Security Awareness (PhishThreat) Phishing-Simulation reduziert die größte Angriffsfläche – den Anwender

Angreifer werden nicht müde, Unternehmen mit immer neuen Spam-, Phishing- und raffinierten Social-Engineering-Angriffen zu bombardieren. Und das nicht ohne Grund: Anwender sind meist ein leichtes Ziel und das schwächste Glied in der Cyberabwehr von Firmen und Organisationen. Sophos PhishThreat hilft dabei, dieses Problem zu reduzieren und bietet effektive sowie leicht umzusetzende Phishing-Simulationen, automatisierte Trainings inklusive umfassender Reports.

Phishing ist ein lukratives Geschäft und das Angriffsvolumen hat in den letzten Jahren exponentiell zugenommen: 66 % der Malware wird mittlerweile über schädliche E-Mail-Anhänge und komplexe Spear-Phishing-Angriffe installiert. Die Benutzer sind in der Cybersecurity-Abwehr der meisten Unternehmen nach wie vor das einfachste Ziel für Angreifer. Entsprechend geschulte und auf die Gefahren von Phishing sensibilisierte Mitarbeiter können bei der Abwehr dieser Bedrohungen jedoch durchaus als „menschliche Firewall“ fungieren. Sophos PhishThreat bildet verschiedene Phishing-Angriffe nach, damit Unternehmen Schwachpunkte identifizieren und Benutzer anschließend in praxisrelevanten Trainings über die Gefahren von Phishing aufklären können. Dabei stehen mit wenigen Klicks mehr als 500 täuschend echt wirkende Phishing-Angriffe zur Verfügung, die individuell angepasst werden können. Zusätzlich beobachten die SophosLabs-Analysten Tag für Tag Millionen von E-Mails, URLs, Dateien und andere Datenpunkte, um neueste Bedrohungen rechtzeitig aufzuspüren. Dieses konstante Datenvolumen fließt in die PhishThreat- Benutzertrainings ein und sorgt dafür, dass die Simulationen immer auf dem neuesten Stand und praxisrelevant sind.

Trainingsmodule und Reports für Schwachstellen

Über 60 interaktive Trainingsmodule klären Benutzer über verschiedene Sicherheitsthemen auf: verdächtige E-Mails, Diebstahl von Zugangsdaten, Passwortsicherheit und Konformität mit Richtlinien und Vorschriften. Die in zehn verschiedenen Sprachen verfügbaren Module sind zugleich informativ und machen Spaß – und trainieren Mitarbeiter so, dass sie auf echte Angriffe in der Zukunft vorbereitet sind. Ein umfassendes Reporting inklusive On-Demand-Dashboards informiert Verantwortliche über den Sicherheitsstatus des Unternehmens.

PhishThreat ist eine Komponente der cloudbasierten Security-Konsole Sophos Central und steht IT-Organisationen daher von zentraler Stelle zur Verfügung. Es muss keine Hardware oder Software installiert werden, das Programm lässt sich komplett über den Webbrowser ausführen.

(ID:47532059)