Gerichte spear phishing vraagt meer voorbereiding
Een algemene phishingtest gebruikt een breed scenario. Spear phishing is specifieker en sluit aan op een functie, project, leverancier of interne gebeurtenis.
Het scenario kan worden aangeboden via e-mail of een ander afgesproken berichtenkanaal. De inhoud sluit aan op de dagelijkse praktijk van de doelgroep, zodat de test meet hoe medewerkers onder herkenbare omstandigheden handelen.
Hoe verloopt een phishingtest?
Vooraf bespreken we het doel, de doelgroep, de looptijd en de meetpunten. We spreken ook af wie op de hoogte is en hoe meldingen bij de servicedesk of securityfunctie meetellen. De testomgeving registreert alleen de handelingen die nodig zijn om de afgesproken vraag te beantwoorden.
Wat meet ik tijdens de test?
- Openen en klikken
- Invoeren van gegevens in een veilige testsituatie
- Melden bij IT of security
- Herkennen van afzender, link en urgentie
Wat gebeurt er na een klik of melding?
Ik kijk welke signalen medewerkers herkennen, hoe snel zij melden en wat er daarna intern gebeurt. De uitkomsten worden op groeps- of procesniveau verwerkt; namen horen daar niet bij.
De oplossing kan een duidelijkere meldknop zijn, uitleg voor een specifieke functie of een betere verificatieprocedure. Met een latere hertest zie je of die aanpassing werkt.