Phishing-Simulation

Ob Ihre Belegschaft eine Betrugsmail erkennt, wissen Sie erst, wenn eine ankommt. Eine Phishing-Simulation nimmt diesen Test vorweg – mit nachgestellten Angriffen, die den echten gleichen, aber keinen Schaden anrichten.

Angebot berechnen

Wie die Phishing-Simulation abläuft

Sie erhalten Szenarien, die zu Ihren Abteilungen passen. Eine gefälschte Rechnung wirkt in der Buchhaltung, eine angebliche Bewerbung in der Personalabteilung, eine vermeintliche Systemmeldung in der IT – ein einheitlicher Test für alle liefert kein brauchbares Bild.

Klickt jemand, landet er auf einer sicheren Seite ohne jede Verbindung zu Ihren Produktivsystemen. Es passiert also nichts außer der Registrierung des Klicks.

Der wichtigste Punkt betrifft die Auswertung: Sie erfolgt anonymisiert. Das ist keine Nettigkeit gegenüber der Belegschaft, sondern die Voraussetzung dafür, dass die Maßnahme zulässig bleibt – eine namentliche Auswertung wäre eine Verhaltenskontrolle. Wo ein Betriebsrat besteht, ist er zu beteiligen; das sollten Sie vor der ersten Kampagne klären.

Was nach einer Fehlreaktion geschieht

Ein Test, der nur zählt, ändert nichts. Deshalb setzt die Schulung genau dort an, wo etwas schiefging.

Wer auf eine Simulation hereinfällt, erhält unmittelbar ein kurzes Lernmodul zu genau diesem Muster. Der Zeitpunkt macht den Unterschied: Direkt nach dem eigenen Fehler bleibt die Erklärung hängen, in der Jahresschulung im November nicht.

Die Module sind kurz gehalten und für alle Mitarbeitenden verständlich, nicht nur für die IT. Erinnerungen laufen automatisch, sodass in Ihrer IT-Abteilung keine zusätzliche Arbeit entsteht. Wiederholte Messungen zeigen, ob sich etwas bewegt.

Wer breiter schulen will, findet den vollständigen Kurs unter Security und Awareness.

Auswertung für die Geschäftsleitung

Die Berichte liefern Zahlen statt Eindrücke: Wie viele haben geklickt, wie entwickelt sich der Wert über die Kampagnen hinweg, wo liegen die Schwerpunkte.

Daraus wird entscheidbar, wohin Sicherheitsbudget sinnvollerweise fließt – und Fortschritte lassen sich belegen, etwa gegenüber Auditoren im ISMS oder gegenüber Kunden, die Nachweise verlangen.

Preis

Ab 15 € je 10 Mitarbeitende, einmalig je Kampagne.

Sinnvoll ist die Wiederholung: Eine einzelne Messung zeigt einen Zustand, erst mehrere zeigen eine Entwicklung. Für die begleitende Schulung fallen 7,50 € je Mitarbeitendem an; Unternehmen mit weniger als 25 Mitarbeitenden zahlen dafür nichts, sofern Sie uns als externen Beauftragten bestellt haben.

Kontakt

Sie wollen wissen, wie Ihre Belegschaft abschneidet? Die erste Kampagne liefert die Ausgangsmessung.