TopAwareness
Vollautomatische und nachhaltige Security Awareness Trainings für Ihre Mitarbeiter
Cyberangriffe zielen darauf ab, technische oder menschliche Schwachstellen auszunutzen. Technische Sicherheitsmaßnahmen allein reichen nicht aus, um das Unternehmen zu schützen. Der Mensch ist nach wie vor Risikofaktor Nummer eins und daher ist es ratsam, alle User eines Unternehmens in einem umfassenden Sicherheitskonzept zu berücksichtigen.
Unser nachhaltiger Security Awareness Service „TopAwareness“ hilft dabei, Ihre Mitarbeiter für Cyberangriffe zu sensibilisieren und Ihre menschliche Firewall im Unternehmen zu stärken.
Bei TopAwareness kommen realistische Spear-Phishing-Simulationen und KI-gestützte E-Trainings zum Einsatz, die vollautomatisch gesteuert werden. Dadurch kann eine große Bandbreite möglicher Angriffsszenarien abgebildet werden, die Mitarbeiter sehr gut auf reale Phishing Angriffe vorbereitet und ihre Aufmerksamkeit dafür erhöht. Diese Trainings werden kontinuierlich in den Arbeitsalltag integriert und nehmen über die Zeit an Komplexität zu. Über ein eigenes Awareness Dashboard können Sie jederzeit die Entwicklung der Trainings einsehen und an die Bedürfnisse Ihres Unternehmens anpassen.
VORTEILE
- Kontinuierliche Spear-Phishing-Simulationen und KI-gestützte E-Trainings
- Angriffsszenarien mit steigenden Schwierigkeitsleveln
- Vollständig automatisiert und benutzerfreundlich
- Employee Security Index (ESI®) gibt Aufschluss über das Sicherheitsniveau Ihres Unternehmens
- Booster-Option für Benutzer, die ein intensiveres Training benötigen
- Dashboard mit Überblick über Trainingserfolge
- Interaktive Lernmodule und unterhaltsame kurzweilige E-Learnings
- Automatisches Onboarding neuer User jederzeit möglich
- Für Microsoft 365, dedicated Mailserver und Hosted Exchange möglich (siehe Anmerkung 1))
Security Awareness Trainings sind nicht neu, gewinnen aber immer mehr an Bedeutung. Aktuelle Studien belegen, dass Angriffe immer raffinierter und authentischer werden, was auf den Einsatz von KI (Künstliche Intelligenz) zurückzuführen ist. Phishing ist nach wie vor das Haupteinfallstor für Cyberkriminelle, insbesondere da die Nutzung von E-Mails in der Unternehmenskommunikation fest verankert ist. Dazu kommt, dass durch BYOD (bring your own device), Home-Office oder die private Nutzung von geschäftlichen Endgeräten die Herausforderungen für die IT-Abteilung weiter zunehmen.
Automatisierte Spear-Phishing-Simulationen
Bei der Spear-Phishing-Engine von TopAwareness werden verschiedene psychologische Manipulationsfaktoren sowie öffentlich verfügbare Unternehmensdaten und mitarbeiterbezogene Informationen genutzt, um die Beispiele realitätsnah zu gestalten.
Diese Beispiele werden den Usern anschließend automatisiert und zu individuellen Zeitpunkten zugestellt und werden mit steigendem Wissensstand anspruchsvoller. Erkennen die Mitarbeiter das gefährliche E-Mail, können sie dieses über den Report-Button direkt melden. Erkennen sie es nicht, werden sie auf eine Landingpage weitergeleitet und im „most teachable moment“ über den Phishing-Versuch aufgeklärt.
Ihre IT-Abteilung bekommt über ein Dashboard Einblick in die Trainingserfolge und kann das Awareness Training an die Bedürfnisse Ihres Unternehmens anpassen.
Trainings und Lerninhalte
Neben den Phishing-Simulationen umfasst das Trainingskonzept von TopAwareness auch E-Learnings und Kurzvideos. Diese behandeln Themen wie BYOD, Social Engineering, Voice Phishing, Passwörter & Authentisierung und viele mehr. Diese Lerninhalte werden ebenfalls automatisch ausgerollt und an die Bedürfnisse der User und Gruppen Ihres Unternehmens angepasst.
