Phishing-Schulung und Security Awareness
Der Klick passiert. Die Frage ist, was danach kommt
Awareness-Schulung wird gern als Schuldzuweisung an die Belegschaft missverstanden. Sie ist das Gegenteil: Wer weiß, woran eine gefälschte Mail zu erkennen ist – und vor allem, wem er sie meldet, ohne Ärger zu bekommen – verschafft dem Unternehmen Zeit.
Wir schulen in kurzen Einheiten mit Beispielen aus Ihrer Branche und prüfen mit einer Simulation, ob es angekommen ist. Ausgewertet wird die Gruppe, nicht die einzelne Person.
Wie wir vorgehen
- Kurze Einheiten statt Ganztagsschulung
- Beispiele aus Ihrer Branche, nicht aus dem Lehrbuch
- Simulation mit anonymisierter Auswertung
- Ein klarer Meldeweg, der ohne Schuldfrage funktioniert
- Wiederholung nach einigen Monaten – einmal reicht nicht
Drei Situationen, die wir beim Thema Phishing immer wieder sehen
Die Schulung, nach der alle Bescheid wissen. Einmal im Jahr ein Vortrag mit den bekannten Beispielen: schlechtes Deutsch, komische Absender, der Prinz mit der Erbschaft. Die Mails, über die es tatsächlich passiert, sehen anders aus. Sie kommen von echten Konten, antworten auf echte Vorgänge und treffen den, der gerade in Eile ist. Deshalb arbeiten wir mit Beispielen aus dem Alltag Ihres Betriebs, nicht mit Folien.
Der Mitarbeiter, der geklickt hat und es nicht sagt. Aus Scham, oder weil beim letzten Mal jemand geschimpft hat. Drei Tage später ist das Postfach übernommen. Die wichtigste Regel lautet nicht „nicht klicken“, sondern „sofort sagen“. Wer meldet, bekommt Dank, nicht Vorwürfe. Diese Kultur ist mehr wert als jeder Filter.
Die geänderte Bankverbindung. Ein Lieferant schreibt, seine Kontonummer habe sich geändert. Alles stimmt, weil sein Postfach gekapert wurde. Keine Schulung der Welt erkennt diese Mail. Es hilft nur eine feste Regel: Bankverbindungen werden telefonisch bestätigt, über die Nummer, die man vorher schon hatte.
Technik fängt den Großteil ab: Zwei-Faktor-Anmeldung macht gestohlene Passwörter fast wertlos, ein Linkschutz im Postfach fängt gefälschte Anmeldeseiten. Was übrig bleibt, entscheidet der Mensch. Wir sorgen dafür, dass er die richtige Entscheidung treffen kann und sich traut, nachzufragen.
Wissen Ihre Leute, wem sie es melden?
Im IT-Sicherheitscheck ist das einer der sechs Prüfbereiche – zusammen mit den technischen Maßnahmen, die den Klick auffangen.