Forskellige afdelinger har forskellige sårbarheder

Selv mindre offentlige institutioner kan være attraktive mål for cyberangreb. Risikoen afhænger bl.a. af, hvilken type data institutionen råder over, og hvorvidt arbejdet er samfundskritisk. 

En mindre offentlig instans med ca. 80 medarbejdere ønskede at teste og forbedre deres evne til at modstå phishing-angreb. Selvom organisationen havde grundlæggende sikkerhedsforanstaltninger, var der ingen fast træning i, hvordan medarbejderne skulle identificere og håndtere phishing-mails.

For at skabe en varig ændring i virksomhedens sikkerhedskultur gennemførte vi en tre måneders kalenderkampagne kombineret med ét målrettet spear phishing-angreb.