MKB Phishingtest

Phishing, een makkelijke manier voor criminelen om "binnen" te komen. Bent u benieuwd hoe weerbaar uw onderneming is? Geef dan (onder) op deze pagina uw belangstelling aan.

1. Wat zijn de voorwaarden voor deelname?

• U bent tekenbevoegd voor uw organisatie. Daarmee bedoelen wij dat u namens uw organisatie contracten mag tekenen of rechtshandelingen mag uitvoeren.
• Uw bedrijf bestaat uit minimaal 8 medewerkers en maximaal 250 medewerkers met een zakelijk e-mailadres. Met een zakelijk e-mailadres wordt bedoeld een adres dat valt onder het e-mail domein van uw organisatie. De voorwaarde voor het minimaal aantal deelnemers is om de anonimiteit van medewerkers te waarborgen. 
• Na sluiting van de registratieperiode wordt met u contact opgenomen. U hoeft zelf niets te doen en u bent nog tot niets verplicht.

2. Wat is een phishing test?

Je kan dit een soort digitale brandoefening kunnen noemen. Bij een phishing test wordt een phishingaanval gesimuleerd. Uw medewerkers ontvangen een email die alle kenmerken van een phishing e-mail heeft. In tegenstelling tot een echte phishing e-mail worden gebruikersnamen of wachtwoorden niet geregistreerd en worden geen programma’s zoals virussen of trojans geïnstalleerd. Na afloop van de test krijgen uw medewerkers feedback en tips hoe ze in de toekomst phishing e-mails beter kunnen herkennen. Het doel van een phishing test is dat uw medewerkers de gevaren van phishing beter leren herkennen en zich veiliger gaan gedragen.

3. Waarom bieden wij een gratis phishing test aan?

Wij bieden deze test om 2 redenen gratis aan:

1. U krijgt inzicht in de weerbaarheid van uw medewerkers tegen een phishingaanval. 
2. Wij krijgen inzicht in de kennis en weerbaarheid van het MKB-bedrijven in het algemeen tegen deze vorm van internetcriminaliteit. 

4. Hoe gaat het verder na uw registratie?

Na sluiting van de registratieperiode geven wij uw contactgegevens door aan InfoSequre. InfoSequre voert voor ons de phishing test uit. Van hen ontvangt u dan een e-mail met daarin het verzoek uw registratie definitief te maken. Zij vragen u dan het volgende:

1. een verwerkingsovereenkomst en vrijwaringsovereenkomst te ondertekenen die u krijgt toegezonden.
2. In de overeenkomst die u krijgt toegezonden is een duidelijke handleiding en regelgeving opgenomen.  
3. de zakelijke e-mailadressen van uw medewerkers.

5. Hoe gaat de test in zijn werk?

InfoSequre is een professionele partij op het gebied van cybersecurity. Zij voeren de phishing test uit.

• Voordat zij phishing e-mails versturen, nemen zij eerst via de email contact met u of uw contactpersoon op (bijvoorbeeld hoofd ICT). U krijgt dan instructies voor het testen en hoort wanneer de testmail en uiteindelijke mail verstuurd worden. Het is natuurlijk niet de bedoeling dat uw medewerkers vooraf op de hoogte zijn van deze test.
• Gedurende de testperiode sturen zij 1, 2 of 3 phishing e-mails naar uw medewerkers.
• Na het versturen van de phishing e-mail krijgen uw medewerkers een e-mail. Hierin staat informatie over de test, tips en hoe je phishing e-mails kan herkennen.
• Aan het eind van de test periode ontvangt u en enkele van uw medewerkers van ons een korte vragenlijst met enkele vragen over hoe u de phishing test heeft ervaren.

6. Krijg ik een rapportage?

Na afloop van de testperiode ontvangt u een korte rapportage. Hierin staat het percentage medewerkers dat de email heeft geopend en het percentage dat op phishing elementen uit de e-mail heeft geklikt. Er staat geen informatie in die naar individuele medewerkers terug te brengen is.

7. Is het mogelijk bedrijfssectoren te vergelijken?

Doen er voldoende bedrijven uit uw sector mee? Dan staat er in de rapportage een sectorvergelijking. Deze vergelijking is anoniem. Dit betekent dat de gegevens niet terug te brengen zijn naar individuele bedrijven.