Brightside AI vs. Proofpoint
Proofpoint verbindet Awareness-Trainings mit seinem Enterprise-Stack für E-Mail-Sicherheit, sodass Simulationen auf den Bedrohungsdaten des eigenen Gateways aufbauen. Brightside beginnt auf der Angriffsseite – mit Live-KI-Sprachanrufen, hybriden Sprach- und E-Mail-Kampagnen und einer Simulations-Engine für das Zeitalter generativer KI.
Simulationskanäle
E-Mail-Phishing-Simulation
Standardisierte Angriffsszenarien per E-Mail
Voice-Phishing- und Vishing-Simulation
Führt einen echten ausgehenden Anruf beim Mitarbeitenden durch
Deepfake-Video-Simulation
KI-generierte Angriffe mit Video-Imitation
KI-Automatisierung und Simulationsdesign
KI-gestützte OSINT-Spear-Phishing-Personalisierung
Personalisiert Szenarien anhand von Mitarbeitendenprofilen oder Kontextdaten
KI-generierte Eröffnungsnachricht (Vishing)
Erstellt den ersten gesprochenen Satz, bearbeitbar durch Administrator:innen
Baukasten für Social-Engineering-Taktiken
Ermöglicht es Administrator:innen, Autorität, Angst, Gegenseitigkeit, soziale Bestätigung und mehr zu kombinieren
Stimmklonierung für Simulationen
Nutzen Sie kurze Aufnahmen, um Szenarien mit Imitation von Führungskräften zu erstellen
Hybride Sprach- und E-Mail-Angriffserstellung
Ruft dieselbe Person an und schickt ihr eine E-Mail, als ein koordinierter Angriff
KI-Sprachgespräche in Echtzeit
Der Anrufer reagiert live auf das Gesagte, statt Voicemail, Tastenmenü oder Rückrufablauf
Vorschau vor dem Start
Den Live-Anruf anhören oder die E-Mail lesen, bevor Mitarbeitende sie erhalten
Volle Administrationskontrolle über Simulationseinstellungen
Administrator:innen können jedes Element einer Simulation manuell anpassen
Realitätsnähe und Kontrolle der Simulationen
NIST-konformer Schwierigkeitsgrad
Schwierigkeit wird einer anerkannten Phishing-Skala zugeordnet
Automatische Nachschulung
Löst nach nicht bestandenen Ereignissen gezieltes Lückentraining aus
Abkühlphase für Simulationen
Verhindert unrealistische Wiederholungen gegen dieselbe Person
Integration von Dark-Web- und Breach-Daten
Simulationen werden durch bekannte Expositionsdaten informiert
Administrationskontrolle und operative Effizienz
Übersicht zur Sicherheitslage auf Organisationsebene
Unternehmensweite Risikoansicht mit Trends im Monatsvergleich
Audit-Protokoll für Admin-Aktionen
Alle Änderungen werden mit Zeitstempel, Identität und IP protokolliert
Persönliches Portal für Mitarbeitende
Separate Erfahrung für Mitarbeitende mit Kontrolle über Spracheinstellungen
Dynamische Mitarbeitendengruppen
Automatisch aktualisierte Segmentierung für Zielgruppen und Berichte
Vishing-spezifische Metrikübersicht
Trends zu Antwortrate, Anrufdauer und Fehlerrate