OutKept: realistische phishingsimulaties om uw teams te trainen
OutKept is een platform voor phishingsimulaties, ontwikkeld in Gent. De testmails worden geschreven door een gemeenschap van lokale ethische phishers, in de taal en de context van uw medewerkers. De campagnes lopen automatisch, en elke klik wordt een gelegenheid voor een herinnering of een korte opleiding.
Cyber Praxis is partner van OutKept: wij kaderen de campagnes, lezen de resultaten en koppelen ze aan uw bewustmakingsverplichtingen.
Het probleem dat het oplost
- Phishing blijft de belangrijkste toegangspoort voor aanvallen, en filters houden niet alles tegen.
- Generieke simulaties, haastig vertaald, die medewerkers meteen herkennen en elkaar signaleren.
- Eenmalige bewustmaking, zonder meting van de vooruitgang op lange termijn.
- Een NIS2-vereiste inzake opleiding en basishygiëne die aantoonbaar moet zijn.
Wat OutKept doet
Lokale en gevarieerde e-mails
De simulaties worden geschreven door ethische phishers in meer dan 20 landen, beloond wanneer hun mails misleiden: de berichten lijken op de echte aanvallen in uw regio.
Geautomatiseerde campagnes
Kies een frequentie en start: de verzendingen volgen elkaar op, verschillend per medewerker, wat waarschuwingen tussen collega's beperkt. Gerichte simulaties (spear phishing) kunnen worden toegevoegd.
Meldreflex
Een meldknop in de mailbox, tipspagina's na een klik en feedback per e-mail trainen het juiste gedrag in plaats van te sanctioneren.
OutKept Learning
Meer dan 100 korte, meertalige inhouden (video's, praktijkgevallen, quizzen), automatische uitnodigingen voor nieuwkomers en certificaten op het einde.
Dashboard
Live open-, klik- en meldpercentages, per dienst of functie; export, afdruk of API voor de rapporten.
Snelle opstart
Twee à drie uur opstart, gebruikerslijst via CSV-bestand of synchronisatie met Azure AD (Entra ID), single sign-on (SSO) en toegangsrollen.
Wat OutKept bijdraagt aan NIS2, en wat niet
OutKept beantwoordt rechtstreeks aan de NIS2-vereiste inzake bewustmaking en opleiding, en levert meetbare indicatoren om die aan te tonen. De rest van de conformiteit wordt elders aangepakt.
| NIS2-maatregel | Referentie | Bijdrage van OutKept |
|---|---|---|
| Basispraktijken voor cyberhygiëne en opleiding in cyberbeveiliging | art. 21, lid 2, g) | Rechtstreeks |
| Beoordeling van de doeltreffendheid van maatregelen | art. 21, lid 2, f) | Gedeeltelijk: evolutie van klik- en meldpercentages |
| Opleiding van de leden van het bestuursorgaan | art. 20, lid 2 | Gedeeltelijk: online traject, aan te vullen met een aparte sessie |
| Incidentbehandeling | art. 21, lid 2, b) | Gedeeltelijk: melding van verdachte mails door gebruikers |
| Beleid, kwetsbaarheidsbeheer, toegang, leveranciers | art. 21, lid 2, a), d), e), i) | Geen |
Lezing door Cyber Praxis van de artikelen 20 en 21 van de NIS2-richtlijn, in België omgezet door de wet van 26 april 2024. De cijfers van een campagne vormen een aanvaardbaar bewijs van de bewustmakingsmaatregel tijdens een CyFun-audit.
Wat Cyber Praxis doet
OutKept levert de simulaties en de opleidingen. Wij maken er een opgevolgd programma van, met resultaten die de directie en de auditor begrijpen.
Scope
Keuze van de doelgroepen, de frequentie van de campagnes en het moeilijkheidsniveau, voorafgaande informatie aan het personeel en, indien nodig, aan de vertegenwoordigers.
Opstart
Import van de gebruikers, instelling van de meldknop, van de toelatingslijsten van de mailomgeving en van de opleidingstrajecten.
Lezing van de resultaten
Analyse van de campagnes, identificatie van de meest blootgestelde diensten, periodiek rapport aan de directie.
Vervolg
Bewustmakingssessie voor de directie of de risicoteams, en koppeling van de resultaten aan de NIS2- en CyFun-vereisten.
Veelgestelde vragen over OutKept
Zijn phishingsimulaties verenigbaar met de AVG?
Ja, als ze gekaderd zijn: voorafgaande informatie aan het personeel, doel van bewustmaking en niet van sanctie, geaggregeerd gebruik van de resultaten. Het platform is in die zin ontworpen, en wij helpen u de verwerking te documenteren.
Worden medewerkers die klikken gesanctioneerd?
Nee. Een klik leidt naar een tipspagina en, als u dat wenst, naar een korte opleiding. Het doel is een reflex aan te leren, vooral die om een verdacht bericht te melden.
Zijn de e-mails beschikbaar in het Nederlands en het Frans?
Ja. De simulaties worden geschreven door lokale ethische phishers, en de opleidingsinhoud is meertalig.
Hoe lang duurt de opstart?
De opstart neemt doorgaans twee à drie uur in beslag. De eerste campagnes kunnen meteen daarna vertrekken, zodra het personeel geïnformeerd is.