In diesem Artikel werden die verschiedenen Risikostufen beschrieben, in die Benutzer je nach ihrer Interaktion mit den versendeten Phishing-Mails fallen können.
Beschreibung der Zustände
Schwach
Benutzer, der sehr häufig auf Phishing-Mails klickt. Im Durchschnitt interagiert ein Benutzer in diesem Zustand, indem er mindestens 4 von 5 der letzten erhaltenen Kampagnen anklickt.
0.61<click_rate<=1
Mittel
Benutzer, der mit moderater Häufigkeit auf Phishing-Mails klickt, 2 oder 3 Mal bei den letzten 5 erhaltenen Kampagnen.
0.21<click_rate<=0.61
Stark
Benutzer, der in der Vergangenheit mindestens einmal auf eine Phishing-Mail geklickt hat, aber anschließend die Interaktionshäufigkeit deutlich reduziert hat, indem er einmal oder weniger bei den letzten 5 erhaltenen Kampagnen klickte.
0<click_rate<=0.21
Cyber-Verteidiger
Benutzer mit einem hohen Maß an Bewusstsein für IT-Sicherheit, der aktiv Phishing-E-Mails identifiziert und die entsprechende Meldefunktion nutzt. Um diesen Status zu erreichen, muss der Benutzer die letzte erhaltene Phishing-Kampagne gemeldet haben, ohne in den letzten fünf Kampagnen auf eine Phishing-E-Mail geklickt zu haben.
(Diese Daten sind nur verfügbar, wenn die Meldefunktion implementiert wurde.)
N.A. Benutzer, der in den letzten 5 Kampagnen keine Phishing-Mail erhalten hat oder keine Phishing-Lizenz besitzt und daher keine Risikoklassifizierung hat.
Zuweisung von Zuständen in der ersten Kampagne
Für einen Benutzer, der nur eine Kampagne erhalten hat, kann sein Status nur „Weak“ sein, wenn er geklickt hat, oder „Strong“, wenn er nicht geklickt hat. Der Status „Intermediate“ ist nur nach mehreren Kampagnen mit Interaktionen relevant.
Wenn der Benutzer nicht geklickt, aber gemeldet hat, kann er als Cyber Defender eingestuft werden.
CSV-Bericht und Plattformgrafiken
Es ist wichtig zu beachten, dass im CSV-Bericht, der auf der Phishing-Statistikseite heruntergeladen werden kann, auch inaktive Benutzer enthalten sind (erkennbar durch die Spalte „active“ im Bericht mit dem Wert 0), die dennoch als Strong User klassifiziert werden. Aus diesem Grund können die numerischen Daten im CSV-Bericht von denen der Plattformgrafiken abweichen, die nur aktive Benutzer berücksichtigen.
Diskrepanzen bei der Berechnung der Klickrate zwischen Plattform und Bericht
Die Daten in den Plattformgrafiken (wie die Klickrate) berücksichtigen nur die letzten 12 abgeschlossenen Kampagnen. Im CSV-Bericht hingegen werden alle Kampagnen berücksichtigt, die im Laufe der Zeit abgeschlossen wurden. Um eventuelle Diskrepanzen mit dem CSV-Bericht auszugleichen, müssen manuell nur die letzten 12 Kampagnen im CSV gefiltert werden.