De 10 beste aanbieders van trainingen op het gebied van social engineering awareness

De meeste mensen denken dat ze social engineering perfect kunnen herkennen. Toch worden de meeste hacks en datalekken veroorzaakt door… inderdaad, social engineering.

Cybercriminelen leren snel nieuwe trucs en gebruiken nieuwe tools (zoals AI) om social engineering toe te passen, waardoor het veel moeilijker wordt om te herkennen wanneer je voor de gek gehouden wordt.

De belangrijkste taak voor werkgevers is ervoor te zorgen dat hun medewerkers constant aware zijn van het feit dat dit hen op elk moment van de dag kan overkomen. Om dit te doen, kun je overwegen een van de 10 social engineering awareness providers hieronder te gebruiken.

1. Guardey

Guardey is een social engineering awareness provider die zich richt op het leuk maken van de leerervaring. Met de missie om af te stappen van saaie en langdradige e-learning, biedt Guardey 3-minuten challenges over een breed scala aan cybersecurity onderwerpen, waaronder social engineering.

Guardey weerspiegelt gamified learning solutions zoals Duolingo met elementen als hot streaks, achievements en een bedrijfsoverstijgend leaderboard. Hier kunnen collega's zien hoe goed ze presteren in vergelijking met anderen, wat een gevoel van vriendschappelijke competitie stimuleert en mensen betrokken houdt.

In de insights sectie kunnen admins eenvoudig de prestaties monitoren. In één oogopslag zien ze hoeveel gebruikers deelnemen en welke onderwerpen wellicht wat meer aandacht nodig hebben.

Voordelen:

• Volledig gamified
• Transparante prijzen
• Niet tijdrovend

Nadelen:

• Maakt geen gebruik van videomateriaal, wat voor sommigen een nadeel kan zijn.

2. Phished

Phished richt zich vooral op trainingen om mensen bewust te maken van social engineering, vooral als het gaat om vervelende e-mails. Phishing is een van de meest voorkomende vormen van social engineering-aanvallen en Phished helpt hiermee om te gaan door een mix van beoordeling, training en evaluatie. Het platform wil vooral kijken waar mensen kwetsbaar zijn, gedrag veranderen door voorlichting en de resultaten checken door te kijken hoe gebruikers reageren op gesimuleerde phishing-aanvallen.

Phished is super automatisch, waardoor je het eenmaal instelt en dan niet meer naar om hoeft te kijken. Het vraagt niet veel hulp van beheerders. Over het algemeen krijgt Phished super positieve recensies van veel gebruikers, maar er zijn wel een paar veelgehoorde kritiekpunten. Veel beheerders vinden de risicoanalyses en rapportagedashboards niet intuïtief en lastig te gebruiken, terwijl de rapporten zelf niet echt diepgaand zijn.

Voordelen:

• Data-gedreven aanpak.
• Realistische, aanpasbare phishing-simulaties.
• Goede trainingsinhoud.

Nadelen:

• Sommige beheerders vonden de setup en rapportage een beetje lastig.

3. NINJIO

Het belangrijkste pluspunt van Ninjio is hun topkwaliteit en boeiende trainingsmateriaal. Ze hebben flink geïnvesteerd in het maken van hun trainingsvideo's, die veel lof krijgen voor hun geweldige productiekwaliteit en informatieve inhoud. Ninjio wil mensen iets leren door middel van entertainment, door ze te boeien met leuke animaties die gebaseerd zijn op echte gebeurtenissen en bedreigingen. Dit kan een beetje een tweesnijdend zwaard zijn.

De trainingen zijn effectief en mensen vinden de video's meestal leuk, maar omdat het zo op entertainment gericht is, kan het lastig zijn om Ninjio aan leidinggevenden te verkopen. Maar laat je niet misleiden: onder de mooie buitenkant zitten deze trainingsvideo's vol met belangrijke info. Ninjio gebruikt een eigen risico-algoritme om te kijken hoe kwetsbaar elke leerling is, op basis van hoe ze met de trainingscontent omgaan. De recensies zijn super positief, maar niet iedereen is blij met de rapportagefuncties van het product.

Voordelen:

• Gelikte, boeiende video content.
• Effectieve cursistenevaluatie.

Nadelen:

• De videostijl spreekt mogelijk niet iedereen aan.
• Rapportagefuncties zijn onintuïtief en rapporten missen diepgang.

4. Hoxhunt

Hoxhunt wil risicovol gedrag veranderen door middel van trainingen in social engineering. Het biedt dezelfde functies als zijn concurrenten, zoals het vaststellen van een baseline, regelmatige trainingen en doorlopende beoordelingen. Het belangrijkste kenmerk van Hoxhunt is zijn systeem voor het simuleren van phishing-e-mails. Deelnemers krijgen automatisch gesimuleerde kwaadaardige e-mails toegestuurd. Als ze op een risicovolle manier reageren, bijvoorbeeld door op een link in de e-mail te klikken, worden ze op hun fout gewezen en krijgen ze een leuke quiz die hen meer leert over de mogelijke risico's die ze hadden kunnen lopen als de e-mail echt was geweest.

