Mennesker ændrer sig.
Det gør deres risiko også.
En medarbejder er ikke sikker eller usikker.
Vi lærer. Vi glemmer. Vi skifter rolle. Vi får mere ansvar. Nogle dage opdager vi den mistænkelige mail. Andre dage gør vi ikke. Og det, der prøver at ramme os, ændrer sig samtidig.
Et menneske er mere
end sit seneste klik.
Alligevel bliver Human Risk ofte behandlet ens for alle. Den samme træning. De samme simulationer. Den samme måling bagefter. Moxso er bygget til en virkelighed, der ændrer sig. Et klik er et signal. Det samme er en rapporteret mail. En ny rolle. Credentials i et breach. En ændring i adfærd. Eller en ny trussel mod jeres branche. Hver for sig fortæller de kun en del af historien. Moxso samler dem, så den enkelte medarbejders risiko kan forstås over tid og i den kontekst, personen arbejder i.
Risikoen bestemmer, hvad der sker bagefter. Hvis en medarbejder bliver bedre til at genkende phishing, skal systemet kunne se det. Hvis risikoen stiger, skal det også kunne ses. Det samme gælder, når rollen ændrer sig, credentials bliver lækket, eller nye trusler rammer virksomheden. Moxso bruger de signaler til løbende at tilpasse, hvad der sker for den enkelte.
Det interessante er, om risikoen falder. Hvor mange der har gennemført træningen, fortæller noget om aktiviteten. Hvor mange simulationer I har sendt, gør det samme. Hvis de samme mennesker stadig falder for de samme angreb, er arbejdet ikke færdigt. Moxso gør det muligt at følge risikoen over tid og se, om det, I gør, faktisk ændrer noget. Security bliver bedre, når den forstår mennesker bedre. Mennesker kommer altid til at klikke, glemme og begå fejl. Målet kan ikke være at træne det helt væk. Målet er at forstå, hvor risikoen er, og reagere på den, før den bliver til et problem. Det er den retning, vi bygger Moxso i.
Fem år. Lineært fokus.
Grundlagt i København af Mikkel Lindblom og Rune Boye.
Phishing-simulationer og adaptiv træning når produktionsmodenhed.
OSINT-motoren lanceres. Eksterne trusler bliver et løbende signal.
Risk Framework samler 16 kategorier med afsæt i MITRE, herunder HUAI og AAI.
Human Resilience Score gør Human Risk synlig på ledelsesniveau.
Signal Bus gør Human Risk til en del af kundens security-stack.
Vi bygger stadig på
den samme idé.
Moxso er i dag et dansk security-selskab med kunder på tværs af Europa. Produktet er blevet større. Det samme er vores forståelse af Human Risk. Men udgangspunktet har ikke ændret sig: Mennesker ændrer sig. Security skal kunne følge med.
