Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
46 von 80 Beiträgen · Filter zurücksetzen
Security Awareness gegen Ransomware: Prozesse und Verhalten
Ransomware trifft Unternehmen selten dort, wo sie technische Schutzmaßnahmen erwarten, sondern dort, wo Prozesse unklar sind und menschliches Verhalten vorhersehbar wird. Ein typisches …
Weiterlesen →
Security Awareness im Unternehmen strategisch verankern
In vielen Unternehmen gilt Security Awareness noch immer als einmalige Pflichtschulung: Ein E-Learning pro Jahr, eine Unterschrift für die Compliance und danach wieder Alltag. Genau dort …
Weiterlesen →Mitarbeitersensibilisierung gegen Phishing und Betrug
Phishing und Betrug treffen Unternehmen heute nicht nur über E-Mail. Angreifer nutzen Telefon, Messenger, Kollaborationstools und gefälschte Login-Seiten, um Mitarbeiter zu Zahlungen, …
Weiterlesen →
Social Engineering erkennen: Taktiken und Warnsignale
Social Engineering ist für viele Unternehmen nicht deshalb gefährlich, weil Mitarbeitende „unvorsichtig“ sind, sondern weil Angriffe gezielt auf normale Arbeitsabläufe zugeschnitten werden. …
Weiterlesen →Cybersecurity Training skalieren: So wird es messbar
Viele Unternehmen führen Security Awareness als Pflichtprogramm durch: einmal im Jahr ein E-Learning, dazu ein Quiz, fertig. Das Problem ist nicht der Mangel an Trainingsmaterial, sondern …
Weiterlesen →Compliance Schulung und Security Awareness verzahnen
In vielen Unternehmen laufen Compliance-Schulungen und Security-Awareness-Programme nebeneinander her. Die Compliance-Abteilung fordert Pflichtunterweisungen, die IT-Security organisiert …
Weiterlesen →
Ransomware Prävention durch Security Awareness
Ransomware trifft Unternehmen selten dort, wo sie technisch am stärksten sind, sondern dort, wo ein Mitarbeiter eine gefälschte Rechnung öffnet, ein Passwort wiederverwendet oder eine …
Weiterlesen →Human Firewall: Menschen als Teil der Abwehrkette
In vielen Unternehmen scheitert Abwehr nicht an fehlender Technik, sondern an alltäglichem Verhalten. Ein Mitarbeitender erhält eine E-Mail mit einer scheinbar legitimen Rechnung, klickt …
Weiterlesen →Security Awareness im Onboarding: Pflichtinhalte für neue
Neue Mitarbeitende sind in den ersten Wochen besonders anfällig für Sicherheitsvorfälle. Sie kennen interne Prozesse noch nicht, erkennen verdächtige E-Mails seltener und wissen oft nicht, …
Weiterlesen →
Security Awareness: Definition, Ziele und Nutzen
In vielen Unternehmen existieren Sicherheitsrichtlinien, aber sie werden im Alltag nicht zuverlässig befolgt. Mitarbeitende erkennen Phishing-Mails zu spät, geben Passwörter weiter, nutzen …
Weiterlesen →Security Awareness: Stakeholder, Rollen und Verantwortungen
In vielen Unternehmen ist Security Awareness formal vorhanden, aber operativ unklar. Es gibt E-Learning-Module, jährliche Pflichtschulungen und gelegentliche Phishing-Kampagnen. Trotzdem …
Weiterlesen →
Security Awareness und DSGVO: Relevanz für HR und IT
In vielen Unternehmen ist Datenschutz formal geregelt, aber im Arbeitsalltag nicht stabil umgesetzt. HR versendet personenbezogene Daten per E-Mail, Führungskräfte speichern …
Weiterlesen →Phishing-Simulation für den Mittelstand: Praxis und Nutzen
Phishing ist im Mittelstand kein Randthema, sondern ein alltäglicher Angriffsvektor. In vielen Unternehmen reichen wenige E-Mails, um Zugangsdaten, interne Dokumente oder Freigaben für …
Weiterlesen →Human Risk Management im Unternehmen verankern
In vielen Unternehmen wird Sicherheitsverhalten noch immer als Trainingsfrage behandelt: Mitarbeitende erhalten einmal im Jahr ein Awareness-Modul, unterschreiben eine Richtlinie und gelten …
Weiterlesen →Insider Risk: Mitarbeiterverhalten früh erkennen
In vielen Unternehmen entstehen Sicherheitsvorfälle nicht durch externe Angriffe, sondern durch eigenes Personal: absichtliche Datenweitergabe, fahrlässiger Umgang mit sensiblen …
Weiterlesen →Cyber Security Culture als Schutzfaktor im Alltag
