Security Awareness Training

70-91% av alla attacker sker via e-mail.
Skydda företaget mot phishing.

En användare som kan identifiera att det specifika e-mailet är t.ex. ett phishing mail kan skydda företaget från phishing och andra attacker, t.ex. från ransomware, och från stora kostnader.

Säkerhetsföretaget Verizon’s rapport DBIR för 2024 består av nästan 1 miljon incidenter, vilket gör den till den mest statistiskt relevanta uppsättningen av rapportdata. I rapporten framgår att 74% av alla intrång inkluderar det mänskliga elementet, antingen via felaktigheter, missbruk av behörigheter, användning av stulna loginuppgifter eller social manipulation.

• 56 % av riktade nätfiskeattacker kringgår äldre säkerhetsfilter. Äldre e-postsäkerhetsprodukter räcker inte för att minska hotet från nätfiske. (enligt forskning från ArmorBlox)
• GenAI har gett även de mest inkompetenta cyberbrottslingarna nya möjligheter. Cyberhoten blir alltmer sofistikerade.
• <3 % av säkerhetsutgifterna fokuserar på den mänskliga faktorn. Den mänskliga faktorn förbises och organisationer utvärderar hotbilden felaktigt. (IDC)
• 80 % av organisationerna har erfarenhet av att användare använder eller missbrukar åtkomst till otillåtna appar. För att bygga en stark säkerhetskultur krävs ett helhetsgrepp. (enligt CyberArk)

I rapporten Cybernomics 101 från säkerhetsföretaget ”Barracuda” framgår att de tre vanligaste attackerna sker främst via:

• DDOS (upplevs av 52 % av organisationerna)
• Nätfiske/social teknik (48 %)
• Stöld av login uppgifter (41 %)

Av dessa är två av dem starkt beroende av att användare faller för skickligt utformade bedrägerier. De organisationer som kontinuerligt håller sina användare utbildade i säkerhets­medvetenhet är sedan de som kan mildra (om inte direkt stoppa) två av de tre vanligaste attacktyperna.

Angriparna, förutom att kryptera informationen, hotar även att publicera den stulna informationen vilket i sin tur kan innebära ett skadat varumärke samt ge höga böter pga. brott mot GDPR.

Statistik av över 14,5 miljoner användare från över 70.000 organisationer och med över 67,7 miljoner simulerade phishing attacker visar att benägenheten för att öppna ett phishing mail innan utbildningen i genomsnitt är 33,1%.

Efter 90 dagars utbildning och simulerade attack-övningar sjunker detta till 19,8%.

För att efter ett år ha minskat till 4,1%!

Utbilda användarna

Med hjälp av 1000+ interaktiva utbildningsmoduler och video, där ett avsnitt tar ca 5-, 15-, 25- eller 45 minuter, får användarna en fördjupad kunskap i mekanismen för spam, phishing, spear phishing, skadlig kod, ransomware och social engineering. Denna kunskap och skydd mot phishing kan tillämpas direkt i det dagliga arbetet.

Säkerhetsutbildningen sker med regelbundna, schemalagda och automatiserade korta videos under 12 månader och är baserad på faktiska hot, användarbeteende och kunskapsbrister.

Se resultatet

Via en stor mängd rapporter kan företagsledningen lokalisera sårbara delar av företaget och därigenom erbjuda en fördjupad, riktad utbildning till dessa.

Med de nya ”Virtual Risk Officer” och ”Advanced Reporting”-funktionerna kan ni identifiera risker på användar-, grupp- och organisationsnivå som hjälper er att fatta beslut när det gäller er säkerhetsmedvetenhetsplan.

Detta innebär att det är mycket enkelt att mäta effektiviteten i er säkerhetsutbildning och att se mätbara mål över företagets framsteg.

Viktiga överväganden vid utvärdering av SAT-leverantörer

Leverantörslandskapet för utbildning i säkerhetsmedvetenhet (SAT) är lika varierande som innovativt.

Denna marknad har förändrats avsevärt under de senaste åren, då CISO:er och säkerhetschefer nu strävar efter att säkerställa att alla SAT-program förändrar användarnas beteende och ger deras företag möjlighet att förstå, minska och övervaka cyberrisker bland anställda.

En SAT-leverantör bör tillhandahålla de verktyg som behövs för att förvandla era användare till en mänsklig brandvägg och samtidigt fungera som en grund för en förbättrad säkerhetskultur och hantering av mänskliga risker.