Security Awareness as a Service

Gerade in kleinen und mittleren Unternehmen (KMU) hat sich folgende Vorgehensweise bewährt: Zu Beginn starten wir mit einer Phishing-Simulation, bei der verschiedene simulierte Phishing-Mails an die Mitarbeitenden versendet werden, um deren Reaktionen zu testen. Nach der ersten Welle dieser Simulation führen wir eine initiale Schulung zur Sensibilisierung durch, in der wir auch die Ergebnisse der Phishing-Kampagne besprechen, um die Relevanz des Themas und die spezifische Betroffenheit Ihres Unternehmens aufzuzeigen.

Im Anschluss daran geht der Prozess in einen kontinuierlichen Ablauf über. Es werden fortlaufend Phishing-Simulationswellen durchgeführt, um die Fortschritte zu überprüfen – insgesamt etwa 20 bis 24 verschiedene Mails pro Jahr. Parallel dazu werden die Mitarbeitenden regelmässig und automatisiert zu verpflichtenden Mikro-E-Learnings eingeladen. Diese kurzen Lerneinheiten von etwa 3 bis 4 Minuten sollen sie über neue Angriffsarten informieren.

Zusätzlich ist es wichtig, regelmässig eine Überprüfung der Ergebnisse der Simulationen und E-Learnings durchzuführen. Dadurch können wir feststellen, ob weitere Massnahmen erforderlich sind oder ob die gewünschten Ergebnisse erreicht werden.