Wat is Hoxhunt en hoe werkt het? (Overzicht en veelgestelde vragen)

Hoxhunt is een oplossing voor cybersecuritytraining, die zich richt op het beschermen van bedrijven tegen phishingaanvallen en andere vormen van social engineering. Het is een gamified trainingsplatform, ontworpen om medewerkers te betrekken met video's en interactieve quizzen. Hoxhunt wil gebruikers beter leren herkennen wanneer ze te maken hebben met phishingmails en soortgelijke bedreigingen, en hoe ze deze kunnen melden.

Hoe werkt Hoxhunt?

Hoxhunt zet gesimuleerde phishing-aanvallen in om organisaties te helpen een proactieve security culture op te bouwen, door medewerkers te transformeren in een security-savvy “human firewall”. Het combineert gepersonaliseerde leerervaringen met real-time feedback, wat gebruikers motiveert en de retentie van security know-how verbetert.

Hoxhunt geeft automatisch korte trainingen aan mensen die leren, waarbij het hun beoordeelde vaardigheidsniveau gebruikt om de meest geschikte modules te kiezen. De trainingen zijn kort en gaan over onderwerpen als phishing, malware, fysieke beveiliging en veilig internetten.

Hoxhunt stuurt automatische phishing-simulaties naar medewerkers. Als je die e-mails meldt, krijg je punten die je kunt sparen en waarmee je een plekje op een ranglijst kunt verdienen. Als je op de nep-links klikt of iets anders verkeerd doet, krijg je extra training.

Door medewerkers te leren bedreigingen te herkennen en ze te belonen als ze iets ontdekken, wil Hoxhunt ervoor zorgen dat phishingaanvallen minder vaak lukken. Tegelijkertijd willen ze de algehele cyberbeveiliging van een organisatie sterker maken.

Voordelen van Hoxhunt

Automatisering: Hoxhunt is een geautomatiseerd platform dat minimale administratie vereist.

Personalisatie: Hoxhunt maakt veel personalisatie mogelijk. trainingen worden voor elke leerling geselecteerd op basis van hun initiële beoordeling en hun prestaties in phishing-simulaties en interactieve taken, zoals quizzes.

Maatwerk: Phishing-simulaties kunnen worden aangepast om ze overtuigender te maken.

Kortheid: training modules zijn kort en ontworpen om veel nuttige informatie te bundelen in hapklare brokken die gemakkelijk te volgen en te onthouden zijn.

Gamification en betrokkenheid: De gamified aanpak van Hoxhunt maakt de leerervaring leuker en moedigt deelnemers aan betrokken te blijven. De leaderboard-wedstrijden stellen gebruikers in staat hun prestaties te meten tegen andere deelnemers, wat hen motiveert om harder hun best te doen.

Effectiviteit en ROI: Hoxhunt wordt meestal gezien als een van de betere trainingsplatforms die er zijn, omdat het echt helpt om mensen meer bewust te maken van beveiliging en dure en vervelende cyberaanvallen te voorkomen.

Meertalig: Hoxhunt biedt lokalisatie in tal van belangrijke talen, waardoor het ideaal is voor internationale bedrijven.

Klantenservice: Veel recensenten hebben de kwaliteit van de klantenservice van Hoxhunt geprezen, en merken op dat medewerkers extra hun best doen om gebruikers te ondersteunen bij het adopteren en gebruiken van het platform.

Nadelen van Hoxhunt

Initiële setup: Sommige admins melden dat de initiële setup van Hoxhunt moeilijker is dan ze hadden verwacht. De integratie van het platform met bestaande e-mailsystemen en cybersecurity tools kan in sommige gevallen lastig zijn.

Gebruikerservaring: Hoewel de interface voor gebruikers zeer gebruiksvriendelijk is, is het admin dashboard niet erg intuïtief en kan het moeilijk te gebruiken zijn.

Simulatiefrequentie: De meeste gebruikers die reageerden, waren tevreden met het aantal gesimuleerde phishing-e-mails dat ze ontvingen, maar sommigen vonden het aantal e-mails overweldigend en storend.

