Door Anoniem: Daarom bestaan de meeste phishing-awareness trainingen ook niet uit een éénmalige email "om te kijken wie erin trapt", maar uit een daadwerkelijk programma van een x aantal maanden waarin medewerkers met enige regelmaat een phishing-email toegestuurd krijgen die ze kunnen rapporteren. Vaak is dit ook nog gekoppeld aan een platform met online trainingen en instructies die de medewerkers kunnen/moeten doorlopen gedurende de looptijd van het programma. Op die manier wordt er juist herhaaldelijk aandacht aan besteed en leren mensen daar alert op te zijn. Helaas helpt dat uitsluitend tegen onnozele phishingmails. Internetters worden doelbewust handvatten onthouden om beter nepwebsites van echte te kunnen onderscheiden: https://infosec.exchange/@ErikvanStraten/113031344934186250. En ook m.b.t. e-mail zijn we blijgemaakt met de ene na de andere dode mus, waar nog steeds veel ICT'ers bij zweren: https://infosec.exchange/@ErikvanStraten/113042129548432457. Om nog niet te spreken van hoe 2FA (met ...