Managed Hornetsecurity SAT-Portal

Rundum abgesichert

Die Security Awareness Suite bietet ein umfassendes Security Awareness Training für Ihre Mitarbeitenden. Dabei werden zur Trainingssteuerung verschiedene Automatisierungen in Form der Awareness Engine und der Spear Phishing-Engine eingesetzt. Auf diese Weise werden Mitarbeiter:Innen bedarfsgerecht trainiert, um Cyber-Angriffe sicher zu erkennen und effektiv abzuwehren – ohne, dass sich Administratoren oder CISOs selbst in die zugrundeliegende Psychologie und Didaktik einarbeiten müssen. Die Grundlage des Awareness Trainings bildet ein patentiertes Verfahren zur Messung des Sicherheitsverhaltens aller am Security Awareness-Training teilnehmenden Gruppen und Benutzer. Auf Basis des gemessenen Sicherheitsverhaltens wird die wissenschaftliche Kennzahl Employee Security Index (ESI®) sowie der Trainings KPI berechnet. Die Level der Spear Phishing-E-Mails basieren auf standardisierten Einteilungen: je höher das Level, desto höher der Zeitaufwand eines Angreifers. Die automatisierte Auswahl der Spear-Phishing-E-Mails erfolgt über individuelle Personen-, Abteilungs-, Unternehmens- und Branchen-Szenarien. Sie nutzen, genau wie echte Angreifer, potenziell gefährliche Links, gefälschte Login-Seiten, Makros und verschlüsselte Dateianhänge. Spear-Phishing-E-Mails werden in verschiedenen Schwierigkeitsgraden versandt, bei denen unter anderem hochqualitatives Spear-Phishing mit der Simulation von gefälschtem, internen E-Mail-Verkehr realisiert wird:

• Level 1: Massen Phishing
• Level 2: Gezieltes Phishing sogenannter CEO-Frauds
• Level 3: Spear Phishing unter Einbeziehung von öffentlichen Informationen über das Unternehmen bspw. aus Arbeitgeberbewertungsportalen 
• Level 4: Spear Phishing mit Bezug zur individuellen Job Position und der Abteilung des Empfängers, E-Mail von direkten Kollegen oder Vorgesetzten

Mehr Informationen finden Sie im Datenblatt.