Negatieve reacties van medewerkers: Sommige gebruikers kunnen de simulaties verwarrend en frustrerend vinden, wat leidt tot overmatige voorzichtigheid bij legitieme e-mails en valse positieve meldingen. Dit kan de productiviteit beïnvloeden.

Beperkingen in maatwerk: Hoxhunt biedt een zekere mate van maatwerk voor zijn phishing-simulaties, maar dit is niet erg uitgebreid. Gebruikers met gespecialiseerde training behoeften kunnen de beperkingen als restrictief ervaren.

Rapportage en analyses: Sommige admins vonden de rapportage- en analysefuncties van Hoxhunt moeilijk te gebruiken en misten detail.

Kosten: De prijzen van Hoxhunt worden niet transparant gecommuniceerd op hun website. Ons laatste onderzoek toont aan dat een 2-jarig abonnement voor 100 gebruikers 11.2K kost, wat neerkomt op ongeveer €4,85 per maand, per gebruiker. Dit is inderdaad erg hoog vergeleken met het branchegemiddelde.

Belangrijkste features

Phishing-simulaties: Hoxhunt genereert realistische gesimuleerde phishing-e-mails, die naar gebruikers worden verzonden, net als gewone e-mails. Deze e-mails bootsen de tactieken na die echte aanvallers gebruiken. Gebruikers hebben de mogelijkheid om deze e-mails te rapporteren en verdienen daar punten mee.

Rapportage plug-in: Hoxhunt biedt een plug-in die kan worden geïntegreerd met de meeste e-mailplatforms. Deze plug-in wordt gebruikt om verdachte phishing-e-mails (inclusief de simulaties van Hoxhunt) te rapporteren.

Gamification: Game-achtige functies helpen het leren boeiender te maken. Deze omvatten punten, beloningen en leaderboards.

Realtime feedback: Gebruikers die interactie hebben met gesimuleerde phishing-e-mails krijgen direct feedback over hun prestaties.

Rapportage en analyse: Hoxhunt heeft rapportage- en analysetools waarmee beheerders kunnen kijken hoe goed de cursisten het doen en hoe effectief de training in het algemeen is.

Adaptieve inhoudsupdates: Nieuwe en veranderende bedreigingen worden meegenomen in de training van Hoxhunt, zodat de inhoud altijd up-to-date is.

Aanpasbare training: Hoxhunt biedt (beperkte) aanpassingsmogelijkheden om de training af te stemmen op de behoeften van specifieke organisaties.

Wat maakt Hoxhunt uniek?

Wat doet Hoxhunt anders dan andere platforms? In veel opzichten lijkt Hoxhunt op andere oplossingen. Het heeft ongeveer dezelfde functies als vergelijkbare producten, zoals baselining, gamification, gesimuleerde phishingaanvallen, enz. Hoxhunt onderscheidt zich door de nadruk te leggen op betrokkenheid en positieve bekrachtiging. Het trainingsmateriaal bevat meer interactieve elementen dan sommige van zijn concurrenten, waardoor het leren minder passief is. Wanneer gebruikers "zakken" voor een phishing-simulatie, krijgen ze relevante training die hen aanmoedigt om meer te leren in plaats van het gevoel te geven dat ze worden gestraft. Er wordt sterk de nadruk gelegd op het geven van positieve bekrachtiging aan leerlingen wanneer ze goed presteren, waardoor ze gemotiveerd en betrokken blijven.

Welke bedrijven gebruiken Hoxhunt?

Hoxhunt wordt gebruikt door veel bedrijven in verschillende sectoren. Financiële dienstverleners, zorgverleners, IT- en softwareontwikkelaars, productie- en industriële bedrijven en professionele dienstverleners gebruiken allemaal Hoxhunt. Hier zijn enkele van de grote namen die dit platform gebruiken:

• Airbus
• Nokia
• DocuSign
• IGT
• AES
• Accell Group
• Eliza
• Victorinox

Wat klanten zeggen over Hoxhunt

Mukesh Kumar R., databasebeheerder: "Het platform heeft gepersonaliseerde trainingsmodules die je op elk moment kunt volgen om je te helpen de beste praktijken op het gebied van cyberbeveiliging te begrijpen, met de nadruk op phishing, wachtwoordhygiëne, gegevensbescherming en andere beveiligingsonderwerpen. Het geeft direct feedback wanneer je met phishing-simulaties werkt, zodat je van je fouten kunt leren en goed beveiligingsgedrag kunt versterken." – G2

