Der Filter hält das meiste auf.Den Rest hält Ihr Team auf.
Conbool Awareness übt den Ernstfall, bevor er eintritt: Phishing-Simulationen aus echten Angriffen, spielbare Lektionen mit Bo und ein Nachweis, der einer Prüfung standhält.
Sehr geehrte Damen und Herren,
bitte bestätigen Sie Ihre Daten noch heute, sonst wird der Vorgang storniert.
Ich bin Bo. Drei Stellen an dieser Mail stimmen nicht. Tippen Sie darauf.
31
Lektionen
7
Staffeln
3
Stufen je Lektion
3 bis 5
Minuten je Folge
Die verbleibende Lücke
Ein Klick genügt
Technische Abwehr fängt den Großteil ab. Was durchkommt, ist genau das, was gut gemacht ist, und trifft auf einen Menschen unter Zeitdruck.
Was die Technik leistet
MailGuard filtert Massenwellen, bekannte Absender und Schadanhänge zuverlässig heraus, bevor sie ein Postfach erreichen.
Was übrig bleibt
Gezielte Nachrichten ohne Anhang und ohne bekannten Bezug. Sie sehen aus wie normale Arbeit und richten sich an eine bestimmte Person.
Bestandteile
Was Awareness umfasst
Üben, erklären, wiederholen, nachweisen.
Phishing-Simulation
Realistische Testnachrichten an ausgewählte Empfängerkreise, ausgewertet ohne Bloßstellung Einzelner.
- Empfängerkreis je Runde frei wählbar
- Versand über Tage verteilt statt gebündelt
- Auswertung nach Gruppen, nicht nach Personen
Schulung, die man spielt
Keine Folien. Jede Lektion ist eine kurze Folge aus dem Arbeitsalltag: eine Nachricht prüfen, Fälle einordnen, unter Zeitdruck entscheiden. Bo, die Eule, führt durch und erklärt jeden Fund.
- 31 Lektionen in sieben Staffeln, je drei Stufen
- Ein Handgriff direkt nach dem Klick, ein Auffrischer später
- Deutsch und Englisch, mit Ihrer eigenen Domäne im Text
Programme
Ein Ablaufplan über mehrere Monate statt einer Einmalaktion. Einmal eingerichtet, läuft er weiter.
- Ablauf über mehrere Monate
- Einmal eingerichtet, läuft es weiter
- Runden lassen sich anpassen, ohne neu aufzusetzen
Melden
Ein Knopf in Outlook und Thunderbird. Jede Meldung landet in einer Arbeitsliste, eigene Simulationen werden von selbst erkannt.
- Melde-Knopf im Mailprogramm
- Arbeitsliste mit dem Befund des Gateways
- Meldequote als wichtigste Kennzahl
Berichte
Fortschritt je Abteilung und je Zeitraum, als Nachweis gegenüber Prüfung und Geschäftsführung.
- Fortschritt je Abteilung und Zeitraum
- Getrennt für Beschäftigte und Geschäftsleitung
- Export für Prüfung und Revision
Funktionen
Was ein Programm tragfähig macht.
Sechs Punkte, an denen sich Wirkung von Aktionismus trennt.
Aus echten Angriffen
Mit dem Conbool-Gateway werden Angriffe, die Ihr Haus tatsächlich erreicht haben, entschärft zur Vorlage. Geübt wird, was wirklich ankommt.
Zeitlich gestreut
Versand über Tage verteilt, damit die Simulation sich nicht selbst ankündigt.
Auswertung auf Gruppenebene
Ergebnisse je Abteilung, ohne Rangliste einzelner Beschäftigter.
Nachweis, der einer Prüfung genügt
Berichte zeigen Inhalte, Zeiträume und die Entwicklung über mehrere Runden. Eine Anwesenheitsliste kann das nicht, und genau danach fragt eine Prüfung.
Abstimmung mit dem Betriebsrat
Die Beschränkung auf Gruppenauswertung nimmt der Diskussion den schwierigsten Punkt.
Betrieb in Deutschland oder im eigenen Haus
Wahlweise aus deutschen Rechenzentren oder vollständig in Ihrer eigenen Umgebung, inklusive der Schulungsinhalte.
Ablauf
Ein Programm, vier Schritte
Wirkung entsteht durch Wiederholung, nicht durch die eine große Schulung im Jahr.
Empfängerkreis festlegen
Sie wählen aus, wer teilnimmt. Abteilungen, Gruppen oder das gesamte Unternehmen.
Simulation läuft
Testnachrichten gehen zeitlich verteilt raus, damit sie nicht als Aktion erkannt werden.
Schulung folgt
Wer reagiert hat, bekommt eine kurze Erklärung genau zu dieser Masche.
Nächste Runde
Das Programm wiederholt sich, der Bericht zeigt die Entwicklung über die Zeit.
Nachweis
Schulung, die sich belegen lässt
NIS2 verlangt in Artikel 21 Absatz 2 Buchstabe g Cyberhygiene und Schulungen im Bereich der Sicherheit. Verlangt wird nicht nur die Durchführung, sondern auch der Nachweis.
