Gammeldags træning i sikkerhedsbevidsthed er ikke længere nok. I dag er dine medarbejdere
ofte udsat for avancerede phishing- og ransomware-angreb.
KnowBe4 er verdens største integrerede platform til sikkerhedsbevidsthedstræning kombineret med simulerede phishing-angreb. Med KnowBe4 kan du styrke dit forsvar mod phisning-angreb og få træning i sikerhedsbevidsthed – og få hjælp til at håndtere det igangværende problem med social engineering.
Med KnowBe4’s enorme database har de analyseret over 12,5 millioner brugere i løbet af mindst 12 måneder, og deres forskning i 2023 afdækker stadig flere alarmerende resultater. Det overordnede brancheindledende benchmark for den phishing-eksponerede andel steg til 33,2%, hvilket er en stigning på næsten et helt procentpoint set i forhold til 2022.
Heldigvis viste dataene, at disse 33,2% kan bringes ned til 18,5% inden for 90 dage efter implementering af nyudviklet træning i sikkerhedsbevidsthed.
Resultaterne for et år viser, at den endelige phishing-eksponerede andel ved at følge disse bedste praksisser kan minimeres til 5,4% i gennemsnit. Se, hvordan din virksomheds phishing eksponerede andel er sammenlignet med dine konkurrenter! Industry Benchmarking-funktionen er inkluderet i dit abonnement.
I samarbejde med KnowBe4 tilbyder vi baselinetests i form af et gratis simuleret phishingangreb for dermed at vurdere, hvor stor en andel af dine brugere, der er Phish-prone™.
Et skræddersyet forløb baseret på jeres behov og ønsker. Med KnowBe4 tilbyder vi træning i form af videoer, printet materiale og oplæg fra vores InfoSec specialist.
Løbende rapportering efter phishing kampagner og awareness træninger. Ud fra aftalt tidsperiode (kvartal/halvårligt) leverer vi en rapport over den samlede indsats samt resultatet fra både phishing kampagner og awareness træninger.
Et skræddersyet forløb baseret på jeres behov og ønsker. Med KnowBe4 Vi tilbyder træning i form af videoer, printet materiale og oplæg fra vores InfoSec specialist.
Mange forsøg på socialt ingeniørarbejde drejer sig om at få et potentielt offer til at downloade og/eller åbne en farlig filvedhæftning, såsom en EXE-, DOC- eller HTML-fil. Disse handlinger kan, når de er integreret med realtids coaching, bruges som en mulighed for at træne brugerne i ikke at downloade potentielt ondsindede filer.
Mange forsøg på social engineering indeholder ondsindede URL’er, der udgiver sig for at være en betroet link fra en bestemt leverandør eller betroet kilde. Når de integreres med realtidscoaching, kan denne alarmdata bruges til at minde brugerne om at holde musen over URL-links for at inspicere det, før de klikker på det.
Mange sikkerhedsværktøjer blokerer anstødeligt indhold som defineret af en organisations indholdspolitikker. For eksempel kan en bruger forsøge at se en voldelig video eller blive narret til at læse tvivlsomt/upassende indhold. Adgang til dette indhold er blokeret, og brugeren kan præsenteres for en advarsel for at undgå lignende indhold, fordi det er imod en organisations politikker.
Brugere forsøger ofte at installere software, der ikke er godkendt af organisationen. Et sikkerhedsprogram til applikationskontrol ville blokere installationen eller udførelsen, mens realtidscoaching kunne bruges til at minde brugerne om ikke at installere uautoriserede applikationer eller tjenester ud over anden relevant information.
Visse værktøjer til analyse og overvågning af netværkstrafik identificerer skadelige udgående forbindelser til kendte ondsindede steder. Når det parres med en realtidscoaching-platform, kan brugeren blive mindet om ikke at installere eller bruge nogen uautoriserede kommunikationssoftware eller -tjenester.
Inden for de fleste organisationer er computer-til-computer-logins sjældne. Et primært tegn på ondsindet aktivitet er uventede logins, der kommer fra en computer til en anden uden en legitim grund. Mange af de nævnte sikkerhedsværktøjer vil blokere disse skadelige forbindelser, og en realtidscoaching-platform kunne minde brugerne om ikke at forsøge at logge ind på computere, de ikke har tilladelse til at bruge.
Mange organisationer kræver, at brugerne bruger multifaktorautentificering (MFA) for at logge ind på organisationens netværk eller computere. Brugere, der forsøger at omgå MFA eller bruge en uautoriseret form for MFA, vil typisk udløse en detektions- og blokeringsmekanisme. En realtidscoaching-platform kunne bruges til at minde brugerne om, at de skal bruge en virksomhedsgodkendt MFA-login.
E-mailtrusler bliver mere avancerede hele tiden. Et bekymrende stort antal trusler trænger forbi din sikre emailgateway (SEG, secure emailgateway) og ind i dine brugeres indbakker. Social engineering-angreb rettes i stigende grad mod dine højrisikobrugere.
2023 Verizon Data Breach Investigations Report viser, at e-mail alene er den største årsag til databrud. Forskere hos ArmorBlox rapporterede for nylig, at 56% af alle angreb omgår dine ældre sikkerhedsfiltre. Resultatet? Ældre e-mail-sikkerhedslag lader disse digitalt tidsindstillede bomber slippe igennem og ind i dine brugeres indbakke.
PhishER Plus er verdens mest kraftfulde beskyttelse mod phishing. PhishER Plus er drevet af et unikt og globalt KnowBe4-trusselsfeed.
Dette tredobbelt validerede phishing trusselsfeed blokerer automatisk phishing-angreb, før de lander i dine brugeres indbakker gennem:
1. KnowBe4’s globale netværk med mere end 10 millioner højtuddannede slutbrugere og deres PhishER-administratorer
2. PhishML, som er en unik AI-model, der er trænet i phishingmails, som alle andre filtre manglede
3. Menneskeorganiseret trusselsinformation fra KnowBe4’s trusselsdatabase
PhishER Plus er udviklet til at hjælpe dig med at styrke din organisations e-mail-sikkerhedsforsvar optimalt og er et ekstra sidste lag, når dine eksisterende SEG- og andre cybersikkerhedslag fejler.
PhishER Plus muliggør en kritisk arbejdsgang, så du kan hjælpe dine hændelsesrapporteringsteams med at samarbejde om at afbøde phishing-truslen. PhishER Plus er derudover velegnet til alle organisationer, der ønsker automatisk prioritering og administration af potentielt skadelige meddelelser præcist og hurtigt!
PhishER Plus er tilgængelig som et selvstændigt produkt eller som en add-on for KnowBe4-kunder.
Vi starter med at forstå dine specifikke behov og mål for testen. Dernæst definerer vi omfanget af testen, identificerer vigtige aktiver og risici samt fastlægger testperioden.
© 2024 CURAit A/S – Designet af Aveo web&marketing
