihrer Mitarbeiter, um vollautomatisiert Spear-Phishing-Mails zu erstellen. Diese sind für Ihre Belegschaft ungefährlich, vermitteln ihnen aber effektiv, wie man echte Phishing-Mails erkennen kann. Sie können parallel live in Ihrem Dashboard das IT-Sicherheitsverhalten Ihrer Mitarbeiter begleiten.
Die Vorteile der Spear-Phishing-Engine
- Effektives Training Ihrer Mitarbeiter
- Mitarbeiter- und Unternehmens-OSINT
- Selbstbestimmung der Phishing-Intensität
- Individuelle Erklärseite für maximalen Lerneffekt
- Mitarbeiter- und Datenschutz im Fokus
- KPI-Monitoring mit dem Employee Security Index (ESI®)
Testen Sie kostenlos unsere Phishing-Simulation!
Testen Sie Ihre Security Awareness und lernen Sie folgende Bausteine der IT-Seal Awareness Academy unverbindlich kennen:
- Spear-Phishing-Simulation
- E-Learning-Angebot im Security Hub
- Demo-Projekt im Awareness Manager
- Schritt 1: Melden Sie sich mit Ihrer geschäftlichen E-Mail-Adresse an.
- Schritt 2: Sie erhalten eine Bestätigungs-Mail, mit der Sie Ihre Anmeldung bestätigen.
- Schritt 3: Nach Bestätigung Ihrer Anmeldung erhalten Sie sofort Ihren zweiwöchigen Test-Zugang zu unseren E-Learnings im Security Hub und zu einem Demo-Projekt im Awareness Manager.
- Gleichzeitig startet die Phishing-Simulation und Sie erhalten innerhalb von zwei Tagen insgesamt 4 simulierte Phishing-E-Mails.
Zum Abschluss erhalten Sie Ihre persönliche Auswertung, der Sie entnehmen können, welche Phishing-Mails Sie erkannt haben und auf welche Sie reingefallen sind.