In vielen Unternehmen ist nicht die Technik der schwächste Punkt, sondern das Verhalten im Alltag. Ein Mitarbeiter öffnet eine präparierte E-Mail, weil sie wie eine interne Freigabe …
Weiterlesen →Human Risk Management und menschliches Fehlverhalten
In vielen Unternehmen entstehen Sicherheitsvorfälle nicht primär durch fehlende Technik, sondern durch menschliches Fehlverhalten in klar vermeidbaren Situationen: Eine E-Mail mit …
Weiterlesen →Phishing-Prävention durch gezielte Verhaltensanalyse
Phishing scheitert in der Praxis selten an fehlenden Filtern allein, sondern an wiederkehrenden Verhaltensmustern im Unternehmen. In vielen Organisationen öffnen Mitarbeitende Nachrichten …
Weiterlesen →Verhaltensbasierte Risikoanalyse für Security Teams
Security Teams sehen Angriffe oft erst dann, wenn bereits ein Schaden entstanden ist. Klassische Kontrollen wie Signaturen, EDR, MFA oder E-Mail-Filter reduzieren Risiken, erfassen aber …
Weiterlesen →Cyber Security Culture: Führung und Governance
Viele Unternehmen investieren in technische Schutzmaßnahmen, aber Sicherheitsvorfälle entstehen weiterhin über Menschen und Prozesse: Phishing wird angeklickt, Passwörter werden geteilt, …
Weiterlesen →Awareness Training, das Mitarbeiterverhalten steuert
In vielen Unternehmen wird Sicherheitsverhalten noch immer über Pflichtschulungen adressiert: einmal pro Jahr ein E-Learning, ein kurzer Test, danach gilt das Thema als erledigt. Das …
Weiterlesen →Human Risk Management: Definition und Steuerungsmodell
In vielen Unternehmen werden Sicherheitsvorfälle noch immer als reines Technikproblem behandelt. In der Praxis entstehen sie jedoch oft durch menschliches Verhalten: ein Klick auf eine …
Weiterlesen →Phishing-Prävention im Rahmen von Human Factor Risk
Phishing ist kein einzelner E-Mail-Fehler, sondern ein wiederkehrendes Risikoszenario im Arbeitsalltag. Ein Mitarbeitender erhält eine scheinbar legitime Nachricht vom „IT-Service“, klickt …
Weiterlesen →Security Awareness als Teil von Human Risk Management
In vielen Unternehmen wird Security Awareness noch immer als jährliche Pflichtschulung behandelt: einmal klicken, einmal bestätigen, Thema erledigt. Das Problem ist nicht fehlendes Wissen …
Weiterlesen →Human Factor Risk: Mitarbeiterverhalten gegen Phishing
Phishing scheitert selten an der Technik allein. In vielen Unternehmen reicht ein einziger Klick auf einen präparierten Anhang oder einen täuschend echten Login-Link, um Zugangsdaten, …
Weiterlesen →Human Factor Risk: Rollenrisiken im Mittelstand
In vielen Mittelständlern entstehen Sicherheitsvorfälle nicht durch fehlende Technik, sondern durch Rollenrisiken: Personen mit legitimen Berechtigungen treffen Entscheidungen, die …
Weiterlesen →Phishing Test: So messen Sie Sicherheitsbewusstsein
Viele Unternehmen wissen nicht, wie anfällig ihre Mitarbeitenden für Phishing sind, bis ein echter Angriff erfolgreich ist. E-Mail-Filter, MFA und Security-Trainings senken das Risiko, aber …
Weiterlesen →Reporting für CISO: Phishing-Risiken verständlich
Viele Organisationen führen regelmäßig eine Phishing-Simulation durch, erhalten aber am Ende nur operative Kennzahlen: Klickrate, Melderate, Credential-Submission und vielleicht noch eine …
Weiterlesen →Phishing-Simulation als Lernzyklus gestalten
Viele Unternehmen führen eine Phishing-Simulation als einmalige Maßnahme durch: eine E-Mail wird verschickt, die Klickrate gemessen, danach folgt höchstens eine pauschale Schulung. Das löst …
Weiterlesen →Cybersecurity Awareness: Wiederholung statt Einmaltraining
In vielen Unternehmen gilt Cybersecurity Awareness noch immer als einmalige Pflichtveranstaltung: ein jährliches Webinar, eine unterschriebene Kenntnisnahme, danach kehrt der Alltag zurück. …
Weiterlesen →E-Mail-Simulation im Mittelstand: Best Practices
Viele Unternehmen schulen ihre Mitarbeitenden einmal pro Jahr und verlassen sich danach auf einen kurzfristigen Lerneffekt. In der Praxis reicht das nicht aus. Phishing-Mails werden heute …
