Phishing-simulatie: train je team om phishing te herkennen
Bij een phishing-simulatie krijgt je team een nagemaakte phishingmail, zonder risico. Daarna volgt een korte training. Zo herkent je team de echte mail beter.
Waarom phishing zo vaak het begin is
Één klik kan je een account kosten, je mail of je bestanden.
Volgens ENISA begint ongeveer 60 procent van de waargenomen aanvallen met phishing, via mail, telefoon of advertenties (bron: ENISA Threat Landscape 2025, p. 8). Niet bij iemand die inbreekt, maar bij een bericht dat er echt uitziet.
Wie inlogt op een nagemaakte pagina, geeft zijn wachtwoord weg. Wie de verkeerde bijlage opent, haalt iets binnen dat je bestanden op slot kan zetten.
Dat ligt niet aan je team. Een goede phishingmail lijkt op een factuur, een pakketje of een vraag van een collega. Juist daarom loont het om te oefenen, voordat het echt gebeurt.
Wat een phishing-simulatie is
Een nagemaakte mail die lijkt op wat je team echt krijgt.
Je team krijgt een mail die eruitziet als echte phishing: een factuur die nog openstaat, een gedeeld document, een wachtwoord dat verloopt. Klikt iemand, dan gebeurt er niets. Er lekt geen wachtwoord weg en er gaat geen bestand op slot.
Zo oefent je team veilig. Zonder dat het eerst een keer echt mis moet gaan.
Wat je team merkt
Af en toe een testmail tussen de gewone mail. Geen boete en geen afrekening.
Een testmail
Af en toe zit er een test tussen de gewone mail. Hij lijkt op wat je team echt krijgt, alleen kan er niets misgaan.
Test herkend
Wie goed kijkt, ziet het: een afzender die net niet klopt, een link die ergens anders heen gaat. Dat oog train je.
Melden telt
Wie de mail meldt, doet het goed. Daar wil je naartoe: een team dat twijfelt en het even meldt.
Geen afrekening
Je team oefent samen. Niemand wordt erop afgerekend.
Korte training: wat je team leert
Na de oefening volgen korte lessen in gewone taal, zonder vakjargon.
Ze gaan over wat je team echt tegenkomt: een rare factuur, een inlogpagina die net niet klopt, een collega die ineens om een betaling vraagt.
Zo wordt twijfelen een gewoonte. Even naar de afzender kijken, even checken voordat je klikt, en bij twijfel melden.
Handig als een klant vraagt wat je aan bewustwording doet. Het helpt ook bij de eisen van NIS2.
Eerst de techniek, dan de mensen
Spamfilter, tweestapsverificatie en beheerde apparaten vangen het meeste af. Een simulatie is de laatste laag.
Spamfilter
Het meeste nep komt je inbox niet eens in. Het filter houdt het tegen voordat iemand het ziet.
Tweestapsverificatie
Inloggen vraagt naast het wachtwoord een tweede stap, zoals een code op je telefoon. Een uitgelekt wachtwoord is dan minder waard. Dat hoort bij Microsoft 365 goed beveiligd.
Beheerde apparaten
Laptops en telefoons zijn bijgewerkt, versleuteld en op afstand te wissen. Wat toch doorkomt, traint de simulatie.
Wat het kost
Dat hangt af van je team en wat er al staat. Vraag ernaar.
Bel of plan een gesprek, dan kijken we samen wat bij je team past.
Wat ons beheer voor je team kost, zie je op de prijsindicatie.
kort antwoord
veelgestelde vragen
Wat is een phishing-simulatie?
Een nagemaakte phishingmail die je team krijgt, zonder risico. Daarna volgt een korte training.
Is dit genoeg tegen phishing?
Nee. Techniek vangt het meeste af: spamfilter, tweestapsverificatie en beheerde apparaten. De simulatie traint wat er toch doorheen komt.
Wat gebeurt er als iemand klikt?
Er gebeurt niets: er lekt geen wachtwoord weg en er gaat geen bestand op slot. Wie klikt, krijgt uitleg over waar de mail aan te herkennen was. Geen afrekening.
Hoe vaak krijgt mijn team een testmail?
Af en toe, tussen de gewone mail door. Hoe vaak precies, stemmen we met je af.
Wat kost het?
Dat hangt af van je team en wat er al staat. Bel of plan een gesprek, dan hoor je het vooraf.
Liever oefenen dan herstellen
Bel of plan een gesprek. We kijken wat er tegen phishing al goed staat, en waar je team nog kan oefenen.
vastgelopen? bel gewoon 020-30 80 465.
kom eens langs
Koivistokade 3
1013 AC Amsterdam
De koffie staat klaar.
geen gedoe. gewoon ict.