Einrichtung

Die in Stoïk Protect verfügbare Phishing-Simulation schult Mitarbeitende versicherter Unternehmen mit einem zweigleisigen Ansatz:

• Gefälschte Phishing-E-Mails werden regelmäßig versendet, um sie darin zu schulen, betrügerische Nachrichten zu erkennen.

• Module zur Sensibilisierung für bewährte Vorgehensweisen beim Phishing sind verfügbar. Alle Mitarbeitenden, die auf eine unserer gefälschten Phishing-E-Mails hereinfallen, werden automatisch zu diesen Modulen weitergeleitet.

Dieses Lernen durch Handeln hat sich bewährt: Mit der Phishing-Simulation von Stoïk fallen 75 % der Mitarbeitenden, die beim ersten Mal darauf hereinfallen, kein zweites Mal darauf herein.

1

Mitarbeitende synchronisieren

1. Gehen Sie zu Simulationen in Stoïk Protect

2. Klicken Sie auf Phishing-Simulation aktivieren

3. Wählen Sie aus, wie Sie Mitarbeitende synchronisieren möchten:

   • Google Workspace

   • Microsoft 365

4. Melden Sie sich mit einem Konto an, das Postfachadministrator- Rechte

Für die Durchführung von Phishing-Simulationen ist die Synchronisierung der Mitarbeitenden erforderlich.

2

E-Mail-Versand über API aktivieren

Um sicherzustellen, dass Phishing-E-Mails in den Posteingängen der Mitarbeitenden zugestellt und nicht als Spam markiert werden, sendet Stoïk Protect E-Mails über Ihren E-Mail-Anbieter mithilfe sicherer APIs:

• Gmail API für Google Workspace

• Microsoft API für Microsoft 365

Phishing-Simulationen ahmen absichtlich Angriffe aus der realen Welt nach. Ohne API-Autorisierung können einige E-Mails von Spam-Filtern blockiert werden. Diese Konfiguration gewährleistet die zuverlässige Zustellung von Phishing-E-Mails.

Microsoft 365

Globaler Administrator Rolle ist erforderlich, um fortzufahren.

1. Wenn Sie in Stoïk Protect dazu aufgefordert werden, melden Sie sich mit einem Microsoft-365-Administratorkonto an

2. Überprüfen Sie die angeforderten Berechtigungen

3. Klicken Sie auf Akzeptieren

Sobald die Berechtigungen erteilt wurden, ist die API-Einrichtung abgeschlossen.

Berechtigungen für Microsoft 365

Sie werden zu einer Microsoft-Seite weitergeleitet, die Lese- und Schreibzugriff auf die Outlook-Postfächer Ihrer Mitarbeitenden anfordert. Diese Berechtigungen ermöglichen es, die Phishing-Kampagne mit Vorlagen zu konfigurieren, die langfristig tatsächlich relevant sind. Hier sind die Einzelheiten der angeforderten Berechtigungen:

