Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
22 von 80 Beiträgen · Filter zurücksetzen
Security Awareness gegen Ransomware: Prozesse und Verhalten
Ransomware trifft Unternehmen selten dort, wo sie technische Schutzmaßnahmen erwarten, sondern dort, wo Prozesse unklar sind und menschliches Verhalten vorhersehbar wird. Ein typisches …
Weiterlesen →
Phishing-Simulation: Aufbau, Ablauf und Messgrößen
Phishing bleibt im Unternehmensalltag ein operatives Risiko, nicht nur ein theoretisches. Ein typisches Szenario: Ein Mitarbeiter im Vertrieb erhält eine E-Mail, die angeblich von der IT …
Weiterlesen →Mitarbeitersensibilisierung gegen Phishing und Betrug
Phishing und Betrug treffen Unternehmen heute nicht nur über E-Mail. Angreifer nutzen Telefon, Messenger, Kollaborationstools und gefälschte Login-Seiten, um Mitarbeiter zu Zahlungen, …
Weiterlesen →
Social Engineering erkennen: Taktiken und Warnsignale
Social Engineering ist für viele Unternehmen nicht deshalb gefährlich, weil Mitarbeitende „unvorsichtig“ sind, sondern weil Angriffe gezielt auf normale Arbeitsabläufe zugeschnitten werden. …
Weiterlesen →
Ransomware Prävention durch Security Awareness
Ransomware trifft Unternehmen selten dort, wo sie technisch am stärksten sind, sondern dort, wo ein Mitarbeiter eine gefälschte Rechnung öffnet, ein Passwort wiederverwendet oder eine …
Weiterlesen →Human Firewall: Menschen als Teil der Abwehrkette
In vielen Unternehmen scheitert Abwehr nicht an fehlender Technik, sondern an alltäglichem Verhalten. Ein Mitarbeitender erhält eine E-Mail mit einer scheinbar legitimen Rechnung, klickt …
Weiterlesen →Phishing-Simulation für den Mittelstand: Praxis und Nutzen
Phishing ist im Mittelstand kein Randthema, sondern ein alltäglicher Angriffsvektor. In vielen Unternehmen reichen wenige E-Mails, um Zugangsdaten, interne Dokumente oder Freigaben für …
Weiterlesen →
Phishing-Prävention durch gezielte Verhaltensanalyse
Phishing scheitert in der Praxis selten an fehlenden Filtern allein, sondern an wiederkehrenden Verhaltensmustern im Unternehmen. In vielen Organisationen öffnen Mitarbeitende Nachrichten …
Weiterlesen →Phishing-Prävention im Rahmen von Human Factor Risk
Phishing ist kein einzelner E-Mail-Fehler, sondern ein wiederkehrendes Risikoszenario im Arbeitsalltag. Ein Mitarbeitender erhält eine scheinbar legitime Nachricht vom „IT-Service“, klickt …
Weiterlesen →Human Factor Risk: Mitarbeiterverhalten gegen Phishing
Phishing scheitert selten an der Technik allein. In vielen Unternehmen reicht ein einziger Klick auf einen präparierten Anhang oder einen täuschend echten Login-Link, um Zugangsdaten, …
Weiterlesen →
Human Factor Risk: Rollenrisiken im Mittelstand
In vielen Mittelständlern entstehen Sicherheitsvorfälle nicht durch fehlende Technik, sondern durch Rollenrisiken: Personen mit legitimen Berechtigungen treffen Entscheidungen, die …
Weiterlesen →Phishing Test: So messen Sie Sicherheitsbewusstsein
Viele Unternehmen wissen nicht, wie anfällig ihre Mitarbeitenden für Phishing sind, bis ein echter Angriff erfolgreich ist. E-Mail-Filter, MFA und Security-Trainings senken das Risiko, aber …
Weiterlesen →Phishing-Tests: Reifegrad und Wiederholungsfehler
In vielen Unternehmen wird eine Phishing-Simulation einmal pro Jahr durchgeführt, die Kampagne ausgewertet und danach nicht konsequent fortgeführt. Das Ergebnis ist bekannt: Die erste …
Weiterlesen →E-Mail-Simulationen für echte Verhaltensänderung
In vielen Unternehmen wird E-Mail-Sicherheit noch immer als reines Schulungsthema behandelt: Einmal im Jahr ein Awareness-Training, danach ein kurzer Test und damit soll das Risiko sinken. …
Weiterlesen →E-Mail-Simulation im Mittelstand: Best Practices
Viele Unternehmen schulen ihre Mitarbeitenden einmal pro Jahr und verlassen sich danach auf einen kurzfristigen Lerneffekt. In der Praxis reicht das nicht aus. Phishing-Mails werden heute …
Weiterlesen →Social Engineering: Muster hinter Phishing-Angriffen
Phishing-Angriffe scheitern selten an Technik, sondern an Verhalten. Ein typisches Szenario: Im Unternehmen trifft eine E-Mail ein, die wie eine interne Freigabeanfrage aussieht. Betreff, …
Weiterlesen →Phishing-Angriffe erkennen: Typische Merkmale
Phishing bleibt ein Einfallstor, obwohl viele Unternehmen Mailfilter, MFA und Schulungen einsetzen. Der Grund ist nicht nur Technik, sondern Verhalten unter Zeitdruck: Eine Rechnung kommt …
Weiterlesen →Social Engineering im Alltag: Szenarien und Risiken
Social Engineering trifft Unternehmen selten im „großen Angriff“, sondern im normalen Arbeitsablauf: per E-Mail, Telefon, Chat oder über kompromittierte Konten. Ein typisches Szenario ist …
Weiterlesen →Phishing-Simulation: Definition, Ablauf und KPIs
Phishing bleibt für Unternehmen einer der häufigsten Einstiegspunkte für Kontoübernahmen, Schadsoftware und unautorisierte Zahlungen. Technische Schutzmaßnahmen filtern viele Angriffe, aber …
Weiterlesen →Phishing Awareness messen: Verhalten und Risiko senken
Phishing ist in vielen Unternehmen nicht mehr das Problem einzelner E-Mails, sondern ein messbares Organisationsrisiko. Betroffen sind nicht nur IT-Abteilungen, sondern auch HR, Finance, …
Weiterlesen →
Phishing Awareness als Kern von Cybersecurity-Awareness
Phishing ist für viele Unternehmen kein Randthema, sondern ein wiederkehrender Auslöser für Sicherheitsvorfälle, Datenabfluss und Betriebsunterbrechungen. In der Praxis beginnt das Problem …
Weiterlesen →Cybersecurity-Awareness für Mitarbeitende wirksam gestalten
Viele Unternehmen führen Security-Schulungen durch, ohne das Verhalten im Arbeitsalltag messbar zu verändern. Mitarbeitende klicken trotzdem auf Phishing-Mails, teilen Daten unbedacht oder …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.