Yash K., Associate Infrastructure Support Engineer: "Sommige mensen vinden dat de phishing-simulaties na een tijdje een beetje hetzelfde worden, waardoor de training minder leuk of impactvol wordt." – G2

Avinash S., Infrastructure Support Analyst: “Hoxhunt biedt een naadloze interactieve leerervaring waarbij gebruikers kennis kunnen opdoen over de nieuwste cyberrisico's, hoe ze deze kunnen remediëren en aanpakken.” – G2

Joanne A., Analytics Translator: "Je kunt de trainingsinhoud maar beperkt aanpassen — ik vind de beschikbare sjablonen een beetje beperkend." – G2

Akhil G., DataOps Analyst: “Hoxhunt is een uitstekende cybersecurity service die het opbouwen van phishing awareness voor enterprise- en regionale teams gamificeert. De training is afgestemd op functie- of roltype of algemeen en voelt niet aan als een generieke add-on app, maar eerder als een die naadloos integreert in dagelijkse workflows.” – G2

Joe J., BDA Developer en Subject Matter Expert: “Soms zijn sommige ontvangen e-mails duidelijker ‘Hoxhunt’ mails wanneer ze verwijzen naar adressen in andere landen / verschillende valuta.” – G2

Wie is de CEO van Hoxhunt?

De CEO en medeoprichter van Hoxhunt is Mika Aalto. Aalto is een expert op het gebied van big data en machine learning. Hij is een ervaren ondernemer die al meer dan 20 jaar bedrijven ontwikkelt. Hij heeft een Master’s Degree in SBL, Software Business and Engineering, en Technology Law.

Waar is Hoxhunt gevestigd?

Hoxhunt heeft zijn hoofdkantoor in Helsinki, Finland. Ze hebben ook een Amerikaans kantoor in Minneapolis, MN.

Wat te gebruiken in plaats van Hoxhunt

Er zijn verschillende organisaties die om meerdere redenen alternatieven voor Ninjio zoeken:

• Ninjio kan voor admins even duren om in te stellen
• Het admin dashboard wordt niet als gebruiksvriendelijk beschouwd
• Hun prijsstructuur is niet transparant

Als je op zoek bent naar een Security Awareness platform dat zowel efficiënt is voor je end-user als admins, kan Guardey je go-to oplossing zijn.

Guardey – Duolingo voor Security Awareness Training

Guardey maakt Security Awareness Training boeiend door gamification, waardoor leren een leuke, interactieve ervaring wordt. Elke week nemen gebruikers deel aan korte micro-challenges van 3 minuten die een reeks onderwerpen behandelen, zoals phishing, device protection, CEO-fraude en wachtwoordbeveiliging.

Het instellen van Guardey kost je maar ongeveer vijf minuten. Nodig gewoon al je gebruikers uit (dat kan via Entra ID of soortgelijke integraties) en start het automatische trainingsprogramma. Je hoeft zelf geen inhoud in te stellen, je gebruikers krijgen elke week automatisch nieuwe, relevante trainingsinhoud.

Om de motivatie hoog te houden, integreert Guardey verschillende gamified elementen:

• Wekelijkse challenges: Consistente deelname en streaks belonen gebruikers met extra punten.
• Storytelling: Gebruikers nemen de rol aan van verdedigers en beschermen een virtuele organisatie tegen cyberrisico's.
• Achievements: Het verdienen van badges voor sterke prestaties of hoge deelname houdt gebruikers gemotiveerd.
• Leaderboard: Een bedrijfsbreed leaderboard stimuleert een gevoel van vriendschappelijke rivaliteit onder collega's.

Guardey wordt vaak de Duolingo van security awareness training genoemd. Met korte en leuke uitdagingen maken we het leren leukeneffectief.

💡 Lees meer over hoe Guardey Security Awareness Training leuk maakt