Alle Auditprotokolldaten lesen	Ermöglicht das Lesen aller Überwachungsprotokolle der Organisation zu Untersuchungs- und Überwachungszwecken.
Auditprotokolldaten aus allen Diensten lesen	Ermöglicht der Anwendung das Lesen von Überwachungsprotokollen aus allen Microsoft-365-Diensten zur Bedrohungserkennung und für Compliance-Zwecke.
E-Mails in allen Postfächern lesen und schreiben	Bietet vollständigen Lese-/Schreibzugriff auf alle Nachrichten in Postfächern (verwendet für Analyse, Behebung oder Maßnahmen bei bösartigen E-Mails).
Alle Einstellungen der Benutzerpostfächer lesen und schreiben	Ermöglicht es, Postfacheinstellungen (Regeln, Signaturen, Weiterleitung usw.) für alle Benutzer zu ändern.
Lesen Sie die Richtlinien für den bedingten Zugriff Ihrer Organisation	Ermöglicht der Anwendung das Lesen der Konfiguration der Richtlinien für bedingten Zugriff für Prüfungs- oder Sicherheitsanalysezwecke.
Alle Nutzungsberichte lesen	Bietet Zugriff auf Nutzungs- und Aktivitätsberichte in der gesamten Organisation (Microsoft 365 Analytics).
Metadaten und Erkennungsdetails für alle E-Mails in Ihrer Organisation lesen	Ermöglicht den Zugriff auf E-Mail-Metadaten (Header, Erkennungen, Bedrohungsindikatoren), ohne auf den Inhalt der Nachrichten zuzugreifen.
Vollständige Profile aller Benutzer lesen	Bietet vollständigen Lesezugriff auf Benutzerprofile (Name, Position, Attribute usw.).
Lese- und Schreibzugriff auf die Authentifizierungsmethoden aller Benutzer	Ermöglicht es, die Authentifizierungsmethoden von Benutzern (MFA, Telefon, E-Mail usw.) zu ändern.
Anmelden und Benutzerprofile lesen	Ermöglicht der Anwendung, sich als Benutzer anzumelden und auf grundlegende Profildaten zuzugreifen.
Alle Kennwortprofile lesen und schreiben sowie Benutzerkennwörter zurücksetzen	Ermöglicht es, Passwörter für alle Benutzer zurückzusetzen oder zu aktualisieren, was für die Behebung von Vorfällen erforderlich ist.
Alle Anmeldesitzungen für einen Benutzer widerrufen	Ermöglicht es, sofort alle aktiven Sitzungen eines Benutzers zu widerrufen; wird zur sofortigen Eindämmung verwendet.
Aktivitätsdaten für Ihre Organisation lesen	Ermöglicht Stoïk, Ereignisse aus dem Aktivitätsfeed von Microsoft 365 zu lesen, um verdächtige Aktionen oder Anomalien im Zusammenhang mit Benutzeraktivitäten zu erkennen.
Alle Anwendungen lesen	Ermöglicht der Anwendung das Lesen aller Anwendungen und Kernobjekte des Dienstes im Mandanten, um die Konfiguration zu analysieren und Anomalien zu identifizieren.

Google Workspace

Google-Workspace-Administrator Konto ist erforderlich, um fortzufahren.

1. Melden Sie sich in der Google Admin-Konsole

2. Gehen Sie zu Domainweite Delegierung (Sicherheit > Zugriffs- und Datenkontrolle > API-Steuerelemente > Domainweite Delegierung)

3. Klicken Sie auf Neu hinzufügen

1. Im Neue Client-ID hinzufügen Im Fenster geben Sie Folgendes ein:

   Client-ID

   115890102773233849646

   OAuth-Bereiche

   https://www.googleapis.com/auth/gmail.insert, https://www.googleapis.com/auth/gmail.metadata

1. Klicken Sie auf Autorisieren

2. Kehren Sie zu Stoïk Protect zurück und klicken Sie auf Bestätigen

Ihr Phishing-Modul ist nun konfiguriert und einsatzbereit.

Wenn bei der Einrichtung Probleme auftreten, lesen Sie bitte Fehler bei der Einrichtung des Phishing-Moduls für detaillierte Anweisungen zur Fehlerbehebung.

3

Automatische kontinuierliche Phishing-Kampagne

Im Rahmen des Onboarding-Prozesses startet Stoïk Protect automatisch eine kontinuierliche Phishing-Kampagne, um vom ersten Tag an eine fortlaufende Sensibilisierungsschulung für Mitarbeitende sicherzustellen.

So funktioniert die automatische Kampagne

Sobald das Onboarding abgeschlossen ist, wird automatisch eine Kampagne mit dem Namen "Continuous campaign" mit der folgenden Konfiguration erstellt:

• Startdatum: morgen

• E-Mail-Verteilung: über 14 Tage verteilt

• Wiederholung: kontinuierlich (die Kampagne wiederholt sich automatisch)

• Zielgruppe: alle aktiven Mitarbeitenden

• Inhalt: alle verfügbaren Vorlagen und Szenarien

Die Kampagne wird durch ein bestimmtes Symbol mit dem Tooltip gekennzeichnet Automatische Kampagne.

Regeln und Einschränkungen

Um eine kontinuierliche Schulung zu gewährleisten, sind einige Einstellungen dieser Kampagne fest vorgegeben:

• Die Kampagne kann nicht gelöscht werden (sie kann bei Bedarf pausiert werden)

• Die Wiederholung ist auf eine kontinuierliche Wiederholung festgelegt

• Die Kampagne muss immer mindestens einen Mitarbeitenden und mindestens ein Phishing-Szenario enthalten