Der Mensch ist Ihr
wichtigstes Sicherheitssystem.

Security Awareness bezeichnet Maßnahmen, die Mitarbeitende für Cyberbedrohungen sensibilisieren und befähigen, sicherheitsrelevante Situationen richtig zu erkennen und zu handeln. Laut IBM-Studien beginnen über 90 % aller erfolgreichen Cyberangriffe mit menschlichem Fehlverhalten - sei es das Klicken auf einen Phishing-Link, schwache Passwörter oder das Öffnen unbekannter Anhänge. Technische Schutzmaßnahmen allein reichen nicht aus: Der Mensch muss als aktiver Teil der Sicherheitsstrategie verstanden werden.

Viele Unternehmen versenden einmalig Test-Phishing-Mails und sehen eine niedrige Klickrate als Erfolg. Professionelle Managed Phishing Simulationen gehen weit darüber hinaus: Wir variieren Szenarien, passen Köder an aktuelle Ereignisse in Ihrem Unternehmen an, kombinieren Phishing mit Vishing (Telefon-Angriffe) und messen nicht nur Klickraten, sondern auch Meldeverhalten, Reaktionszeiten und das Verbesserungspotenzial pro Abteilung. Sie erhalten eine detaillierte Analyse mit Branchenvergleich und einer priorisierten Maßnahmen-Roadmap.

Einmalige Schulungen sind weitgehend wirkungslos - die Vergessenskurve setzt nach wenigen Wochen ein. Best-Practice ist ein kontinuierliches Programm: monatliche Micro-Learnings (3-5 Minuten), quartalsweise Phishing-Simulationen und jährliche Vertiefungsmaßnahmen wie Live Hacking Shows oder Escape Desk Sessions. NIS-2-pflichtige Unternehmen müssen nachweisen, dass Awareness-Schulungen regelmäßig durchgeführt werden - unser Managed-Ansatz erzeugt automatisch auditfähige Berichte.

Die Kosten richten sich nach Teilnehmerzahl, Format und Intensität. Eine Phishing-Simulation für bis zu 100 Mitarbeitende beginnt ab ca. 1.200 EUR, eine Live Hacking Show (bis 100 Teilnehmende, 90 Minuten) ab ca. 2.500 EUR. Der Escape Desk wird als Workshop-Format abgerechnet. Für Unternehmen, die ein ganzjähriges Managed-Programm buchen, bieten wir Pauschalpreise an. Kontaktieren Sie uns für ein individuelles Angebot - Sie erhalten innerhalb von 24 Stunden eine Rückmeldung.

Ja, direkt. § 30 Abs. 2 Nr. 4 BSIG-E (NIS-2-Umsetzung) verpflichtet betroffene Unternehmen explizit zur Schulung der Mitarbeitenden in Cybersicherheitsfragen. Das BSI nennt Awareness-Maßnahmen als Kernbestandteil eines ISMS nach ISO 27001 (Anhang A, Maßnahme 6.3). Unsere Maßnahmen sind vollständig dokumentiert und liefern auditfähige Nachweise - sowohl für interne Audits als auch für Behördenanfragen.

Absolut - und das ist besonders wichtig. CEO-Fraud, Spear-Phishing und Social-Engineering-Angriffe zielen bevorzugt auf Entscheidungsträger. Unsere Live Hacking Shows und Executive-Workshops sind speziell für Führungskräfte konzipiert: weniger technisch, stärker auf Business-Risiken und reale Angriffsszenarien fokussiert. Viele unserer Kunden kombinieren eine Vorstandspräsentation mit einer flächendeckenden Awareness-Maßnahme für alle Mitarbeitenden.

Wir empfehlen die Kombination aus einer Live Hacking Show als Kickoff-Event (erzeugt emotionale Betroffenheit und Aufmerksamkeit) und anschließenden monatlichen Phishing-Simulationen (trainiert das gelernte Verhalten). Der Escape Desk eignet sich hervorragend als Auffrischung nach 6-12 Monaten. In der kostenlosen Erstberatung entwickeln wir einen maßgeschneiderten Plan für Ihr Unternehmen.

Unsere Hauptsprache ist Deutsch. Phishing-Simulationen können auch auf Englisch durchgeführt werden. Live Hacking Shows bieten wir auf Deutsch und Englisch an. Für internationale Teams erstellen wir mehrsprachige Kampagnen mit einheitlichem Reporting.

Eine Phishing-Simulation kann innerhalb von 5-10 Werktagen aufgesetzt werden. Für eine Live Hacking Show planen wir in der Regel 2-4 Wochen Vorlauf ein. Der Escape Desk benötigt ca. 3 Wochen Vorbereitung. In dringenden Fällen (z.B. nach einem Sicherheitsvorfall) können wir auch kurzfristiger reagieren.