Codeex 360° Security Awareness

Codeex 360° Security Awareness

Security Awareness er løbende træning, der gør medarbejderne bedre til at genkende og stoppe svindelforsøg. Du får dokumentation for udviklingen over tid, som kan bruges over for ledelse, revision og NIS2-tilsyn.

Hvor sårbar er virksomheden?

Simulerede angreb viser, hvor mange der klikker eller afgiver oplysninger, og hvordan det udvikler sig over tid.

Hvor er risikoen størst?

Resultater fordelt på afdelinger og roller viser, hvor indsatsen skal sættes ind.

Kan det dokumenteres?

Ledelsesrapporter og en årlig dokumentationspakke til NIS2, ISO 27001 og krav fra kunder.

Adfærd frem for kursusbeviser

Effekten måles på, hvordan medarbejderne reagerer i simulerede angreb over tid, ikke på antallet af gennemførte lektioner. Simulationerne dækker phishing, sms-svindel, svindel og skadelige vedhæftninger. De bruger virksomhedens eget logo, navne fra ledelsen og interne systemer, og de sendes på tilfældige tidspunkter året rundt.

Security Awareness leveres i samarbejde med Nimblr, en svensk platform til awareness-træning og simulerede angreb. Du sætter platformen op og driver den selv, og Codeex hjælper dig med at komme i gang.

Resultater rapporteres til ledelsen på gruppeniveau. Formålet er at reducere risikoen, ikke at udstille medarbejdere.

Har virksomheden gennemført en Security Assessment, genbruges målingen derfra som udgangspunkt.

NIS2 kræver træning i grundlæggende cyberhygiejne og træning af ledelsen. Security Awareness giver dokumentationen, men erstatter ikke virksomhedens eget ansvar for politikker og håndtering af hændelser.

Trin 1

Udgangspunkt

En første måling af, hvor mange der klikker, afgiver oplysninger og rapporterer mistænkelige mails.

Trin 2

Opsætning

Medarbejderne synkroniseres automatisk fra Microsoft Entra ID. Rapporteringsknappen aktiveres i Outlook, og medarbejderne får besked før start. Codeex hjælper med opsætningen.

Trin 3

Løbende træning

Simulationerne tilpasses den enkelte medarbejders historik. Den, der ofte overser falske afsendere, får flere af dem. Klikker en medarbejder, vises den besked, der snød, sammen med en kort lektion på under fem minutter. Lektionerne findes på over 30 sprog.

Trin 4

Rapportering

Rapporter med udviklingen over tid og de områder, hvor risikoen er størst.

Trin 5

Årlig evaluering

Modenhedsniveau fra 1 til 5, ledelsens træningsstatus og en dokumentationspakke til tilsyn og revision.

Tilvalg

Egne politikker

Virksomhedens egne politikker, fx it-politik eller adfærdskodeks, kan laves om til korte kurser og indgå i det løbende forløb.