Phishr

Phishr betrachtet Security Awareness aus der Perspektive realistischer Simulationen statt generischer E-Learning-Kurse. Nachdem eine Organisation ihre Nutzer synchronisiert hat, plant die Plattform das ganze Jahr über in zufälligen Abständen simulierte Phishing-Kampagnen. Jede Simulation bildet Muster ab, die Angreifer tatsächlich nutzen, sodass die Ergebnisse die reale Anfälligkeit widerspiegeln und nicht die Trefferquote in einem Quiz.

Das entscheidende Merkmal ist die Rückkopplung zwischen Test und Schulung. Klickt jemand auf einen simulierten Link oder gibt Zugangsdaten ein, schreibt Phishr diese Person automatisch in ein Lernmodul ein, das die Art des Angriffs abdeckt, auf die sie hereingefallen ist. So bleibt das Gelernte relevant, und der manuelle Verwaltungsaufwand entfällt, an dem Awareness-Programme üblicherweise scheitern.

Phishr richtet sich vor allem an Managed Service Provider, IT-Verantwortliche und Kanzleien, die mehrere Kundenorganisationen schützen müssen. Aus Sicht des Endkunden ist die Plattform White-Label, und das Unternehmen bewirbt unbegrenzte Simulationen und Schulungen für unbegrenzte Nutzer kostenlos, mit einem optionalen kostenpflichtigen Upgrade für Priority-Support. Eine kostenlose Schwachstellenanalyse wird ebenfalls als Einstieg angeboten.