So funktioniert Stoïk Report

Stoïk Report ermöglicht es Ihren Mitarbeitenden, verdächtige E-Mails mit einem Klick direkt aus ihrem Outlook- oder Gmail-Postfach zu melden. Jeder Bericht erscheint in Stoïk Protect, wo Sie ihn auf einer einzigen Seite sichten können. Dieser Artikel erklärt, wie die Funktion durchgängig funktioniert, was Sie in Stoïk Protect sehen und was sich ändert, wenn Stoïk Email Security aktiviert ist.

Für Anweisungen zur Bereitstellung und dazu, wie Sie die Erweiterung in Ihrem Team ausrollen, siehe Stoïk Report in Ihrem Team bereitstellen und ausrollen.

Unterstützte Clients

Client	Unterstützung
Outlook im Web	Unterstützt
Neues Outlook unter Windows	Unterstützt
Klassisches Outlook unter Windows	Unterstützt ab Version 2404 (Build 17530.15000)
Outlook LTSC Professional Plus 2024 (klassisches Outlook)	Unterstützt (Mailbox 1.14)
Outlook auf dem Mac	Unterstützt ab Version 16.100 (Build 25072537)
Gmail (Chrome, Edge, Brave oder anderen Chromium-Browsern, nur auf dem Desktop)	Unterstützt
Outlook LTSC Professional Plus 2021 (klassisches Outlook)	Nicht unterstützt (Mailbox 1.9 maximal)
Outlook auf Android / iOS	Nicht unterstützt
Gmail in Safari oder Firefox	Nicht unterstützt
Gmail auf Mobilgeräten	Nicht unterstützt

Der Meldeablauf

Vom Moment an, in dem ein Mitarbeitender eine verdächtige E-Mail erhält, bis zu dem Moment, in dem Sie sie in Stoïk Protect sichten, sieht der Ablauf so aus:

1

Ein Mitarbeitender meldet eine E-Mail

Der Mitarbeitende erhält eine verdächtige E-Mail und klickt auf die Phishing melden Schaltfläche in seinem Outlook- oder Gmail-Postfach.

2

Stoïk klassifiziert die E-Mail

Stoïk analysiert die E-Mail sofort, um festzustellen, ob sie Teil einer von Ihnen versendeten Stoïk-Phishing-Simulation oder eine verdächtige E-Mail von außerhalb Ihrer Organisation war.

3

Der Mitarbeitende erhält sofortiges Feedback

In ihrem Postfach erscheint ein Pop-in, das die Meldung bestätigt:

• Wenn die E-Mail eine Stoïk-Simulation war, sieht der Mitarbeitende eine kurze Nachricht, die ihn beglückwünscht und die Warnsignale erklärt, die er erkannt hat.

• Andernfalls sieht der Mitarbeitende eine Bestätigung, dass die Meldung zur Prüfung an das IT-Team weitergeleitet wurde.

4

Der Bericht erscheint in Stoïk Protect

Der Bericht wird der Tabelle der gemeldeten Bedrohungen hinzugefügt, abrufbar unter Human Risk > Bericht > Ergebnisse.

5

Sie sichten den Bericht

Über die Tabelle können Sie das Seitenpanel öffnen, um den vollständigen Kontext der E-Mail zu prüfen (Absender, Empfänger, Inhalt, Anhänge, Klassifizierung) und zu entscheiden, welche Maßnahme zu ergreifen ist.

Berichte in Stoïk Protect prüfen

Alle Berichte werden zentralisiert in Human Risk > Bericht > Ergebnisse.

Die Tabelle der gemeldeten Bedrohungen

Die Tabelle zeigt alle von Ihrem Team gemeldeten E-Mails mit den folgenden Spalten:

Spalte	Was angezeigt wird
Gemeldet am	Wann der Mitarbeitende die E-Mail gemeldet hat.
Meldende Person	Der Mitarbeitende, der die E-Mail gemeldet hat.
Absender	Der ursprüngliche Absender der E-Mail.
Betreff	Der Betreff der gemeldeten E-Mail.
Quelle	Ob die E-Mail eine Stoïk-Simulation oder eine verdächtige E-Mail.
Gültigkeit	Ob der Bericht ein Echter Positivbefund, ein Fehlalarm, oder Ausstehend zur Prüfung.

Sie können die Tabelle nach Status, Meldende Person, Quelle, oder Gültigkeit, oder verwenden Sie die Suchleiste, um eine bestimmte E-Mail zu finden.

Standardmäßig ist die Tabelle nach dem neuesten Bericht sortiert.

