Sicherheit & Compliance

Security-Awareness

Ein grosser Teil erfolgreicher Angriffe beginnt mit einer einzigen angeklickten E-Mail. Geschulte Mitarbeitende erkennen die Anzeichen, bevor daraus ein Vorfall wird.

Leistungsumfang

Der letzte Filter sitzt vor dem Bildschirm.

In praxisnahen Schulungen ohne Fachjargon wird gezeigt, woran sich gefälschte Nachrichten, präparierte Links und Social-Engineering-Versuche erkennen lassen – mit Beispielen aus dem eigenen Arbeitsalltag.

  1. Schulungen zu Phishing und Social Engineering
  2. Simulierte Phishing-Kampagnen mit Auswertung
  3. Praxisregeln für E-Mail, Passwörter und Daten
  4. Regelmässige Auffrischung

Ablauf

So läuft es ab.

01

Ausgangslage

Eine erste Phishing-Simulation zeigt, wie aufmerksam das Team bereits ist.

02

Sensibilisierung

Typische Angriffsmuster werden anschaulich und ohne Fachjargon erklärt.

03

Übung

Weitere simulierte Kampagnen trainieren das Erkennen im Arbeitsalltag.

04

Auswertung

Ergebnisse werden ausgewertet und die nächsten Schwerpunkte festgelegt.

Nutzen

Was es bringt.

Weniger Klicks auf Phishing

Mitarbeitende erkennen verdächtige Nachrichten schneller.

Fortschritt messbar

Auswertungen zeigen die Entwicklung über die Zeit.

Ergänzt die Technik

Aufmerksame Mitarbeitende fangen ab, was Filter übersehen.

Häufige Fragen

Gut zu wissen.

Werden einzelne Mitarbeitende blossgestellt?

Nein. Ziel ist Lernen, nicht Kontrolle. Die Auswertung erfolgt in der Regel zusammengefasst und wird vorab abgestimmt.

Wie realistisch sind die Simulationen?

Die simulierten Nachrichten orientieren sich an aktuellen, echten Angriffsmustern – ohne realen Schaden anzurichten.

Wie oft sollte trainiert werden?

Kurze, regelmässige Einheiten wirken nachweislich besser als eine einmalige Schulung.

Nächster Schritt

Sprechen wir über Ihre IT.

Ein erstes Gespräch klärt die Ausgangslage und mögliche nächste Schritte.