- Teilnahme und Fortschritt je Person und je Abteilung nachvollziehbar.
- Berichte über beliebige Zeiträume, exportierbar für Prüfung und Revision.
- Auswertung auf Gruppenebene, damit niemand vorgeführt wird.
- Betrieb in Deutschland oder vollständig im eigenen Rechenzentrum.
Der Unterschied
Die Mail, die durch den Filter kommt
Was danach passiert, entscheidet über den Schaden.
Mit jährlicher Unterweisung
- Die Schulung war im Januar, die Nachricht kommt im September.
- Niemand weiß, wie die Belegschaft im Ernstfall tatsächlich reagiert.
- Wer hereinfällt, meldet es lieber nicht.
- Der Prüfung liegt eine Anwesenheitsliste vor.
Mit einem Awareness-Programm
- Über das Jahr verteilt geübt, die Aufmerksamkeit hält.
- Die Reaktion ist gemessen, und zwar im Alltag statt im Seminarraum.
- Auf die Reaktion folgt eine Erklärung, keine Meldung an Vorgesetzte.
- Der Prüfung liegen Inhalte, Zeiträume und die Entwicklung vor.
So fangen Sie an
In drei Schritten im Programm
Von der ersten Abstimmung bis zur ersten Auswertung, ohne eigenes Projektteam.
Kreis abstimmen
Sie legen fest, wer teilnimmt, und binden den Betriebsrat ein. Die Auswertung auf Gruppenebene nimmt der Abstimmung den schwierigsten Punkt.
Programm einrichten
Wir setzen die erste Runde gemeinsam auf, mit Zeitplan, Maschen und Schulungseinheiten.
Ergebnis besprechen
Nach der ersten Runde sehen Sie den Bericht und entscheiden, wie es weitergeht. Ab dann läuft es ohne Zutun.
Eine erste Runde ist in wenigen Tagen aufgesetzt. Aussagekräftig wird die Entwicklung ab der zweiten Runde, deshalb ist ein Programm auf Monate angelegt.
Häufige Fragen
Werden Mitarbeiter durch die Simulation bloßgestellt?
Nein. Die Auswertung ist auf Gruppen ausgelegt. Wer auf eine Simulation reagiert, bekommt eine Erklärung, keine Meldung an Vorgesetzte.
Wie oft sollte simuliert werden?
Wirkung entsteht durch Wiederholung über das Jahr verteilt. Ein Programm mit mehreren Runden erreicht deutlich mehr als eine Einmalaktion.
Braucht der Betriebsrat eine Beteiligung?
In der Regel ja, sobald Verhalten ausgewertet wird. Die Auswertung auf Gruppenebene ist genau dafür gedacht und erleichtert die Abstimmung.
Funktioniert das ohne MailGuard?
Ja. Awareness lässt sich unabhängig einsetzen. Zusammen mit MailGuard ist der Effekt größer, weil Technik und Mensch auf dieselben Maschen vorbereitet sind.
In welchem Plan ist Awareness enthalten?
Awareness ist Teil des größten Plans. Für einzelne Fälle lässt es sich auch getrennt buchen.
Gibt es einen Melde-Button für Outlook und Thunderbird?
Ja. Mit dem Conbool Awareness Add-in melden Mitarbeiter verdächtige Nachrichten mit einem Klick, in Outlook Classic, New und Web sowie in Thunderbird ab Version 128. Meldungen auf Simulationen fließen in die Auswertung ein.
Wie lange dauert eine Lektion?
Eine Folge dauert je nach Stufe drei bis fünf Minuten. Der Handgriff nach einem Klick und der Auffrischer dauern etwa eine Minute. Die Angaben sind gemessen, nicht geschätzt.
Wer ist Bo?
Bo ist die Eule, die durch jede Lektion führt. Bo freut sich über einen Fund, erklärt einen Fehlgriff und bewertet nie die Person vor dem Bildschirm.
Passend dazu
Weitere Seiten rund um Schulung und Phishing.
NIS2 im Überblick
Richtlinie, Umsetzungsgesetz und Pflichten: wer betroffen ist und was gilt.
Mehr erfahrenSecurity Awareness Training
Schulung, die sich gegenüber einer Prüfung belegen lässt.
Mehr erfahrenPhishing-Simulation
Den Ernstfall üben, ohne Einzelne vorzuführen.
Mehr erfahrenNIS2-Schulungspflicht
Was die Richtlinie für Beschäftigte und Geschäftsleitung konkret verlangt.
Mehr erfahrenPhishing-Schutz
Die technische Abwehr, bevor eine Nachricht den Menschen erreicht.
Mehr erfahrenNIS-2 E-Mail-Sicherheit
Alle E-Mail-Anforderungen aus Art. 21 NIS2 im Überblick.
Mehr erfahrenÜben Sie den Ernstfall, bevor er eintritt
Wir richten das erste Programm gemeinsam mit Ihnen ein und besprechen die Auswertung nach der ersten Runde.