Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
23 von 80 Beiträgen · Filter zurücksetzen
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken gesetzt. Das Problem ist, dass …
Weiterlesen →
Security Awareness gegen Ransomware: Prozesse und Verhalten
Ransomware trifft Unternehmen selten dort, wo sie technische Schutzmaßnahmen erwarten, sondern dort, wo Prozesse unklar sind und menschliches Verhalten vorhersehbar wird. Ein typisches …
Weiterlesen →
Security Awareness im Unternehmen strategisch verankern
In vielen Unternehmen gilt Security Awareness noch immer als einmalige Pflichtschulung: Ein E-Learning pro Jahr, eine Unterschrift für die Compliance und danach wieder Alltag. Genau dort …
Weiterlesen →
Cybersecurity Training skalieren: So wird es messbar
Viele Unternehmen führen Security Awareness als Pflichtprogramm durch: einmal im Jahr ein E-Learning, dazu ein Quiz, fertig. Das Problem ist nicht der Mangel an Trainingsmaterial, sondern …
Weiterlesen →
Ransomware Prävention durch Security Awareness
Ransomware trifft Unternehmen selten dort, wo sie technisch am stärksten sind, sondern dort, wo ein Mitarbeiter eine gefälschte Rechnung öffnet, ein Passwort wiederverwendet oder eine …
Weiterlesen →Human Firewall: Menschen als Teil der Abwehrkette
In vielen Unternehmen scheitert Abwehr nicht an fehlender Technik, sondern an alltäglichem Verhalten. Ein Mitarbeitender erhält eine E-Mail mit einer scheinbar legitimen Rechnung, klickt …
Weiterlesen →
Security Awareness: Definition, Ziele und Nutzen
In vielen Unternehmen existieren Sicherheitsrichtlinien, aber sie werden im Alltag nicht zuverlässig befolgt. Mitarbeitende erkennen Phishing-Mails zu spät, geben Passwörter weiter, nutzen …
Weiterlesen →
Verhaltensbasierte Risikoanalyse für Insider Risk
Viele Organisationen erkennen Insider-Risiken erst, wenn bereits Schaden entstanden ist: Daten wurden kopiert, Rechte missbraucht, Systeme manipuliert oder vertrauliche Informationen …
Weiterlesen →
Insider Risk: Mitarbeiterverhalten früh erkennen
In vielen Unternehmen entstehen Sicherheitsvorfälle nicht durch externe Angriffe, sondern durch eigenes Personal: absichtliche Datenweitergabe, fahrlässiger Umgang mit sensiblen …
Weiterlesen →Cyber Security Culture als Schutzfaktor im Alltag
In vielen Unternehmen ist nicht die Technik der schwächste Punkt, sondern das Verhalten im Alltag. Ein Mitarbeiter öffnet eine präparierte E-Mail, weil sie wie eine interne Freigabe …
Weiterlesen →Insider Risk: Frühwarnsignale aus Mitarbeiterverhalten
Insider Risk entsteht selten durch einen einzelnen Vorfall. In der Praxis beginnt das Risiko oft mit kleinen Verhaltensänderungen: ein Mitarbeiter lädt kurz vor dem Austritt ungewöhnlich …
Weiterlesen →Verhaltensbasierte Risikoanalyse für Security Teams
Security Teams sehen Angriffe oft erst dann, wenn bereits ein Schaden entstanden ist. Klassische Kontrollen wie Signaturen, EDR, MFA oder E-Mail-Filter reduzieren Risiken, erfassen aber …
Weiterlesen →Cyber Security Culture: Führung und Governance
Viele Unternehmen investieren in technische Schutzmaßnahmen, aber Sicherheitsvorfälle entstehen weiterhin über Menschen und Prozesse: Phishing wird angeklickt, Passwörter werden geteilt, …
Weiterlesen →Human Factor Risk: Rollenrisiken im Mittelstand
In vielen Mittelständlern entstehen Sicherheitsvorfälle nicht durch fehlende Technik, sondern durch Rollenrisiken: Personen mit legitimen Berechtigungen treffen Entscheidungen, die …
Weiterlesen →Phishing-Simulation im ISMS: Nachweise und Steuerung
Viele Unternehmen führen Phishing-Simulationen durch, ohne daraus belastbare Nachweise für ihr ISMS abzuleiten. Das Ergebnis ist ein operativer Aufwand ohne klare Steuerungswirkung: E-Mails …
Weiterlesen →Security Awareness Platform: Funktionen und Nutzen
In vielen Unternehmen ist das Sicherheitsrisiko nicht primär ein technisches, sondern ein menschliches Problem. Ein einzelner Klick auf eine gefälschte E-Mail reicht aus, um Zugangsdaten …
Weiterlesen →Phishing-Simulation automatisieren: Plattformkriterien
Viele Unternehmen führen Phishing-Simulationen noch manuell durch: Mailvorlagen werden einzeln kopiert, Zielgruppen per Excel gepflegt, Versandzeiten händisch geplant und Ergebnisse in …
Weiterlesen →Security Awareness Platform: Reporting und Skalierung
Viele Unternehmen führen Phishing-Simulationen durch, aber sie können daraus keine belastbare Steuerung ableiten. Die Kampagnen laufen monatlich oder quartalsweise, die Ergebnisse landen in …
Weiterlesen →Cyber-Risiko durch Phishing messbar machen
Phishing bleibt einer der häufigsten Einstiegspunkte für Sicherheitsvorfälle, weil Angriffe nicht primär Technik, sondern menschliche Entscheidungen ausnutzen. In der Praxis sehen …
Weiterlesen →Management Buy-in für Security Awareness gewinnen
In vielen Unternehmen wird Security Awareness als Schulungsthema behandelt, obwohl das eigentliche Problem ein Führungsproblem ist. IT-Sicherheitsverantwortliche sehen die Gefahr durch …
Weiterlesen →Informationssicherheit mit Awareness-Compliance verbinden
In vielen Unternehmen laufen Informationssicherheit und Awareness-Programme nebeneinander her, ohne dass daraus ein belastbares Steuerungssystem entsteht. Die IT setzt technische …
Weiterlesen →Cybersecurity-Awareness für Mitarbeitende wirksam gestalten
Viele Unternehmen führen Security-Schulungen durch, ohne das Verhalten im Arbeitsalltag messbar zu verändern. Mitarbeitende klicken trotzdem auf Phishing-Mails, teilen Daten unbedacht oder …
Weiterlesen →Datenschutz-Compliance und Informationssicherheit im Alltag
In vielen Unternehmen existieren Datenschutz, Informationssicherheit und interne Schulungen nebeneinander, aber nicht miteinander. Die Folge ist ein Alltag, in dem Mitarbeitende …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.