Wees verstandig blijf bij je werkgebied en takenpakket. Dit zijn zaken die je uitbesteed aan gespecialiseerde bedrijven in de cybersecurity sector. Je kunt dit niet doen zonder de nodige juridsche en technische kennis en je wilt als interne IT afdeling neutraal blijven naar je eindgebruikers want je moet er wel mee door 1 deur kunnen straks na de tests. Je doet dit soort zaken nooit met een echt virus en een EICAR is ook niet nodig tenzij je de antimalware detectie wilt testen in plaats van de gebruikers. Je zet normaliter een phishing kopie op van een inlog situatie die bekend is bij de organisatie, afdeling je maakt dan per afdeling een unieke link (niet per persoon) en stuurt deze via mail, sms of welke ingang je ook wilt gebruiken. Op zowel de link als de phishing pagina hang je een tracking pixel je registreert de aantal bezorgingen je registreert de aantal kliks en je registreer hoevaak er op de login button geklikt is. Je verwerkt niet verder echte informatie achter de velden hangt dus ook geen ...