Utrecht, 3 april 2019 – KnowBe4, leverancier van ‘s werelds meest uitgebreide platform voor security awareness en phishing-simulaties, heeft een nieuwe tool ontwikkeld waarmee IT-afdelingen in kaart kunnen brengen hoeveel werknemers in de praktijk op phishingmails reageren. Hiermee kunnen organisaties de risico’s beter inschatten en hun security-beleid daarop aanpassen.
De nieuwe tool van KnowBe4 is de Phishing Reply Test (PRT), die speciaal is ontwikkeld om ceo-fraude en andere vormen van identiteitsfraude via e-mail in kaart te brengen. Deze vorm van phishing – waarbij de aanvaller zich voordoet als een hoge leidinggevende – wordt door internetcriminelen steeds vaker toegepast. In de eerste acht maanden van 2018 verloren Nederlandse bedrijven maar liefst
2,5 miljoen euro aan cybercriminelen door middel van ceo-fraude (over heel 2016 was dit nog 650 duizend euro).
Met de
PRT kunnen cybersecurityprofessionals meten hoe vaak collega’s op een gesimuleerde versie van een ‘vervalste’ mail van de directeur klikken. De IT-professional kan zich met behulp van deze tool voordoen als een bekende uit de organisatie en onder diens naam een mail versturen. Hij/zij heeft daarbij de beschikking over mail-templates die gebruikt worden bij ceo-fraude. Op basis van het aantal reacties op de mail, kan iets gezegd worden over de digitale weerbaarheid van de gebruikers.
“We blijven het platform uitbreiden met tools en middelen die het voor de IT-professional makkelijk maken om gebruikers te trainen. Het doel van de Phishing Reply Test is ervoor te zorgen dat mensen niet zonder meer antwoorden op mails, maar eerst de echtheid van een bericht controleren,” aldus Stu Sjouwerman, CEO en oprichter van KnowBe4.
Het merendeel van de aanvallers gebruikt geen linkjes in de mail, de mail bevat enkel tekst. Dergelijke mails wekken weinig argwaan, maar gebruikers kunnen evengoed gevoelige informatie prijsgeven in een antwoord. Bovendien wordt dit type mails niet makkelijk onderschept door een spamfilter, die zich meestal richt op bijgevoegde bestanden.
Meer informatie over de KnowBe4 Phishing Reply Test vind je hier.
##
Over KnowBe4
KnowBe4 is aanbieder van het meest uitgebreide platform voor security awareness trainingen en phishing-simulaties ter wereld. Het platform helpt duizenden organisaties personeel te trainen in het herkennen, rapporteren en voorkomen van phishing-aanvallen, malware, CEO-fraude en andere vormen van cybercrime. Het bedrijf werd in 2010 opgericht door de Nederlands-Amerikaanse beveiligingsexpert en IT-ondernemer Stu Sjouwerman. Naast het hoofdkantoor in de Verenigde Staten (Tampa Bay, Florida) heeft KnowBe4 ook vestigingen in Zuid-Afrika, Singapore, Engeland, Duitsland en Nederland (Utrecht). Voor meer informatie, zie
https://www.knowbe4.com/
Meer informatie voor de pers:
Lubbers De Jong
Bram Semeijn
T:+31 (0) 20 20504
48
E:
bram@lubbersdejong.nl