Phishingsimulatie: meet hoe je team op phishing reageert
Een phishingsimulatie is een onschuldige nepphishingmail die eruitziet als het echte werk. Zo zie je hoe je medewerkers reageren, voordat een echte aanvaller het test. Gentic verstuurt realistische simulaties in het Nederlands, en wie klikt krijgt een korte training.
- Realistische mails in het Nederlands
- Vier soorten aanvallen, ook QR-codes
- Inbegrepen in Gentic Pro en Ultimate
Phishingsimulatie
Campagne "Gedeeld document"
- Verstuurd24 · 100%
- Geopend16 · 67%
- Op de link geklikt5 · 21%
- Gegevens ingevuld2 · 8%
Wat is een phishingsimulatie?
Een phishingsimulatie, ook wel phishingtest genoemd, is een onschuldige nepphishingmail die je naar je eigen medewerkers stuurt. Je meet wie de mail opent, wie op de link klikt en wie gegevens invult. Er gebeurt niets schadelijks.
Wie klikt, krijgt een korte uitleg over waar hij op had kunnen letten. Zo meet je niet alleen hoe weerbaar je team is, maar wordt het er ook beter van.
Waarom testen meer oplevert dan alleen uitleggen
Je weet waar je staat
Zonder test weet je niet of je team een goede nepmail herkent. Een simulatie geeft een nulmeting, en daarna zie je of het beter wordt.
Oefenen onder echte omstandigheden
Een mail op een druk moment, tussen het gewone werk door. Precies zoals een echte aanval binnenkomt, maar zonder de schade.
Leren van je eigen klik
Wie klikt, krijgt daarna een korte training over precies dit soort mail. Dat blijft beter hangen dan een cursus van maanden geleden.
Vier soorten phishingsimulaties
De simulaties lijken op de aanvallen die bedrijven echt krijgen, met Nederlandse teksten.
Nagemaakte inlogpagina
Een mail met een link naar een pagina die om een wachtwoord vraagt, bijvoorbeeld van Microsoft 365. Een veelgebruikt type aanval, en het meest leerzame om te oefenen.
Een link die je niet vertrouwt
Een bericht dat je laat klikken: een gedeeld document, een pakketje dat niet bezorgd kon worden, een openstaande factuur.
QR-code in een mail
Een QR-code die je met je telefoon scant, zodat de link buiten de beveiliging van je computer om gaat. Dit heet ook wel quishing.
Een bijlage
Een factuur, offerte of document als bijlage. Medewerkers leren welke bestanden ze niet zomaar moeten openen.
Hoe een simulatie verloopt
Van afspraak tot gesprek over de resultaten.
Stap 1
We stemmen af wat en wanneer
Hoe vaak er een simulatie komt (elke maand, om de maand of per kwartaal) en hoe je je medewerkers vooraf informeert. Gentic richt het in; je hoeft zelf niets te bouwen.
Stap 2
Een Nederlandse nepphishingmail, op een gewoon moment
Medewerkers ontvangen een realistische mail in het Nederlands, verstuurd op een willekeurig moment tijdens werktijd. Niet iedereen krijgt hem tegelijk, dus het rondzeggen werkt niet.
Stap 3
Gemeten wordt wat er gebeurt
Wie de mail opende, wie op de link klikte en wie gegevens invulde. Er gebeurt niets schadelijks: de link leidt naar een veilige pagina.
Stap 4
Een korte training na een klik
Wie klikt of gegevens invult, krijgt een korte training over precies dit soort mail. Leren staat voorop, niet afrekenen.
Stap 5
Resultaten in het rapport, en een gesprek
De uitkomsten staan in je maandrapport. Zie je dat een soort mail bij meerdere collega's lastig was, dan bespreken we wat helpt: uitleg in het teamoverleg, of een werkafspraak.
Phishingtest of phishingtraining?
Allebei, en de volgorde maakt weinig uit. Een security awareness training leert medewerkers waar ze op moeten letten: het afzenderadres, de link die niet klopt, de haast in de tekst. Een phishingtest laat zien of die kennis blijft hangen op een druk moment.
Bij Gentic zitten ze allebei in hetzelfde pakket en versterken ze elkaar: wie in een simulatie klikt, krijgt een training over precies dat soort mail. En wat er toch doorkomt bij een echte aanval, wordt door de e-mailbeveiliging en de accountbewaking opgevangen.
