AI helpt bij verhogen van weerbaarheid tegen phishingmails
Je medewerkers weerbaarder maken tegen phishingmails is absoluut nodig om je organisatie te verdedigen tegen deze populaire vorm van cybercriminaliteit. Hoe je dit doet? De AI-oplossing van Phished uit Leuven schiet je hierbij te hulp. Het jonge Vlaamse bedrijf zelf denkt op relatief korte termijn marktleider te kunnen worden in Europa.
"Bij organisaties die ons inschakelen om hun personeel te testen en te trainen, klikt aanvankelijk de helft van de medewerkers op onze phishingmails", zegt Arnout Van de Meulebroucke, CEO van Phished. "Na een jaar klikt minder dan 5%."
De drastisch hogere weerbaarheid is het gevolg van de cybersecurity -oplossing met AI van Phished.
Gestart vanuit concreet probleem
"Bij mijn vorige werkgever zette ik een bewustzijnscampagne op rond phishing ", vertelt Arnout. "Ik zag dat er veel tools waren om uit te kiezen, maar ze waren duur en het implementeren kostte veel tijd. Dit kon beter."
❗De recentste cijfers over Phishing ? Lees Phishing in 2021. 26% voelt zich schuldig over het delen van financiële gegevens❗
Arnout begon te bouwen in zijn vrije tijd.
"Ik wilde het testen en trainen van medewerkers voor phishing automatiseren en personaliseren. De proof of concept introduceerde ik bij bevriende bedrijven. Al snel sprongen ook andere bedrijven mee op de kar."
Toen Arnout ontslag nam bij Bringme om voluit voor Phished te gaan, stapte zijn neef Frederik, vandaag COO bij Phished, mee in. Zelfs de voormalige baas van Arnout bij Bringme investeerde.
Businessplan 3x overtroffen
Sindsdien gaat het hard. Phished test en traint twee jaar na de opstart drie keer zoveel mensen dan Arnout had voorzien in zijn businessplan.
Alleen al tijdens het tweede kwartaal van 2021 evenaarde Phished de totale omzet van 2020, namelijk 750.000 euro. Het huidige team van 25 medewerkers zoekt momenteel collega’s om de komende zes maanden in omvang te verdubbelen.
Vanuit zijn hoofdkwartier in Leuven bedient het meer dan 600 bedrijven in heel Europa en zet het partnerships op tot in Japan, Singapore, Zuid-Afrika en Canada.
➡ Laat je niet vangen. Lees ALERT - Aan deze 7 kenmerken herken je phishing mails en SMS-phishing
Beter dan cybercriminelen
"Het unieke aan onze tool is dat we qua thema’s en professionaliteit van onze gepersonaliseerde phishing mails voorlopen op concurrenten en cybercriminelen", legt Arnout uit.
"Zo spelen we in op events als het EK en mailen we zogezegd uit naam van een collega of een bekend bedrijf. Onze berichten worden geschreven door native speakers in de intussen tien talen van onze klanten."
De valse phishingmails van Phished worden automatisch uitgestuurd en opgevolgd.
Ze passen meteen in een groter cybersecurity -bewustmakingstraject waarmee het jonge bedrijf uit Leuven medewerkers test, de gevaren in kaart brengt en personeel opleidt via micro-learnings.
"Wij zijn een van de weinige bedrijven met zo’n gerichte focus op phishing ", zegt Arnout. "Onze systemen leren mensen waarvoor ze best opletten, wat ze moeten doen als ze op een verkeerde link klikten en hoe ze dit in de toekomst voorkomen."
Met subsidies van VLAIO
Sinds januari 2021 ondersteunt VLAIO Phished via een Ontwikkelingsproject. Met de steun werkt de scale-up aan het inbrengen van de actualiteit in hun phishing testmails.
"Criminelen spelen bijvoorbeeld in op het EK”, zegt Arnout. “Wij dus ook. Zo ontvang je bijvoorbeeld een mail van een collega met een leuke meme over de Rode Duivels. Maar als je verder klikt, blijkt het phishing te zijn."
Bedrijfsadviseur Bas Sturm begeleidde Phished bij het opstellen van het dossier.
"Ons idee was wel innovatief, maar complex en niet goed uitgelegd", herinnert Arnout zich. "Bas hielp het concreet maken en helder uitleggen. Tegelijkertijd verbeterde hij ons idee door ons uit te dagen via de VLAIO-werkpakketten. Zowel de uitwerking als het overzicht verbeterden fors."
AI versterkt cybersecurity -tool
Om dit automatisch en toch gepersonaliseerd te laten verlopen, wordt kunstmatige intelligentie ingeschakeld.
"AI helpt ons om gebruikers in te schatten. Zo meet het bijvoorbeeld of een marketingmanager een phishingmail rond Google Data Studio opent, hoe lang die erdoor scrolt, hoe lang het duurt voordat die klikt…"
"Op basis van deze data krijgt elke unieke ontvanger een ID en wordt die gekoppeld aan een groep ID’s waarvan we voorspellen dat deze gelijkaardig reageert. Gelinkte ID’s worden vervolgens op dezelfde manier getest en opgeleid."
"Tegelijkertijd vrijwaren we de privacy omdat persoonsgegevens worden losgetrokken van deze ID’s."
Binnenkort Europees marktleider
Het doel van Phished?
Op relatief korte termijn marktleider worden in Europa. De persaandacht rond grote aanvallen op bekende bedrijven zal hen hierbij helpen. Want ze doen de nood aan betere cybersecurity -oplossingen bij bedrijven stijgen.
"Cybercriminelen speelden in op het massale thuiswerken", verklaart Arnout. "We kenden aanvallen op overheden, op labo’s en ziekenhuizen, op kassasystemen, op grote bekende bedrijven…"
"Cybersecurity werd heel groot tijdens de coronapandemie. Maar bedrijven willen geen tijd spenderen aan het bewustmaken van hun mensen van dit gevaar. Een groot bedrijf moet hier al snel één tot twee fulltimers op zetten. Zo betalen ze al snel meer dan wat Phished hen kost."
Ontvang Brexit-steun
VLAIO helpt Phished om ook na de Brexit zijn mannetje te staan in het Verenigd Koninkrijk, waar het veel klanten heeft.
➡ Importeer of exporteer jij ook naar de UK? Is jouw kmo ook direct of indirect getroffen door Brexit? Dan kom je misschien in aanmerking voor de Brexit veerkrachtsubsidie.
Hoe ondersteunt het Vlaams Beleidsplan AI jouw onderneming?
Vlaanderen investeert via het Beleidsplan Artificiële Intelligentie fors in onderzoek, praktische toepassingen en omkadering op het vlak van opleiding, bewustmaking en ethische vragen. Hoe ondersteunt het plan jouw onderneming?