Weiterlesen →Social Engineering im Alltag: Szenarien und Risiken
Social Engineering trifft Unternehmen selten im „großen Angriff“, sondern im normalen Arbeitsablauf: per E-Mail, Telefon, Chat oder über kompromittierte Konten. Ein typisches Szenario ist …
Weiterlesen →Phishing-Simulation automatisieren: Plattformkriterien
Viele Unternehmen führen Phishing-Simulationen noch manuell durch: Mailvorlagen werden einzeln kopiert, Zielgruppen per Excel gepflegt, Versandzeiten händisch geplant und Ergebnisse in …
Weiterlesen →Management Buy-in für Security Awareness gewinnen
In vielen Unternehmen wird Security Awareness als Schulungsthema behandelt, obwohl das eigentliche Problem ein Führungsproblem ist. IT-Sicherheitsverantwortliche sehen die Gefahr durch …
Weiterlesen →Phishing-Simulation: Definition, Ablauf und KPIs
Phishing bleibt für Unternehmen einer der häufigsten Einstiegspunkte für Kontoübernahmen, Schadsoftware und unautorisierte Zahlungen. Technische Schutzmaßnahmen filtern viele Angriffe, aber …
Weiterlesen →Phishing Awareness messen: Verhalten und Risiko senken
Phishing ist in vielen Unternehmen nicht mehr das Problem einzelner E-Mails, sondern ein messbares Organisationsrisiko. Betroffen sind nicht nur IT-Abteilungen, sondern auch HR, Finance, …
Weiterlesen →Datenschutz-Compliance durch Mitarbeitersensibilisierung
In vielen Unternehmen scheitert Datenschutz nicht an fehlenden Richtlinien, sondern an alltäglichen Arbeitsabläufen. Eine Mitarbeiterin verschickt Kundendaten versehentlich an den falschen …
Weiterlesen →Informationssicherheit mit Awareness-Compliance verbinden
In vielen Unternehmen laufen Informationssicherheit und Awareness-Programme nebeneinander her, ohne dass daraus ein belastbares Steuerungssystem entsteht. Die IT setzt technische …
Weiterlesen →Mitarbeitersensibilisierung als Teil von Awareness-Compliance
In vielen Unternehmen existieren Compliance-Regeln, Datenschutzvorgaben und IT-Sicherheitsrichtlinien auf dem Papier, aber nicht im Verhalten der Mitarbeitenden. Genau dort entstehen die …
Weiterlesen →Compliance-Schulung mit Verhaltensrichtlinien verknüpfen
Viele Unternehmen schulen Compliance als Pflichttermin: einmal im Jahr ein E-Learning, ein Test am Ende, danach Ablage im HR-System. Das Problem: Mitarbeitende wissen dann zwar, was in …
Weiterlesen →
Phishing Awareness als Kern von Cybersecurity-Awareness
Phishing ist für viele Unternehmen kein Randthema, sondern ein wiederkehrender Auslöser für Sicherheitsvorfälle, Datenabfluss und Betriebsunterbrechungen. In der Praxis beginnt das Problem …
Weiterlesen →Risk & Compliance: KPI-Framework für Awareness-Programme
Viele Unternehmen führen Awareness-Programme durch, können aber nicht belegen, ob diese das Risiko tatsächlich senken. Es gibt Schulungsquoten, Klickzahlen und Teilnahmeberichte, aber keine …
Weiterlesen →Governance für Awareness-Compliance: Rollen und Kontrolle
In vielen Unternehmen existieren Schulungen zu Datenschutz, IT-Sicherheit und Verhaltensregeln, aber keine belastbare Steuerung dieser Maßnahmen. Inhalte werden einmal im Jahr ausgerollt, …
Weiterlesen →Compliance-Schulung, Risiko und Nachweis im Zusammenspiel
Viele Unternehmen führen Compliance-Schulungen durch, können aber im Ernstfall nicht belegen, dass sie wirksam, aktuell und zielgerichtet waren. Das Problem entsteht typischerweise an drei …
Weiterlesen →Mitarbeitersensibilisierung für NIS2 und interne Richtlinien
In vielen Unternehmen existieren NIS2-Vorgaben, interne Richtlinien und Datenschutzregeln bereits auf dem Papier, aber nicht im Verhalten der Mitarbeitenden. Genau dort entsteht das Risiko: …
Weiterlesen →Security Awareness Training: Nachweise systematisch sichern
Viele Unternehmen schulen ihre Mitarbeitenden zu Phishing, Passwortschutz, Datenschutz und Social Engineering, können im Audit aber nicht belegen, wer wann welche Inhalte gesehen hat, wie …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.