Door Anoniem: Het intern versturen van phishing mails en het registreren van de klikkers, t.b.v. awareness. Ik hoop dat je hier de privacy ook in het oog houdt; bij de meeste bedrijven worden dergelijke zaken extern geregeld, waarbij enkel statistische informatie wordt teruggekoppeld; je weet dus wel hoeveel mensen in dergelijke mails trappen, of er verbetering is bij herhaling van de test, en meer van dat soort zaken. Wat je niet teruggekoppeld krijgt is de namen van de individuele medewerkers (die wel awareness info voorgeschoteld krijgen, indien ze op de link klikken). Dit is m.i. de meeste nette manier om dit soort testen uit te voeren. Uiteraard! We loggen op basis van teams, en presenteren de uitkomsten aan de teamleiders. Vervolgens krijgen de teams met hoge clickrates een awareness training aangeboden. We hebben destijds inderdaad een aanbod van een externe partij gekregen. Deze vroeg echter €12.000 voor het versturen van drie phishing mails. Zodoende is onze Security Officer bij mij terecht ...