A szabályozók folyamatos bizonyítékot várnak el a biztonságtudatossági képzésről. Az üzemi tanácsok és a GDPR ugyanakkor korlátozzák e bizonyítékok gyűjtését. Az AutoPhish áthidalja ezt a szakadékot: auditálásra kész megfelelőségi bizonyítékot nyújt az egyes munkatársak adatainak felfedése nélkül.
A nagy szervezetekre egyszerre két, egymással ellentétes elvárás nehezedik. Egyfelől a NIS2, a DORA és az ISO 27001 alapján eljáró szabályozók és auditorok folyamatos, dokumentált bizonyítékot várnak el a kiberbiztonsági tudatossági képzésről. Másfelől a szigorú európai adatvédelmi keretek – a GDPR és a jelentős jogosítványokkal rendelkező üzemi tanácsok – korlátozzák, hogy a munkáltatók milyen részletességgel figyelhetik az egyes munkatársak viselkedését. A legtöbb adathalász-szimulációs platform ezen a próbán elbukik: részletes egyéni követési adatokat állít elő, amelyek megfelelnek a megfelelőségi felelősöknek, de azonnal kiváltják az üzemi tanácsok ellenállását. Az AutoPhisht úgy terveztük, hogy mindkét oldal elvárásainak megfeleljen.
Szigorú adatvédelmi környezetekhez tervezett, egyedülálló funkció. Bekapcsolásakor a célpontok e-mail-címeit minden jelentésben és exportban maszkoljuk. A platform szervezeti szinten követi az összesített kockázati pontszámokat és interakciószámokat, így a megfelelőségi felelősök megkapják a szükséges bizonyítékokat anélkül, hogy a vezetés elé tárnánk az egyes munkatársak hibáit. Ez egyszerre szolgálja az auditorok és az üzemi tanácsok igényeit.
Az AutoPhish a GDPR szerinti biztonságos adatfeldolgozóként működik. A szimulációk során megadott jelszavakat soha nem tároljuk, és kizárólag a képzés lebonyolításához, valamint a megfelelőségi jelentések elkészítéséhez szükséges minimális adatot őrizzük meg. Ezzel teljes mértékben betartjuk a GDPR adatminimalizálási és célhoz kötöttségi elveit.
A platformon végzett minden művelet – a kampánymódosítások, a végrehajtási előzmények és a képzési hozzárendelések – manipulációt jelző auditnaplóba kerül. A belső biztonsági csapatok és a külső auditorok teljes, időbélyeggel ellátott nyilvántartást kapnak, amely megfelel a NIS2, a DORA és az ISO 27001 legszigorúbb bizonyítási követelményeinek.
Bizonyítsa a szabályozóknak, hogy nemcsak tesztel, hanem képez is. Az AutoPhish automatikusan releváns oktatási modulokat rendel a szimulációkon hibázó felhasználókhoz, így egy egyszeri, kipipálandó feladat helyett folyamatos fejlesztési program dokumentált bizonyítékát hozza létre.
Készítsen átfogó PDF- és CSV-formátumú megfelelőségi jelentéseket egyetlen kattintással. Jelentéskészítő rendszerünk pontosan azokat a mutatókat és előzményadatokat állítja elő, amelyekre a megfelelőségi felelősöknek, az ISO-auditoroknak, a NIS2 felügyeleti hatóságainak és a DORA felügyeleti szerveinek szükségük van.
Az AutoPhisht úgy terveztük, hogy a vállalatokat érintő legfontosabb európai szabályozási keretrendszerekben a folyamatos biztonságtudatossági program dokumentált bizonyítékaként szolgáljon.
A NIS2 előírja, hogy az alapvető és fontos szervezetek rendszeres, dokumentált kiberbiztonsági képzést nyújtsanak minden érintett munkatársnak. Az AutoPhish automatizálja a teljes képzési ciklust, és biztosítja azokat az auditnaplókat és teljesítési jelentéseket, amelyeket a NIS2 felügyeleti hatóságai az ellenőrzések és incidensvizsgálatok során elvárnak.
A DORA az IKT-kockázatok kezelését és a pénzügyi szektor szervezeteinek munkatársi képzését írja elő. Az AutoPhish automatizált adathalász-kampányai, fejlesztési munkafolyamatai és exportálható bizonyítékcsomagjai támogatják a bankokra, biztosítókra és befektetési vállalkozásokra vonatkozó, működési rezilienciával kapcsolatos DORA-képzési követelmények teljesítését.
