Adaptive Phishing-Programme

Adaptive Phishing-Programme sind in Lucy Version 5.7 und höher verfügbar.

Adaptive Phishing befindet sich derzeit in der Beta-Phase und ist auf Anfrage verfügbar.

Für den Zugriff auf diese Beta-Funktion wenden Sie sich bitte an Ihren Account Manager.

Einführung

Adaptive Programme sind ein neuer Simulationsmodus, der den Schwierigkeitsgrad von Phishing-Angriffen für jeden Benutzer automatisch anhand seiner individuellen Risikoscore. Im Gegensatz zu herkömmlichen Kampagnen, die allen Mitarbeitern gleichzeitig denselben Inhalt senden, ist ein adaptives Programm ein kontinuierliches, sich selbst anpassendes System, das sich auf Grundlage des Nutzerverhaltens in Echtzeit weiterentwickelt.

Diese Funktion ist für Organisationen gedacht, die Folgendes möchten:

• Eine Schwierigkeitsprogression basierend auf dem Nutzerverhalten

• Weniger administrativer Aufwand

• Genauere Messung des Benutzerrisikos im Laufe der Zeit

Der Beurteilen-Lernen-Anpassen-Zyklus

Das System funktioniert als automatisierte Schleife, die manuelle Eingriffe minimiert und gleichzeitig die Wirksamkeit des Trainings maximiert:

• Verhaltensverfolgung: Das System überwacht, wie jeder Benutzer mit simulierten Bedrohungen interagiert.

• Risikobewertung: Auf Grundlage dieser Interaktionen berechnet und aktualisiert das System einen eindeutigen Risikoscore für jeden Benutzer.

• Dynamische Zuweisung: Benutzer werden automatisch kategorisiert (z. B. Rookie, Fortgeschritten oder Experte) und erhalten Phishing-Szenarien, die auf ihr jeweiliges Fähigkeitsniveau zugeschnitten sind.

• Automatisierte Iteration: Das System plant und startet neue Kampagnen unbegrenzt und lernt aus den Ergebnissen einer Kampagne, um die nächste zu optimieren.

Erste Schritte

Um eine adaptive Kampagne zu erstellen, navigieren Sie zu Phishing-Programme und wählen Sie dann + Neues Programm:

Geben Sie dem Programm einen Namen und eine Mandant, dann wählen Sie Erstellen.

Der Testmodus ermöglicht kleinere Frequenzoptionen und begrenzt die Empfänger für sicheres Testen auf 10.

Konfiguration

Genau wie Standardkampagnen haben Adaptive Programme eine Erstkonfiguration, die zuerst abgeschlossen werden muss.

Grundeinstellungen

Die Grundeinstellungen sind dieselben wie bei jeder anderen Kampagne, mit einer neuen Einstellung, Ausführungsfrequenz.

Diese Einstellung steuert die Dauer jedes einzelnen Szenarios innerhalb des Programms. Im obigen Screenshot läuft jedes Szenario 2 Wochen lang. Am Ende dieses Zeitraums berechnet das Programm den Risikowert für jeden Benutzer neu und weist ihm zufällig ein neues Szenario entsprechend seinem neuen Wert zu.

Klicken Sie auf Speichern um Ihre Änderungen zu übernehmen, und wählen Sie Schritt abschließen wenn Sie bereit sind, fortzufahren.

Angriffssimulation

In einer Standardkampagne können Sie Ihrer Kampagne ein oder mehrere Angriffsszenarien hinzufügen, und dasselbe gilt für ein adaptives Programm.

Der Unterschied besteht darin, dass adaptive Programme Ihre konfigurierten Risikowerte automatisch verwenden. Für jeden Bereich (Rookie, Fortgeschritten, Experte usw.) können Sie ein oder mehrere Angriffsszenarien hinzufügen, die Ihr adaptives Programm bei der zufälligen Zuweisung von Szenarien verwendet.

Das Hinzufügen und Konfigurieren eines Szenarios funktioniert genauso wie in einer Standardkampagne.

Benutzer erhalten kein Szenario, das sie bereits erhalten haben, es sei denn, sie haben alle Szenarien auf ihrer Stufe ausgeschöpft. Um ein breites und nicht repetitives Lernerlebnis zu gewährleisten, wird empfohlen, mindestens 3–4 Szenarien pro Risikostufe hinzuzufügen.

Wählen Sie Schritt abschließen wenn Sie bereit sind, fortzufahren.

Empfänger

Im Gegensatz zu Standardkampagnen müssen Empfänger in einem adaptiven Programm an keine Szenarien gebunden sein. Das Programm verwendet automatisch den Risikowert jedes Empfängers, um ihm das passende Szenario zu senden, und wenn dieses Szenario abgeschlossen ist, aktualisiert das Programm seine Werte und macht es erneut!

Wählen Sie Schritt abschließen wenn Sie bereit sind, fortzufahren.

Ein Programm starten

Wählen Sie Start um die Kampagnenprüfungen zu starten und Ihr Programm zu starten.

Das Programm muss die Prüfungen für jedes Szenario ausführen, also geben Sie ihm Zeit zum Abschluss und navigieren Sie nicht von der Seite weg, während die Prüfungen laufen.

Programme können nach dem Start nicht mehr bearbeitet werden, also überprüfen Sie Ihre Einstellungen noch einmal!

Programm-Dashboard

Sobald Sie jeden Schritt abgeschlossen haben, gelangen Sie zur Dashboard-Ansicht des Programms, die der Standardkampagnenansicht sehr ähnlich sieht:

Adaptive Programme können den Zeitplaner, Berichte erstellen, und alle anderen erweiterten Optionen einer regulären Kampagne verwenden.

Programmstatistiken

Auf der Dashboard-Seite können Sie Programmstatistiken auswählen, um eine Übersicht über Ihr Programm anzuzeigen:

Diese Ansicht wird Ihnen wieder vertraut vorkommen, mit einigen neuen Ergänzungen:

• Statistiken exportieren: Wählen Sie dies aus, um zum Statistik-Dashboard zu gelangen, wo Sie nach adaptiven Programmen filtern und dann einen Bericht erstellen können.

• Programm bearbeiten: Wählen Sie dies aus, um zum Programm-Dashboard zurückzukehren.

• Durchschnittliches Risikoniveau: Der aktuelle durchschnittliche Risikowert aller teilnehmenden Benutzer.

• Empfänger (Benutzer): Die Gesamtzahl der eindeutigen Benutzer, die im Programm registriert sind.

• Adaptive Programmdurchläufe: Ein Zähler, der angibt, wie oft das System automatisch einen neuen Kampagnenzyklus ausgeführt hat.

• Risikostufen: Dieses Balkendiagramm kategorisiert Benutzer nach ihrer Risikostufe (Rookie, Fortgeschritten oder Experte) für jeden der jüngsten Kampagnendurchläufe.

• Durchschnittlicher Angriffsrisikowert: Dieses Liniendiagramm verfolgt die Schwankungen des durchschnittlichen Risikowerts über Ihre letzten fünf Kampagnenzyklen.