Hoxhunt wordt zeer positief beoordeeld op meerdere vertrouwde platforms, waarbij klanten de kwaliteit en algehele effectiviteit prijzen. Eén kanttekening echter: sommige gebruikers merken op dat de e-mails van Hoxhunt kunnen worden herkend door oplettende gebruikers, die dan mogelijk meer gemotiveerd zijn om uit te kijken naar de simulaties dan om echte aanvallen te vermijden. Desalniettemin is het een gewaardeerd product dat succesvol is in het vergroten van de awareness van social engineering.

Voordelen:

• Biedt educatie in plaats van gebruikers te ontmoedigen wanneer ze een fout maken.

Nadelen:

• Gesimuleerde phishing e-mails zijn niet altijd overtuigend.
• Gamification wordt beïnvloed als iemand met verlof is en geen e-mails checkt.

5. Metacompliance

Metacompliance richt zich op trainingen voor het naleven van regels en procedures. Het is een topkeuze voor bedrijven waar het naleven van specifieke regels superbelangrijk is. Als een bedrijf of een van zijn afdelingen bijvoorbeeld medische info verwerkt, kan Metacompliance een speciale training geven om ervoor te zorgen dat het personeel NEN7510 volgt. Op dit moment biedt Metacompliance speciale trainingsprogramma's voor juridische afdelingen, verkoop, marketing, financiën, inkoop en HR.

Er zijn ook speciale trainingsprogramma's voor mensen met hoge beveiligingsrechten, zoals leidinggevenden en IT-specialisten. Metacompliance is ook beschikbaar in meer dan 40 verschillende talen, wat het aantrekkelijk maakt voor internationale bedrijven.

Voordelen:

• Specifieke training voor je functie.
• Nadruk op naleving van regelgeving.

Nadelen:

• Het platform is omvangrijk en kan onhandelbaar zijn.

6. KnowBe4

KnowBe4 Security Awareness Training is een goede allround aanbieder van trainingen op het gebied van social engineering. Het heeft alle functies die je mag verwachten, zoals baselining, risicoscores, doorlopende trainingen, gamification en continue beoordelingen. KnowBe4 valt op door zijn uitgebreide bibliotheek met inhoud, die interactieve activiteiten bevat om de aandacht van de cursisten vast te houden. Met de rapportagetools van KnowBe4 kunnen beheerders de voortgang van leerlingen volgen en de effectiviteit van de training laten zien. Het bevat ook phishing-simulaties en beoordelingen om ervoor te zorgen dat gebruikers kwaadaardige e-mails kunnen herkennen en er op de juiste manier mee om kunnen gaan. Beoordelingen van betrouwbare bronnen zijn over het algemeen erg positief.

Beheerders vinden de automatisering van het platform superhandig, omdat het trainingen aanpast aan individuele gebruikers en hun voortgang bijhoudt zonder dat je veel hoeft te doen. De grote bibliotheek met content is ook een hit bij veel klanten. Maar het is niet allemaal rozengeur en maneschijn. Sommige gebruikers zeggen dat delen van de content verouderd zijn en herschreven moeten worden om rekening te houden met nieuwe bedreigingen. Een paar recensenten zeggen dat ze de rapportagetools ontoereikend vinden. De prijzen van KnowBe4 zijn niet transparant – je moet contact met hen opnemen voor een offerte om te weten te komen hoeveel het kost – maar kopers vinden het over het algemeen duurder dan vergelijkbare producten.

Voordelen:

• Indrukwekkende contentbibliotheek.
• Effectieve automatisering.

Nadelen:

• Sommige content moet worden bijgewerkt.

7. Usecure

Usecure is een veelgebruikt trainingsproduct. Het heeft alle functies die je zou verwachten, zoals baselining, doorlopende training, enz. Usecure onderscheidt zich op twee manieren van de concurrentie. Ten eerste biedt het twee verschillende trainingsstijlen. Er is een 'leuke' stijl, die is ontworpen om mensen te boeien door middel van entertainment. Er is ook een 'zakelijke' stijl, die meer geschikt is voor gevorderde leerlingen en mensen die misschien afgeschrikt worden door ogenschijnlijke frivoliteit. Usecure evalueert gebruikers aan het begin van het programma om hun huidige kennisniveau te beoordelen en specifieke kwetsbare punten te identificeren.

Vervolgens probeert het zwakke punten aan te pakken door middel van regelmatige trainingen, quizzen en gesimuleerde phishingaanvallen. Helaas lukt het niet altijd om de trainingen aan te passen aan de behoeften van de gebruikers: sommige recensenten hebben opgemerkt dat hun cursisten meerdere keren hetzelfde materiaal te zien krijgen, wat ontmoedigend en frustrerend is. Afgezien van dat voorbehoud is Usecure populair en scoort het goed op betrouwbare beoordelingsplatforms.

