De fleste innbrudd starter med et menneske, ikke en maskin. Derfor følger sikkerhetsopplæring nå med Digital Arbeidsplass, uten ekstra kostnad per bruker. Den ansatte får korte moduler i innboksen tilpasset rollen sin, og et realistisk svindelforsøk et par uker senere for å se om det sitter.
Regnskapsføreren din og prosjektlederen din blir lurt på helt forskjellige måter. Den ene får en faktura med endret kontonummer fra en leverandør bedriften har brukt i årevis. Den andre får et hastekrav om godkjenning på et prosjekt som faktisk er i gang. Likevel er det vanlige at begge får det samme kurset, én gang i året, med de samme ti minuttene om mistenkelige lenker. Ingen av dem kjenner seg igjen, og ingen av dem endrer atferd.
Teknologien stopper det tekniske. Resten er opp til folka
Brannmur, MFA og Defender løser en avgrenset del av problemet. De stopper vedlegget med skadevare og domenet som allerede er kjent. De stopper ikke en e-post fra en kollega som ber om at en betaling går ut i dag, og de stopper ikke en telefon fra «banken» med riktig navn og riktig kontekst. Svindelen kommer på norsk nå, med riktig timing og riktig sammenheng. Rådene om skrivefeil og rare avsenderadresser var gode råd i 2015.
Opplæringen kommer i innboksen, ikke i en portal
Det er ingen ny pålogging og ingen ny app. Den ansatte får en kort e-post, bruker et par minutter på den og går videre. Språket følger den ansattes egen innstilling i Microsoft 365, så noen får norsk og andre engelsk uten at du gjør noe.
Første modul i innboksen. Avsenderen er Cloudahead, og innholdet kommer på den ansattes eget språk.
Et par uker senere kommer forsøket
Modulen følges av et realistisk svindelforsøk om det samme temaet. Klikker noen, skjer det ingenting farlig. Ingen passord lagres, og den ansatte får i stedet en kort forklaring på hva de gikk på og hva som var tegnene. Plattformen ser hvem som håndterer hva, og gir mer trening der det trengs og mindre der det ikke gjør det. Det gir læring over tid i stedet for én klikkrate i november.
Hvert forsøk kan åpnes i ettertid og vise hele forløpet: hva som ble sendt, hva den ansatte gjorde, og når. Passordet lagres ikke.
Hva du ser som leder
Risiko per rolle og avdeling. Du logger inn i en portal som viser hvor risikoen ligger og hvordan den utvikler seg. Kritiske handlinger logges hver for seg med tidspunkt, altså klikk, oppgitte passord, MFA-koder og delt informasjon. Rapportene er laget for å sendes videre, enten til ledergruppen eller til en revisor eller kunde som ber om dokumentasjon.
Oppsettet gjør vi. Det tar to til fem minutter, og vi henter bare navn, e-post, avdeling og språk fra Microsoft Entra med lesetilgang. Ingen skrivetilgang til miljøet ditt. Plattformen kjøres i EU, i Frankfurt, uten overføring til USA.
Hva koster det?
Prisen avhenger av hva du har hos oss fra før.
| Har du Digital Arbeidsplass | Inkludert i forvaltningsavtalen. Ingen kostnad per bruker. |
| Kjøper du Microsoft 365 av oss | Gratis de tolv første månedene. |
| Kun sikkerhetsopplæring | Be om tilbud |
Etablering og bindingstid gjelder bare hvis du kjøper sikkerhetsopplæringen frittstående. Da kommer etablering i tillegg, avhengig av størrelsen på bedriften, og avtalen løper i minimum tolv måneder. Har du Digital Arbeidsplass eller kjøper Microsoft 365-lisenser av oss, er det verken etableringskostnad eller bindingstid.
Start med å finne ut hvor dere står
Vi kjører en baseline-test på bedriften din med realistiske scenarier tilpasset de ulike rollene, sendt over noen dager. Du får en rapport som viser hvem som åpnet, hvem som klikket og hvem som ga fra seg informasjon. Testen krever ingenting av deg utover et kvarter til oppsett. Du finner flere detaljer, blant annet rollebasert innhold, flere skjermbilder og hva portalen viser, på siden om Cloudahead Security Awareness.