Installatie

De phishingsimulatie van Stoïk Protect traint medewerkers van verzekerde bedrijven met een tweesporenaanpak:

• Er worden regelmatig nep-phishingmails verzonden om hen te trainen frauduleuze berichten te herkennen.

• Er zijn modules beschikbaar die bewustwording creëren rond best practices voor phishing. Alle medewerkers die voor een van onze nep-phishingmails vallen, worden automatisch naar deze modules doorgestuurd.

Deze al doende-leermethode heeft zijn waarde bewezen: met de phishingsimulatie van Stoïk trapt 75% van de medewerkers die de eerste keer erin trappen er niet opnieuw in.

1

Medewerkers synchroniseren

1. Ga naar Simulaties in Stoïk Protect

2. Klik op Phishingsimulatie activeren

3. Kies hoe u medewerkers wilt synchroniseren:

   • Google Workspace

   • Microsoft 365

4. Meld u aan met een account dat mailboxbeheerder rechten

Medewerkerssynchronisatie is vereist om phishingsimulaties uit te voeren.

2

E-mailverzending via API activeren

Om ervoor te zorgen dat phishingmails worden afgeleverd in de inboxen van medewerkers en niet als spam worden gemarkeerd, verstuurt Stoïk Protect e-mails via uw e-mailprovider met behulp van beveiligde API's:

• Gmail-API voor Google Workspace

• Microsoft-API voor Microsoft 365

Phishingsimulaties bootsen opzettelijk aanvallen uit de echte wereld na. Zonder API-autorisatie kunnen sommige e-mails worden geblokkeerd door spamfilters. Deze configuratie zorgt voor een betrouwbare aflevering van phishingmails.

Microsoft 365

Algemene beheerder rol is verplicht om door te gaan.

1. Wanneer daarom wordt gevraagd in Stoïk Protect, meldt u zich aan met een Microsoft 365-beheerdersaccount

2. Controleer de gevraagde machtigingen

3. Klik op Accepteren

Zodra de machtigingen zijn verleend, is de API-configuratie voltooid.

Machtigingen voor Microsoft 365

U wordt doorgestuurd naar een Microsoft-pagina die om lees- en schrijftoegang tot de Outlook-postvakken van uw medewerkers vraagt. Met deze machtigingen kunnen phishingcampagnes worden geconfigureerd met sjablonen die later daadwerkelijk relevant zijn. Hier vindt u de details van de gevraagde machtigingen:

Alle auditloggegevens lezen	Hiermee kunt u alle auditlogs van de organisatie lezen voor onderzoeks- en controledoeleinden.
Auditloggegevens van alle services lezen	Hiermee kan de toepassing auditlogs van alle Microsoft 365-services lezen voor bedreigingsdetectie en nalevingsdoeleinden.
E-mail in alle postvakken lezen en schrijven	Biedt volledige lees- en schrijftoegang tot alle berichten in postvakken (gebruikt voor analyse, herstelmaatregelen of acties op kwaadaardige e-mails).
Alle instellingen van gebruikerspostvakken lezen en schrijven	Hiermee kunt u de postvakinstellingen (regels, handtekeningen, doorsturen, enz.) voor alle gebruikers wijzigen.
Lees het beleid voor voorwaardelijke toegang van uw organisatie	Hiermee kan de toepassing de configuratie van het beleid voor voorwaardelijke toegang lezen voor auditing of analyse van de beveiligingsstatus.
Alle gebruiksrapporten lezen	Geeft toegang tot gebruiks- en activiteitsrapporten binnen de organisatie (Microsoft 365-analyses).
Metagegevens en detectiedetails voor alle e-mails in uw organisatie lezen	Hiermee krijgt men toegang tot e-mailmetadata (headers, detecties, dreigingsindicatoren) zonder toegang tot de inhoud van de berichten.
Lees de volledige profielen van alle gebruikers	Biedt volledige leestoegang tot gebruikersprofielen (naam, functie, kenmerken, enz.).
Lees en schrijf de verificatiemethoden van alle gebruikers	Hiermee kunt u de verificatiemethoden van gebruikers wijzigen (MFA, telefoon, e-mail, enz.).
Aanmelden en gebruikersprofielen lezen	Hiermee kan de toepassing zich aanmelden als een gebruiker en basisprofielgegevens openen.
Alle wachtwoordprofielen lezen en schrijven en gebruikerswachtwoorden opnieuw instellen	Hiermee kunt u wachtwoorden voor alle gebruikers resetten of bijwerken, wat nodig is voor herstel na een incident.
Alle aanmeldingssessies van een gebruiker intrekken	Hiermee kunt u alle actieve sessies van een gebruiker onmiddellijk intrekken, gebruikt voor directe inperking.
Activiteitsgegevens voor uw organisatie lezen	Hiermee kan Stoïk gebeurtenissen uit de Microsoft 365-activiteitenfeed lezen om verdachte acties of afwijkingen met betrekking tot gebruikersactiviteit te detecteren.
Lees alle toepassingen	Hiermee kan de toepassing alle toepassingen en kernserviceobjecten in de tenant lezen, gebruikt om de configuratie te analyseren en afwijkingen te identificeren.

Google Workspace

Beheerder van Google Workspace account is verplicht om door te gaan.

1. Log in op de Google-beheerdersconsole

2. Ga naar Domeinbrede delegatie (Beveiliging > Toegang en gegevensbeheer > API-beheer > Domeinbrede delegatie)

3. Klik op Nieuw toevoegen

1. In de Voeg een nieuwe client-ID toe venster, voer het volgende in:

   Client-ID

   115890102773233849646

   OAuth-scopes

   https://www.googleapis.com/auth/gmail.insert, https://www.googleapis.com/auth/gmail.metadata

1. Klik op Autoriseren

2. Ga terug naar Stoïk Protect en klik Bevestigen

Uw phishingmodule is nu geconfigureerd en klaar voor gebruik.

Raadpleeg bij eventuele problemen tijdens de installatie Fouten tijdens de installatie van de phishingmodule voor gedetailleerde richtlijnen voor probleemoplossing.

3

Automatische doorlopende phishingcampagne

Als onderdeel van het onboardingproces start Stoïk Protect automatisch een doorlopende phishingcampagne om vanaf dag één voortdurende bewustwordingstraining voor medewerkers te waarborgen.

Hoe de automatische campagne werkt

Zodra onboarding is voltooid, wordt automatisch een campagne met de naam "Doorlopende campagne" aangemaakt met de volgende configuratie:

• Startdatum: morgen

• E-mailverdeling: uitgespreid over 14 dagen

• Herhaling: doorlopend (de campagne wordt automatisch herhaald)

• Doelgroep: alle actieve medewerkers

• Inhoud: alle beschikbare sjablonen en scenario's

De campagne wordt aangeduid met een specifiek pictogram met de tooltip Automatische campagne.

Regels en beperkingen

Om voortdurende training te garanderen, staan sommige instellingen van deze campagne vast:

• De campagne kan niet worden verwijderd (deze kan indien nodig worden gepauzeerd)

• De herhaling staat vast op doorlopende herhaling

• De campagne moet altijd ten minste één medewerker en ten minste één phishingscenario bevatten