TL;DR: De meeste awareness-programma’s sterven een stille dood na drie campagnes. Niet omdat ze niet werken, maar omdat niemand de volgende plant. Phishwise heeft een autopilot die campagnes automatisch aanmaakt en plant op basis van je awareness-programma. Scenarios, doelgroepen en timing worden verdeeld. Jij hoeft alleen de resultaten te bekijken. Lees meer over het security awareness platform.
Het probleem met handmatig plannen
Je eerste campagne is spannend. Je kiest het scenario, stelt de doelgroep in, plant de verzending en wacht op de resultaten. Campagne twee doe je een maand later. Campagne drie misschien twee maanden later, want het was druk.
Campagne vier? Die komt er niet. Andere prioriteiten. Geen tijd. “We pakken het volgende kwartaal weer op.”
Dit is het patroon dat we bij de meeste organisaties zien. Het programma begint enthousiast en bloedt langzaam dood. Niet omdat het niet werkt. De eerste drie campagnes laten altijd verbetering zien. Maar omdat handmatig plannen arbeid kost, en arbeid concurreert met alles wat ook op het bord ligt van de IT-manager.
Hoe de autopilot werkt
In Phishwise definieer je een awareness-programma: een doorlopend plan met campagnerondes. Elke ronde heeft een set parameters: welke e-mailtemplates, welke moeilijkheidsgraad, welke doelgroep. De autopilot neemt het van daar over.
Automatische campagne-creatie
Per ronde in je programma maakt het systeem automatisch een campagne aan. De e-mails worden geselecteerd uit je templatebibliotheek op basis van de instellingen van de ronde. De doelgroep wordt overgenomen van het programma of per ronde aangepast.
Slimme planning
De schedule generator verdeelt de verzendmomenten automatisch. Geen 200 mails om 09:00 op maandag. In plaats daarvan worden mails gespreid over de geplande periode, zodat niet iedereen tegelijk dezelfde mail ontvangt. Dat voorkomt dat collega’s elkaar waarschuwen en maakt de simulatie realistischer.
Trainingsregels meeliften
De trainingsregels die je op programma- of organisatieniveau hebt ingesteld, gelden automatisch voor elke campagne die de autopilot aanmaakt. Klikt iemand? Training. Gegevens ingevuld? Uitgebreidere training. Je hoeft het niet per campagne opnieuw in te stellen.
Wat je zelf bepaalt
De autopilot is geen zwarte doos. Je bepaalt:
- Frequentie: Hoe vaak wordt er een ronde aangemaakt? Maandelijks, tweemaandelijks, kwartaal.
- Scenario-variatie: Welke templates zijn beschikbaar per ronde? Het systeem kiest uit je selectie.
- Moeilijkheidsopbouw: Begin gemiddeld, verhoog na een paar rondes naar hoog.
- Doelgroep: De hele organisatie, of per ronde een specifieke afdeling.
Je kunt op elk moment ingrijpen. Een autopilot-campagne aanpassen voor verzending, een ronde pauzeren, of handmatig een extra campagne toevoegen. Het is automatisering, geen autopilot in de luchtvaart-betekenis. Je houdt de controle.
Waarom automatisering het verschil maakt
Drie redenen.
Consistentie. De belangrijkste factor bij gedragsverandering is herhaling. Niet een briljante campagne, maar twaalf gewone campagnes die elke maand de deur uit gaan. De autopilot garandeert die regelmaat.
Variatie. Handmatig plannen leidt tot herhaalde scenario’s. “We deden vorige keer ook een wachtwoord-reset, laten we dat weer doen.” De autopilot selecteert uit je templatebibliotheek en voorkomt dat medewerkers steeds hetzelfde type mail krijgen.
Rapportage. De automatische executive report snapshots werken het best als er elke maand data is. Gaten in je campagnekalender betekenen gaten in je rapportage. De autopilot vult die kalender.
Campaign Autopilot en Unhooked in één programma
Campaign Autopilot maakt en plant de phishingcampagnes. Unhooked vult de kalender met korte tips en challenges voor medewerkers.
Beide onderdelen gebruiken een vast ritme. Je krijgt daardoor een programma met oefeningen, uitleg en meetbare opvolging. De jaarplanning laat zien wanneer ieder onderdeel klaarstaat.
Bekijk het volledige security awareness programma met Unhooked. Daar lees je ook welke resultaten je per periode kunt volgen.
Combineren met handmatige campagnes
De autopilot vervangt handmatige campagnes niet. Het vult ze aan. Je kunt op elk moment een extra campagne draaien naast het geautomatiseerde programma.
Praktisch voorbeeld: er is een CEO-fraude-incident in het nieuws. Je wilt morgen een BEC-simulatie sturen naar de finance-afdeling. Dat doe je handmatig, los van het lopende programma. De autopilot draait gewoon door met de reguliere campagnes.
De resultaten van handmatige en geautomatiseerde campagnes worden samengevoegd in dezelfde rapportages en scores. Geen gescheiden werelden.
Aan de slag
Stel een awareness-programma in met rondes. Definieer je templates, je doelgroepen en je frequentie. Activeer de autopilot. Vanaf dat moment hoef je alleen nog de resultaten te bekijken en bij te sturen waar nodig.
De eerste stap is een nulmeting. Lees ons 90-dagenplan voor een concrete aanpak, of bekijk de voordelen van structureel simuleren.