PhishAssist

Was ist PhishAssist?

PhishAssist ist eine Funktion des Phishing-Meldebuttons und ein E-Learning-Tool, das es Ihrer Organisation ermöglicht, Phishing-Mails leichter zu erkennen und zu melden. Dieses benutzerfreundliche Tool hilft Ihren Mitarbeitenden nicht nur, potenzielle Phishing-Angriffe umgehend zu melden. Es zeigt ihnen auf, wie sie das Sicherheitslevel einer E-Mail anhand der vier wichtigsten Komponenten – Absender, Links, Anhänge und Inhalt – besser einschätzen können. 

Die Hauptaufgabe von PhishAssist? Die Funktion soll Ihre Mitarbeitenden befähigen, Hinweise auf ein Sicherheitsrisiko in E-Mails zuverlässig zu erkennen, um Phishing-Angriffe zu vermeiden, und die Awareness für Phishing innerhalb Ihrer Organisation steigern. 

Beachten Sie jedoch, dass PhishAssist nur einen Teil der Gleichung ausmacht. Das Feature soll Ihr Team dabei unterstützen, informierte und sichere Entscheidungen zu treffen. Es bietet jedoch kein unfehlbares Urteil über das Sicherheitslevel einer einzelnen E-Mail. Betrachten Sie es als treuen Assistenten im Kampf gegen Phishing, aber nicht als finalen Entscheidungsträger. PhishAssist soll die Entscheidungen Ihres Teams unterstützen, sie ihm aber nicht abnehmen. 

Wo kann PhishAssist gefunden werden?

PhishAssist kann innerhalb des Phishing-Meldebuttons gefunden werden. Nachdem der Phishing-Meldebutton von einem User geöffnet wird, werden die Ergebnisse von PhishAssist auf der ersten Seite angezeigt, um die Entscheidungsfindung zu unterstützen.

Kann es sein, dass sich eine als risikoarm eingestufte E-Mail als Phishing-Angriff entpuppt?

Ja, dies ist möglich. Bitte beachten Sie, dass PhishAssist Hinweise zur Unterstützung des Entscheidungsfindungsprozesses des Nutzers auf der Grundlage einer automatisierten Analyse präsentiert. Es ist nicht beabsichtigt, die Bewertung des Nutzers zu ersetzen oder die Meldeentscheidung im Namen des Nutzers zu treffen, und man darf sich nicht allein darauf verlassen. SoSafe übernimmt keine Haftung im Falle einer falschen Bewertung durch PhishAssist.

Werden die Daten meiner E-Mails von SoSafe geprüft und gespeichert?

Ja und nein. Ja, PhishAssist prüft die E-Mail auf Ihrem System vor Ort, genauso wie der SoSafe Phishing-Meldebutton die E-Mail prüft, um die Absenderadresse und den E-Mail-Betreff zu erhalten. Die einzige Komponente, die wir bei SoSafe sammeln, ist eine Bewertung, die durch den Abgleich des E-Mail-Inhalts mit unserer Keyword-Liste generiert wird. Der Wert wird außerdem verschlüsselt, damit er nicht zu einem User oder einer E-Mail zurückverfolgt werden kann.

Wie wird der Datenschutz gehandhabt?

In Übereinstimmung mit der DSGVO werden die sensiblen und persönlichen Daten der User nicht im Backend von SoSafe gespeichert. Die Berechnung wird vollständig im Posteingang des Endusers durchgeführt, und es werden keine sensiblen persönlichen Daten von der SoSafe GmbH gesammelt oder gespeichert. PhishAssist ist daher vollständig DSGVO-konform. 

Wird meine Absenderadresse überprüft?

Nein, wird sie nicht.  

Welche Keywords sind im Wörterbuch von SoSafe?

Wir haben ein Wörterbuch bestehend aus Phishing-Keywords, das wir regelmäßig auf Deutsch und Englisch aktualisieren.