KnowBe4, Anbieter der weltweit bekannten Plattform, die sich umfassend mit dem Human Risk Management und KI-Agenten befasst, führt einen benutzerdefinierten SAPA-(Security Awareness Proficiency Assessment) KI-Agenten ein. Dieser intelligente Agent, der innerhalb von AIDA – KnowBe4s Suite von Artificial Intelligence Defense Agents – bereitgestellt wird, markiert eine Weiterentwicklung in der Art und Weise, wie Unternehmen die Security Awareness messen, indem sie von allgemeinen Bewertungen zu umgebungsbewussten, maßgeschneiderten Tests übergehen.
Seit Jahren verlassen sich Sicherheitsexperten auf standardisierte Bewertungen wie das Security Awareness Proficiency Assessment (SAPA) von KnowBe4, um die Grundkenntnisse der Benutzer zu ermitteln. Mit der Weiterentwicklung von Sicherheitsprogrammen benötigen Unternehmen jedoch Bewertungsmöglichkeiten, die ihre individuellen internen Richtlinien, spezifischen Technologien und individuellen Arbeitsabläufe widerspiegeln. Der Custom SAPA Agent erfüllt diese Anforderung, indem er spezifische Unternehmensinformationen wie die Sicherheitsinfrastruktur und den Branchenkontext nutzt, um Fragen zusammenzustellen, die widerspiegeln, wie Sicherheit in dieser spezifischen Umgebung tatsächlich funktioniert.
„Unser Ziel mit dem Custom SAPA Agent ist, das Rätselraten zu beseitigen, mit dem Sicherheitsverantwortliche versuchen, Schulungs- und Abhilfemaßnahmen zu rechtfertigen“, sagt Bryan Palma, CEO von KnowBe4. „Entscheidungen werden oft auf der Grundlage allgemeiner Bewertungsdaten getroffen, die nicht die tatsächliche interne Realität eines Unternehmens widerspiegeln. Dieser Mangel an spezifischen Daten schafft Hindernisse für Sicherheitsteams und führt zu Reibungsverlusten, wenn sie Investitionen sichern, Prioritäten für Abhilfemaßnahmen festlegen oder Risiken kommunizieren müssen. Wir liefern die präzisen Daten, die Teams benötigen, um ihre Sicherheitslage zuverlässig darzustellen.“
Zu den wichtigsten Funktionen des Custom SAPA Agent gehören:
- Unternehmensspezifische Präzision: Die Bewertungen werden vom AIDA-Agenten auf der Grundlage der individuellen Umgebung und Sicherheitsinfrastruktur eines Unternehmens erstellt und basieren nicht auf einem festen, einheitlichen Fragenkatalog.
- Administratorsteuerung: Administratoren behalten die volle Transparenz und können Fragen überprüfen oder kuratieren, um sicherzustellen, dass sie für ihre spezifischen Mitarbeiter relevant sind.
- Detaillierte Risikoeinblicke: Anhand der Analyse der Antworten auf einzelne Fragen können Administratoren genau sehen, wie die Lernenden mit Sicherheitskonzepten umgehen, und so versteckte Trends und Risikobereiche mit hoher Priorität aufdecken.
-
Umsetzbare Schulungspläne: Die Ergebnisse der Bewertungen fließen direkt in gezielte Security Awareness Training (SAT)-Kampagnen ein und stellen sicher, dass die Folgeschulungen datengestützt sind und sich an den tatsächlichen Risiken orientieren.