Die Awareness Engine ist dabei das technologische Herzstück des Security Awareness Service und bietet das richtige Maß an Training für jeden Mitarbeiter. Sie identifiziert User mit besonderem Lernbedarf und startet anschließend ein intensiveres Training, sprich jeder Benutzer wird entsprechend seinem Wissensstand mit maßgeschneiderten Szenarien geschult.
ESI® - Employee Security Index
Der Employee Security Index (ESI®) ist ein wissenschaftlich fundiertes und patentiertes Verfahren, um das Sicherheitsverhalten Ihrer Mitarbeiter messbar zu machen. Dabei wird das Klick- und Meldeverhalten auf die Simulationen für die Auswertung herangezogen und auf Basis dessen der Bedarf an E-Trainings gesteuert. Mit dem ESI® haben Sie zudem die Möglichkeit, einen Wert für das angestrebte Zielsicherheitsniveau in Ihrem Unternehmen festzulegen und Vergleiche über Branchen, Gruppen und User zu ziehen.
Quelle: Hornetsecurity
Nachhaltige Sicherheitskultur etablieren
TopAwareness wird laufend weiterentwickelt und die Simulationen an aktuelle Angriffe bzw, Bedrohungen angepasst. Somit bekommen Unternehmen ein Tool in die Hand, um ihre Mitarbeiter kontinuierlich und vor allem up to date zu schulen und dadurch eine nachhaltige, unternehmensweite Sicherheitskultur zu etablieren.
| TopAwareness | Einrichtungskosten einmalig | Preis pro User und Monat |
| von 5 2) – 249 User | auf Anfrage | auf Anfrage |
| ab 250 User | auf Anfrage | auf Anfrage |
1) Beim Einsatz von dedicated Mailserver oder anderen Hosted Exchange Formen kommt es zu Einschränkungen bei den Reporting- und Statistik-Möglichkeiten.
2) Für einen aussagekräftigen Employee Security Index wird eine Mindest-User-Anzahl von 10 Usern empfohlen.
Hinweise:
• Die monatliche Abrechnung erfolgt auf Basis der im System angelegten User bzw. analog zu Microsoft 365 (Microsoft 365 Mailbox mit aktivierter Exchange Funktionalität).
• Ab einer Useranzahl > 49 User ist eine AD-Anbindung für die automatische Userverwaltung erforderlich.
Vertragsdetails:
• Mindestvertragslaufzeit 36 Monate.
• Irrtümer und Änderungen vorbehalten.
DIE HÄUFIGSTEN FRAGEN ZUM THEMA SECURITY AWARENESS
Was ist ein Security Awareness Training?
Mit Security Awareness Trainings können Sie Ihre Mitarbeiter im Bereich der Cybersecurity schulen, sie dafür sensibilisieren und damit die Sicherheit in Ihrem Unternehmen erhöhen.
Warum ist Awareness Training wichtig?
Cyberangriffe über E-Mail stehen nach wie vor hoch im Kurs und werden durch den Einsatz von KI zunehmend raffinierter. Daher ist es umso bedeutender, dass Ihre Mitarbeiter Cybercrime erkennen und dadurch Angriffe auf Ihr Unternehmen abwehren können.
Wie lange dauert ein Security Awareness Training?
Security Awareness Trainings sind keine eintägigen Schulungen, sondern werden laufend in den Arbeitsalltag Ihres Unternehmens integriert. Dadurch wird das Bewusstsein im Umgang mit Cyberrisiken erhöht.
Was ist TopAwareness?
TopAwareness ist ein nachhaltiger Security Awareness Service von conova, der Unternehmen dabei unterstützt, die menschliche Firewall im Unternehmen zu stärken. Dabei kommen realistische Spear-Phishing-Simulationen und KI-gestütztes E-Training zum Einsatz, die vollautomatisch gesteuert werden.
Holen Sie sich jetzt Ihr kostenloses E-Book
Gemeinsam mit unserem langjährigen Partner Hornetsecurity bieten wir wöchentlich Webinare zum Thema „Security Awareness“ an.
Jetzt Wunschtermin auswählen und gleich anmelden!