Mag dat zomaar? Privacy en de ondernemingsraad
Een phishingsimulatie registreert gedrag van medewerkers. Doe het daarom open: laat vooraf weten dat er simulaties komen, waarom, en wat er met de resultaten gebeurt. Medewerkers die weten dat het om leren gaat, melden eerder een verdachte mail en schamen zich minder als ze een keer klikken.
Heeft je bedrijf een ondernemingsraad, overleg dan vooraf: een systeem dat gedrag van medewerkers registreert, kan instemming van de OR vragen. Wij raden aan om resultaten op teamniveau te bespreken en nooit namen rond te sturen.
Bij Gentic, via een bureau of met Microsoft zelf?
Drie manieren om phishingsimulaties te doen, en wat je ervoor krijgt.
| Onderdeel | Gentic phishingsimulaties | Losse test via een bureau | Microsoft-simulaties |
|---|---|---|---|
| Herhaald, elke maand tot elk kwartaal | Ja | Nee | Ja |
| Realistische Nederlandse phishingmails | Ja | Deels | Deels |
| Een korte training na een klik | Ja | Deels | Ja |
| Zit in je bestaande abonnement | In Gentic Pro | Los ingekocht | Alleen in duurdere licenties |
| Iemand die het inricht en de resultaten met je bespreekt | Ja | Ja | Nee |
Microsoft heeft een eigen tool voor phishingsimulaties, maar die zit alleen in duurdere licenties, zoals Defender for Office 365 Plan 2 of Microsoft 365 E5. En ook dan moet iemand de campagnes opzetten en de resultaten bespreken.
Wat kost een phishingsimulatie?
Bij Gentic betaal je niet per campagne: phishingsimulaties zitten in Gentic Pro en Ultimate, samen met de trainingen, e-mailbeveiliging, endpointbeveiliging, accountbewaking en de 24/7 opvolging van meldingen. Pro kost vanaf €17,99 per gebruiker per maand bij een jaarcontract, exclusief btw.
3 medewerkers
€53,97
per maand, Gentic Pro, jaarcontract, excl. btw
10 medewerkers
€179,90
per maand, Gentic Pro, jaarcontract, excl. btw
25 medewerkers
€449,75
per maand, Gentic Pro, jaarcontract, excl. btw
Minimaal 3 gebruikers. Liever een maandabonnement? Dat kost €21,99 per gebruiker per maand, plus eenmalig €249 installatie, beide exclusief btw. Meer rekenvoorbeelden staan bij wat cybersecurity voor het MKB kost. Eerst zien waar je nu staat? Vraag een gratis kwetsbaarhedenscan aan.
Phishingsimulaties in Pro en Ultimate
Beide pakketten bevatten simulaties en trainingen. Ultimate geeft meer inzicht per gebruiker.
Gentic Pro
Vanaf €17,99 per gebruiker per maand, excl. btw, bij jaarcontract
Voor deze dienst relevant
Security Awareness & Phishing Simulaties
E-mailbeveiliging
Securityrapportage
Gentic Ultimate
Vanaf €19,99 per gebruiker per maand, excl. btw, bij jaarcontract
Ultimate voegt uitgebreidere rapportage toe, met een risicoscore per gebruiker en een kwartaalreview. Zo zie je over een langere periode waar het risico zit.
Alles uit Pro, plus:
Uitgebreidere incidentanalyse
Minimaal 3 gebruikers. Volledige vergelijking, maandprijzen en de add-on Gentic Onderhoud staan op de pakkettenpagina
Verwante diensten en artikelen
Hoort hierbij
- E-mailbeveiliging voor bedrijven
Houdt het grootste deel van de echte phishing tegen voordat iemand het ziet.
- Dark web monitoring en accountbewaking
Grijpt in als iemand inlogt met een wachtwoord dat op een nagemaakte pagina is ingevuld.
- Security awareness training voor medewerkers
De korte trainingen die medewerkers leren waar ze op moeten letten.
- Alle diensten bekijken
Verder lezen
- Hoe herken je een phishing mail? 6 signalen waar je op moet letten
De signalen die in elke simulatie terugkomen.
- CEO-fraude herkennen: zo werkt de truc en zo stop je hem
Een aanval zonder link of bijlage, waar alleen een oplettende medewerker iets aan heeft.
Veelgestelde vragen
Zien hoe een phishingsimulatie er bij jou uitziet?
Tijdens een gratis demo laten we een simulatie zien zoals je medewerkers hem krijgen, en hoe de resultaten in het rapport staan. Online, telefonisch of bij jullie op locatie.
Nog niet aan een demo toe? Vraag eerst een gratis kwetsbaarhedenscan aan