CYBERSECURITY VOOR DE WERKNEMERS · PRAKTISCHE TRAINING
Phishingbewustzijn: Microsoft 365, Google Workspace & AI-dreigingen
Oefen het herkennen van misleidende berichten, apparaatcodeverzoeken, kwaadaardige app-machtigingen en AI-imitaties. Bekijk realistische screenshots, gebruik VirusTotal veilig en reageer zonder bedrijfsgegevens bloot te stellen.
BlueTeam Academy
VERIFIËER HET VERZOEK
Een overtuigend bericht is slechts het begin.
Medewerkers, managers, directieassistenten, financiële en HR-teams die Microsoft 365 of Google Workspace gebruiken. Geen technische achtergrond vereist.
Moderne phishing maakt gebruik van een echte Microsoft-aanmeldpagina, een echte Google-deelnotificatie, een vertrouwde stem of een gecompromitteerde leveranciersconversatie. Oefen met fictieve Northstar-kantoorscenario's en leer om de gevraagde actie te inspecteren, onafhankelijk te verifiëren en bedrijfsinformatie te beschermen.
Voorbeelden bestrijken Microsoft Entra en Microsoft 365, Google Workspace, apparaatcode-autorisatie, OAuth-toestemming, sessiediefstal, QR-codes, samenwerkingsberichten, AI-ondersteunde fraude en valse verificatieprompts. De cursus leert praktische beslissingen zonder dat deelnemers aanvalssites hoeven te bezoeken of met malware hoeven te werken.
VAN HERKENNING NAAR RESPONS
Twaalf modules. Besluiten die je op het werk kunt gebruiken.
- 0110–15 min
Lees het verzoek, niet de opmaak
Scheid een vertrouwd uiterlijk van geverifieerde bevoegdheid en verwachte werkzaamheden.
- 0210–15 min
Controleer links zonder in te gaan op de valkuil
Identificeer de echte host en gebruik een onafhankelijk kanaal in plaats van verdachte links te testen.
- 0310–15 min
Microsoft device-code phishing
Herken een door een aanvaller aangeleverde apparaatcode zelfs op een echte Microsoft-aanmeldpagina.
- 0410–15 min
Microsoft app-toestemming en nep-IT-support
Onderscheid aanmelden van het verlenen van applicatietoegang tot bedrijfsgegevens.
- 0510–15 min
Google Workspace delings- en OAuth-valkuilen
Evalueer pogingen tot misleiding via Drive, Docs en Agenda en onverwachte Google-permissieverzoeken.
- 0610–15 min
MFA-moeheid en sessiediefstal
Wijs onverwachte goedkeuringen af en begrijp de beperkingen van codes, MFA en wachtwoordwijzigingen.
- 0710–15 min
QR-codes, Teams, Chat en mobiele phishing
Pas hetzelfde verificatieproces toe over alle kanalen en kleinere schermen.
- 0810–15 min
AI-nabootsing en betalingsfraude
Verifieer identiteit en bevoegdheid zonder te vertrouwen op overtuigende tekst, stem of video.
- 0910–15 min
Bijlagen, nep-CAPTCHA en browser-extensies
Herken onveilige uitvoering en toestemmingsverzoeken die zich voordoen als routinewerk.
- 1010–15 min
VirusTotal: een veilige onderzoeksworkflow
Controleer toegestane indicatoren of bestands-hashes en interpreteer rapporten zonder ze als vrijgave te beschouwen.
- 1110–15 min
VirusTotal: vertrouwelijke informatie beschermen
Bepaal wat binnen goedgekeurde bedrijfsanalysekanelen moet blijven en waarom.
- 1210–15 min
Rapporteer, beperk en herstel.
Meld snel wat er is gebeurd, bewaar bruikbaar bewijs en coördineer het herstel.
- ✓
24-vragen scenario beoordeling · 80% normeringseis
Maak voor elke module de begeleide beslissing, afzonderlijke kennistoets en schriftelijke toepassing af voordat je aan de eindtoets begint.
KIJK. BESLIS. LEG UIT.
Bekijk het scherm voordat je belt.
Oefenen met gevolgen
Elke module bevat een casusbriefing, drie didactische stappen, een getrainde beslissing en een schriftelijke toepassing. Inspecteer screenshots op volledige grootte, bekijk de leerpunten en pas je keuze aan na het zien van de gevolgen. Engelstalige toelichting volgt elke dia.
Gebruik VirusTotal zonder een datalek te veroorzaken
Bepaal welke indicatoren bevraagd mogen worden, gebruik goedgekeurde file-hash opvragingen, interpreteer rapportleeftijd en detecties, en herken wanneer je moet stoppen. Vertrouwelijke bijlagen en private deel- of resetlinks horen in goedgekeurde interne onderzoekskanalen. Een publieke scan kan juist de informatie onthullen die je wilt beschermen.
Houd een praktische veldgids paraat
Bevat een checklist voor berichtinspectie, controlepunten voor Microsoft- en Google-autorisatie, een veilige VirusTotal-beslisboom en een incidentrapportagesjabloon.
Cursusmateriaal, screenshots, veldgids en toetsen volgen de geselecteerde taal. Vertelling wordt per taal toegevoegd. Screenshots zijn fictieve lesreconstructies, geen bewijs van echte incidenten; interfaces zijn vereenvoudigd en kunnen afwijken van de configuratie in uw organisatie. Er zijn geen werkende aanvalskoppelingen, bruikbare apparaathcodes of uitvoerbare opdrachten opgenomen. Voltooi alle moduleopdrachten, sla uw professionele rol op en slaag voor de eindtoets voor een certificaat van afronding op naam. Schriftelijk werk wordt bewaard voor review en niet onafhankelijk beoordeeld. Voltooien is geen garantie voor dreigingsdetectie.
Primaire naslagmateriaal
- Microsoft: documented device-code phishing
- Microsoft: adversary-in-the-middle phishing and stolen sessions
- Microsoft: ClickFix social engineering
- Google: reviewing and removing third-party access
- Google: avoid and report phishing
- Google: legitimate limited-input device authorization
- FBI: AI-generated voice impersonation
- VirusTotal: how submissions and sharing work
- VirusTotal: searches and sensitive indicators
- VirusTotal: interpreting reports
- VirusTotal: Private Scanning is a separate service
AI
Praktisch AI-gebruik, met menselijke beoordeling.
Deze cursus bevat rolgerichte manieren om goedgekeurde AI-assistentie te gebruiken, relevante AI-bedreigingen en faalvoorbeelden, en controles op bewijs, gegevensverwerking en menselijke goedkeuring. Optionele prompts gebruiken fictieve informatie; een AI-account is niet vereist.
AI-voorbeelden zijn praktische leeroefeningen. Ze voegen geen wettelijke trainingsvereisten toe of vervangen niet het beleid, het gekwalificeerde advies of de verantwoorde beslissingen van uw organisatie.
Download de AI workflow-gids (TXT)