Az ISO 27001 előírja, hogy a szervezetek igazolják egy folyamatos biztonságtudatossági, oktatási és képzési program működését. Az AutoPhish kampányelőzményei, képzésteljesítési nyilvántartásai és kattintásiarány-trendjei biztosítják a folyamatos program azon bizonyítékait, amelyeket az auditorok az A.6.3 melléklet szerinti tanúsítási és felügyeleti auditok során elvárnak.
Az AutoPhish valamennyi adatfeldolgozása és tárhelyszolgáltatása az Európai Unión belüli biztonságos létesítményekben történik. GDPR-kompatibilis adatfeldolgozóként működünk, és teljes körű adatfeldolgozási megállapodást (DPA) biztosítunk, így adathalászati programja nem jelent további adatszuverenitási kockázatot.
Az üzemi tanácsok gyakran azért ellenzik az adathalász-szimulációkat, mert attól tartanak, hogy az adatokat az egyes munkatársakkal szembeni hátrányos intézkedésekre használják. Az anonim mód minden személyazonosításra alkalmas adatot eltávolít a jelentésekből és exportokból, és kizárólag a szervezeti kockázati mutatókra összpontosít. Ez jellemzően megfelel az üzemi tanácsok együttdöntési követelményeinek a DACH-régióban és más uniós joghatóságokban.
Igen. A NIS2 előírja, hogy az alapvető és fontos szervezetek rendszeres kiberbiztonsági képzést biztosítsanak. Az AutoPhish ezt a teljes folyamatot automatizálja, és időbélyeggel ellátott kampánynaplókat, képzésteljesítési nyilvántartásokat, valamint kockázati trendjelentéseket biztosít, amelyeket a NIS2 felügyeleti hatóságai megfelelőségi bizonyítékként elvárnak.
Az AutoPhish adatfeldolgozása és tárhelyszolgáltatása az Európai Unión belüli biztonságos létesítményekben történik, így teljesíti a GDPR és az uniós adatszuverenitás követelményeit. Vállalati ügyfeleink számára adatfeldolgozási megállapodás (DPA) áll rendelkezésre.
A NIS2 számos ágazatra – többek között az energetikára, a közlekedésre, az egészségügyre és a digitális infrastruktúrára – kiterjed, és minden érintett munkatárs számára rendszeres biztonságtudatossági képzést ír elő. A DORA kifejezetten a pénzügyi szervezetekre vonatkozik, szigorúbb IKT-kockázatkezelési és dokumentált munkatársi képzési előírásokkal. Az AutoPhish automatizált kampányokkal, megváltoztathatatlan auditnaplókkal és exportálható megfelelőségi bizonyítékokkal mindkét szabályozás teljesítését támogatja.
Igen. Az ISO 27001 A.6.3 melléklete dokumentált biztonságtudatossági, oktatási és képzési programokat ír elő. Az AutoPhish automatizált kampányai, felhasználónkénti fejlesztési munkafolyamatai, kampányelőzményei és képzésteljesítési jelentései biztosítják a folyamatos program azon bizonyítékait, amelyeket az ISO 27001 auditorai a tanúsítási és felügyeleti auditok során elvárnak.
A teljes kép egyetlen platformon: automatizált MI-kampányok, tanulási lehetőségek, utókövető képzés, valamint SPF-, DKIM- és DMARC-figyelés.
További információRészletes dokumentáció az anonim mód működéséről, a maszkolt adatokról, valamint arról, hogyan teljesíti a gyakorlatban az üzemi tanácsok és a GDPR követelményeit.
További információAz automatizált fejlesztést támogató képzési platform: megmutatja, hogyan rendeljük hozzá az oktatási modulokat, és miként követjük a teljesítést az auditbizonyítékokhoz.
További információFolyamatosan vizsgálja ellenőrzött domainjeit nyitott sebezhetőségek után. Ez az adathalász-szimulációt kiegészítő kontrollként támogatja az ISO 27001 szerinti kockázatértékelést.
További információRegisztráljon ingyen, bankkártya nélkül. Ha készen áll, próbálja ki 7 napig díjmentesen a Pro csomagot.