Das Seitenpanel

Durch Klicken auf eine Zeile öffnet sich ein Seitenpanel mit dem vollständigen Kontext des Berichts:

• Die meldende Person (Name, E-Mail, Kanal: Outlook oder Gmail)

• Die E-Mail selbst (Absender, Empfänger, Betreff, Textvorschau, Anhänge)

• Die Analyse (Quelle, Gültigkeit, Hinweise, falls verfügbar)

• Empfehlungen für die nächsten Schritte, wenn der Bericht Ihre Aufmerksamkeit erfordert

Quelle: Stoïk-Simulation vs verdächtige E-Mail

Jeder Bericht wird einer von zwei Quellen zugeordnet.

Stoïk-Simulation

Die E-Mail war Teil einer Phishing-Simulationskampagne, die Sie mit Stoïk durchgeführt haben. Der Mitarbeitende hat die gefälschte E-Mail, die seine Wachsamkeit testen sollte, korrekt erkannt und gemeldet.

Bei diesen Berichten:

• Die Gültigkeit wird automatisch als Echter Positivbefund.

• Sie müssen nichts unternehmen. Der Bericht wird in den Statistiken der Kampagne mitgezählt und trägt zu den gesamten Awareness-Kennzahlen Ihres Teams bei.

• Das Seitenpanel zeigt die Simulationshinweise (zum Beispiel dringliche Formulierungen, abweichender Absender), damit Sie sehen können, was Ihr Mitarbeitender erkannt hat.

verdächtige E-Mail

Die E-Mail gehört zu keiner Stoïk-Simulation. Es könnte ein echter Phishing-Versuch, eine Simulation eines anderen Anbieters oder eine legitime E-Mail sein, die dem Meldenden einfach verdächtig vorkam.

Für diese Berichte hängt der nächste Schritt davon ab, ob Stoïk Email Security in Ihrer Organisation aktiv ist.

• Ohne Stoïk Email Security: wir können die Art der E-Mail nicht automatisch bestimmen. Die Gültigkeit bleibt Ausstehend. Das Seitenpanel bietet Maßnahmen zur Behebung, die Ihnen bei der Untersuchung helfen (Absender prüfen, Links prüfen, über einen anderen Kanal bestätigen).

• Mit Stoïk Email Security: die E-Mail wird automatisch vom Stoïk SOC erneut analysiert. Die Gültigkeit wird anhand des SOC-Urteils aktualisiert und die passende Maßnahme ergriffen. Siehe den nächsten Abschnitt.

Email Security-Integration

Wenn Stoïk Email Security für Ihre Organisation aktiv ist, wird jede gemeldete verdächtige E-Mail wird automatisch vom Stoïk SOC erneut analysiert. Das bedeutet:

• Sie müssen die E-Mail nicht selbst untersuchen.

• Die Gültigkeit wird anhand des SOC-Urteils aktualisiert: Echter Positivbefund wenn eine echte Bedrohung bestätigt wird, Fehlalarm anderenfalls.

• Wenn eine echte Bedrohung bestätigt wird, ergreift der SOC direkt Maßnahmen (Quarantäne über die betroffenen Postfächer hinweg, Benachrichtigung Ihres Teams).

Email Security blockiert außerdem die überwältigende Mehrheit echter Phishing-Versuche, bevor sie den Posteingang Ihres Teams erreichen. Die Meldungen, die dennoch über die Melde-Schaltfläche hereinkommen, sind diejenigen, die die erste Verteidigungslinie passiert haben, sowie legitime E-Mails, die Mitarbeitende nur noch einmal überprüfen möchten.

Wenn Ihre Organisation Stoïk Email Security noch nicht hat, eine Demo buchen um mehr zu erfahren.

Häufig gestellte Fragen

Was passiert, wenn ein Mitarbeitender versehentlich eine legitime E-Mail meldet?

Nichts Kritisches. Der Bericht erscheint in Ihrer Tabelle der gemeldeten Bedrohungen mit Ausstehend Gültigkeit (oder Fehlalarm wenn Email Security sie analysiert und bestätigt, dass sie sicher ist). Mitarbeitende dazu zu ermutigen, eher zu viel als zu wenig zu melden, ist sicherer, als sie zum Zurückhalten von Meldungen zu ermutigen.

Kann ich sehen, wie viele Berichte jeder Mitarbeitende eingereicht hat?

Ja. Sie können die Tabelle der gemeldeten Bedrohungen nach Meldende Person filtern, um alle Berichte eines bestimmten Mitarbeitenden zu sehen.

Kann ich dem Mitarbeitenden, der die E-Mail gemeldet hat, direkt antworten?

Heute nicht direkt aus Stoïk Protect. Wir empfehlen, wertvolle Meldungen über Ihre eigenen internen Kanäle (E-Mail, Slack) anzuerkennen, um dieses Verhalten zu verstärken. Eine kurze „Danke“-Nachricht trägt viel zur Akzeptanz bei.