Services
Caecus bietet Online-Schulungen zum IT-Sicherheitsbewusstsein an. In diesen Schulungen werden Ihre Mitarbeiter über die Gefahren aufgeklärt, denen heute jedes Unternehmen mit Computern ausgesetzt ist. Die Kurse können branchenspezifisch angepasst werden, da die Risiken in verschiedenen Branchen unterschiedlich sind. Durch diese Schulungen wird das Risiko eines erfolgreichen Cyberangriffs erheblich und kostengünstig reduziert.
Um die Wirksamkeit der Schulung zu überprüfen, senden wir in regelmässigen Abständen sogenannte Phishing-E-Mails an Ihre Mitarbeiter. Dadurch wird der Nutzen der Schulung direkt überprüft. Ein Kontroll- und Statistiksystem im Hintergrund zeichnet auf, welcher Mitarbeiter sich wo in der Schulung befindet, wer Links angeklickt hat und wie sich das Risiko im Laufe der Zeit verringert.
Statistiken zeigen, dass durch unsere Schulungen eine Senkung von 70% bezüglich des Klickens auf "böse" Links erreicht wird. In Bezug auf das Weitergeben geheimer Daten wird sogar eine Senkung von 80% erreicht.
Wie läuft eine solche Awareness Schulung ab?
1. Registrierung und Einrichtung: Als Anbieter richten wir für Ihr Unternehmen einen speziellen Zugang ein. Jeder Mitarbeiter erhält einen individuellen Login.
2. Schulungsmodul-Auswahl: Die Mitarbeiter haben Zugriff auf verschiedene Schulungsmodule, die je nach Bedarf ausgewählt werden können. Diese Module decken verschiedene Aspekte der IT-Sicherheit ab, wie z. B. Phishing-Erkennung, sichere Passwortverwendung, Schutz persönlicher Daten usw.
3. Durchführung der Schulung: Die Mitarbeiter können die Schulungsmodule in ihrem eigenen Tempo absolvieren. Die Schulungen bestehen aus interaktiven Lektionen, Videos und Quizfragen, um das Wissen der Mitarbeiter zu überprüfen und zu festigen.
4. Test-Phishing-Mails: Während der Schulung senden wir in unregelmässigen Abständen Test-Phishing-Mails an die Mitarbeiter. Diese Mails sind speziell gestaltet, um als potenzielle Bedrohung auszusehen. Wenn ein Mitarbeiter auf den Link oder Anhang klickt, wird dies erfasst und dient als Lernmoment.
5. Fortschrittsverfolgung und Statistiken: Das Kontrollsystem zeichnet den Fortschritt jedes Mitarbeiters auf, einschliesslich der abgeschlossenen Schulungsmodule und der Ergebnisse der Test-Phishing-Mails. Es erstellt auch Statistiken, die Ihnen einen Überblick über den Sicherheitsfortschritt Ihres Unternehmens geben.
Durch diese Schulungsmethode können Ihre Mitarbeiter ihr Wissen und Bewusstsein für IT-Sicherheit verbessern, während das Unternehmen kontinuierlich die Sicherheitslage überwacht und Risiken minimiert.
Zudem bieten wir Social Engineering Attacken an. In solch einer Attacke suchen wir das Internet zuerst nach frei verfügbaren Informationen über Ihre Firma und Ihre Mitarbeitenden ab. Dabei werden auch Soziale Medien wie Linkedin, Facebook, TikTok etc. überprüft. Anschliessend wird eine gezielte Attacke auf Ihr Unternehmen gestartet und getestet, ob wir erfolgreich Zugriff auf vertrauenswürdige Daten oder Ähnliches erhalten.