Voordelen:

• Twee leerstijlen.
• Grote contentbibliotheek.
• Training op maat.

Nadelen:

• Sommige gebruikers zien dezelfde trainingsinhoud meerdere keren.

8. Curricula

In plaats van specifiek een security training product te zijn, is Curricula een algemeen trainingsplatform. Het kan worden gebruikt om instructie te geven over verschillende onderwerpen. Dat gezegd hebbende, Security Awareness Training is waar Curricula echt in uitblinkt. Sommige gebruikers melden dat modules over andere onderwerpen minder indrukwekkend zijn, maar hun cybersecurity training staat bekend om zijn effectiviteit.

Curricula is vooral bekend om zijn trainingen over compliance-vereisten, zoals NERC CIP. Curricula is een betrouwbare oplossing voor trainingen op het gebied van cyberbeveiliging en social engineering, vooral in situaties waar naleving van regelgeving belangrijk is. Een ander pluspunt van Curricula is dat het gebruiksvriendelijk is. Op de website van het bedrijf staat dat het gemiddeld 15 minuten duurt om het op te zetten, iets wat ook uit beoordelingen blijkt.

Voordelen:

• Veelzijdig en effectief.
• Biedt trainingen die zijn afgestemd op specifieke functies en regelgeving.

Nadelen:

• Geen platform dat speciaal is gemaakt voor trainingen over social engineering.

9. Webroot

Webroot is een leverancier van cybersecuritysoftware die allerlei producten aanbiedt. Een daarvan is Webroot Security Awareness Training, een trainingsprogramma dat veel lijkt op dat van concurrenten als Ninjio en KnowBe4. Het is minder bekend dan zijn rivalen, maar heeft positieve recensies gekregen van een paar klanten, die onder de indruk waren van de vele functies en het gebruiksgemak. Recensenten waren vooral erg te spreken over de trainingsbibliotheek. Deze bibliotheek is uitgebreid en wordt voortdurend bijgewerkt met informatie over de nieuwste bedreigingen. Omdat Webroot een bedrijf is dat zich richt op cyberbeveiliging, is het bijzonder goed gepositioneerd om de zich ontwikkelende beveiligingswereld bij te houden en put het uit die expertise om relevante en zinvolle inhoud te creëren.

Een ding om op te merken is dat Webroot Security Awareness Training niet is gemaakt als een losse oplossing, maar bedoeld is om samen met andere beveiligingsproducten van Webroot te gebruiken. Het is niet helemaal duidelijk uit de info van het bedrijf of uit reviews hoe goed Webroot Security Awareness Training op zichzelf zou werken. Toch is het de moeite waard om te overwegen als een organisatie van plan is om te investeren in zowel beveiligingsoplossingen als training.

Voordelen:

• Een supergoede trainingsbibliotheek.
• Gemaakt door cybersecurity experts.

Nadelen:

• Niet bedoeld als een losse trainingsoplossing.

10. Breach Secure Now

In tegenstelling tot de andere oplossingen op deze lijst, is Breach Secure Now niet zomaar een algemene aanbieder van bewustwording rond social engineering. Het is eerder een platform dat speciaal is ontworpen om in te spelen op de trainingsbehoeften van managed service providers (MSP's). MSP's hebben te maken met unieke uitdagingen op het gebied van cyberbeveiliging en social engineering-aanvallen, en Breach Secure Now is ontwikkeld om aan deze behoeften tegemoet te komen.

Dat maakt het een topkeuze voor MSP's, maar misschien minder geschikt voor bedrijven in andere sectoren. Qua kwaliteit krijgt Breach Secure Now goede beoordelingen, scoort het hoog op betrouwbare beoordelingsplatforms en krijgt het veel lof. Breach Secure Now wordt over het algemeen gezien als effectief en goed ontworpen. Recensenten hebben vooral de gamification-aanpak opgemerkt, die een beetje anders is dan het standaard leaderboard-model. In plaats van te strijden om hoge scores, worden gebruikers gemotiveerd door badges en certificaten die ze kunnen krijgen als ze een deel van de training met succes afronden.

Voordelen:

• Goed ontworpen, compleet en effectief.
• Specifiek afgestemd op MSP's.

Nadelen:

• Minder nuttig voor organisaties die geen MSP zijn.

Conclusie

Social engineering is een van de grootste bedreigingen voor elke organisatie. Guardey biedt een gamified social engineering awareness training oplossing die je gebruikers langdurig betrokken houdt. Je kunt het gratis uitproberen tijdens een 14-daagse proefperiode of spreek met een van onze security awareness experts voor meer informatie.

Plan een persoonlijke Guardey demo in.