Français
Nederlands
EnglishOutKept: realistische Phishing-Simulationen zum Training Ihrer Teams
OutKept ist eine in Gent entwickelte Plattform für Phishing-Simulationen. Ihre Test-E-Mails werden von einer Gemeinschaft lokaler ethischer Phisher verfasst, in der Sprache und im Kontext Ihrer Mitarbeitenden. Die Kampagnen laufen automatisch, und jeder Klick wird zur Gelegenheit für einen Hinweis oder eine kurze Schulung.
Cyber Praxis ist Partner von OutKept: Wir planen die Kampagnen, werten ihre Ergebnisse aus und verknüpfen sie mit Ihren Sensibilisierungspflichten.
Das Problem, das es löst
- Phishing bleibt das wichtigste Einfallstor für Angriffe, und Filter halten nicht alles auf.
- Generische, hastig übersetzte Simulationen, die Mitarbeitende sofort erkennen und sich gegenseitig melden.
- Punktuelle Sensibilisierung ohne Messung der Fortschritte über die Zeit.
- Eine NIS2-Anforderung an Schulung und grundlegende Cyberhygiene, die nachgewiesen werden muss.
Was OutKept leistet
Lokale und abwechslungsreiche E-Mails
Die Simulationen werden von ethischen Phishern aus mehr als 20 Ländern geschrieben, die belohnt werden, wenn ihre E-Mails täuschen: Die Nachrichten ähneln echten Angriffen aus Ihrer Region.
Automatisierte Kampagnen
Frequenz wählen und starten: Die Sendungen folgen aufeinander und unterscheiden sich von Mitarbeitendem zu Mitarbeitendem, was Warnungen unter Kollegen begrenzt. Gezielte Simulationen (Spear-Phishing) können hinzugefügt werden.
Melde-Reflex
Ein Melde-Button im E-Mail-Programm, Hinweisseiten nach einem Klick und eine Rückmeldung per E-Mail trainieren das richtige Verhalten statt Sanktionen.
OutKept Learning
Mehr als 100 kurze, mehrsprachige Inhalte (Videos, Praxisfälle, Quiz), automatische Einladungen für neue Mitarbeitende und Zertifikate am Ende des Lernpfads.
Dashboard
Öffnungs-, Klick- und Melderaten in Echtzeit, nach Abteilung oder Funktion; Export, Druck oder API für Berichte.
Schnelle Einrichtung
Zwei bis drei Stunden Einrichtung, Benutzerliste per CSV-Datei oder Synchronisierung mit Azure AD (Entra ID), Single Sign-on (SSO) und Zugriffsrollen.
Was OutKept zu NIS2 beiträgt – und was nicht
OutKept erfüllt unmittelbar die NIS2-Anforderung an Sensibilisierung und Schulung und liefert messbare Kennzahlen, um sie nachzuweisen. Die übrige Konformität wird anderweitig behandelt.
| NIS2-Maßnahme | Referenz | Beitrag von OutKept |
|---|---|---|
| Grundlegende Cyberhygiene und Schulungen zur Cybersicherheit | Art. 21 Abs. 2 g) | Direkt |
| Bewertung der Wirksamkeit der Maßnahmen | Art. 21 Abs. 2 f) | Teilweise: Entwicklung der Klick- und Melderaten |
| Schulung der Mitglieder der Leitungsorgane | Art. 20 Abs. 2 | Teilweise: Online-Lernpfad, zu ergänzen durch eine eigene Sitzung |
| Bewältigung von Sicherheitsvorfällen | Art. 21 Abs. 2 b) | Teilweise: Meldung verdächtiger E-Mails durch die Benutzer |
| Richtlinien, Schwachstellenmanagement, Zugriffe, Lieferanten | Art. 21 Abs. 2 a), d), e), i) | Keiner |
Lesart von Cyber Praxis zu den Artikeln 20 und 21 der NIS2-Richtlinie, in Belgien umgesetzt durch das Gesetz vom 26. April 2024. Die Kennzahlen einer Kampagne sind bei einem CyFun-Audit ein anerkannter Nachweis der Sensibilisierungsmaßnahme.
Was Cyber Praxis leistet
OutKept liefert die Simulationen und Schulungen. Wir machen daraus ein begleitetes Programm, dessen Ergebnisse Geschäftsleitung und Auditor überzeugen.
Planung
Auswahl der Zielgruppen, der Kampagnenfrequenz und des Schwierigkeitsgrads, vorherige Information des Personals und gegebenenfalls der Arbeitnehmervertreter.
Inbetriebnahme
Import der Benutzer, Einrichtung des Melde-Buttons, der Freigabelisten im E-Mail-System und der Schulungspfade.
Auswertung der Ergebnisse
Analyse der Kampagnen, Ermittlung der am stärksten exponierten Abteilungen, regelmäßiger Bericht an die Geschäftsleitung.
Weiterführung
Sensibilisierungssitzung für die Geschäftsleitung oder besonders gefährdete Teams und Zuordnung der Ergebnisse zu den Anforderungen von NIS2 und CyFun.
Häufige Fragen zu OutKept
Sind Phishing-Simulationen mit der DSGVO vereinbar?
Ja, wenn sie richtig eingerahmt sind: vorherige Information des Personals, Zweck der Sensibilisierung und nicht der Sanktion, aggregierte Auswertung der Ergebnisse. Die Plattform ist entsprechend konzipiert, und wir helfen Ihnen, die Verarbeitung zu dokumentieren.
Werden Mitarbeitende, die klicken, sanktioniert?
Nein. Ein Klick führt zu einer Hinweisseite und, wenn Sie es wünschen, zu einer kurzen Schulung. Ziel ist es, einen Reflex zu verankern, insbesondere den, eine verdächtige Nachricht zu melden.
Sind die E-Mails auf Französisch und Niederländisch verfügbar?
Ja. Die Simulationen werden von lokalen ethischen Phishern verfasst, und die Schulungsinhalte sind mehrsprachig.
Wie lange dauert der Start?
Die Einrichtung dauert in der Regel zwei bis drei Stunden. Die ersten Kampagnen können direkt im Anschluss starten, sobald das Personal informiert wurde.