Technik hältdas meiste auf.Den Rest Ihr Team.
Was durch den Filter kommt, ist gut gemacht und trifft auf einen Menschen unter Zeitdruck. Conbool Awareness übt genau diese Lage: mit Simulationen aus echten Angriffen und Lektionen, die man spielt statt liest.
Warum die jährliche Schulung nichts ändert
Vier Gründe, warum Wissen allein nicht schützt.
Einmal im Jahr ist zu selten
Eine Schulung im Januar wirkt im März kaum noch. Angriffsmuster wechseln schneller, als ein Jahresrhythmus abbilden kann.
Wissen ist nicht Verhalten
Fast jeder weiß, dass es Phishing gibt. Entscheidend ist, ob jemand um halb sechs bei der dreißigsten Mail des Tages innehält.
Ohne Nachweis zählt es nicht
Eine Prüfung fragt nicht, ob geschult wurde, sondern womit, wann und mit welchem Ergebnis. Eine Teilnehmerliste auf Papier ist dafür dünn.
Falsch aufgesetzt beschädigt es Vertrauen
Eine Simulation, die Einzelne öffentlich vorführt, erzeugt Ärger statt Aufmerksamkeit. Danach ist das Thema für Jahre verbrannt.
Ein Programm statt einer Aktion
Üben, erklären, wiederholen.
1. Empfängerkreis festlegen
Sie wählen Abteilungen, Gruppen oder das gesamte Unternehmen. Die Auswertung bleibt auf Gruppenebene, niemand wird einzeln ausgewiesen.
2. Simulation läuft zeitlich verteilt
Testnachrichten gehen gestreut heraus, damit sie nicht als Aktion erkannt und untereinander angekündigt werden.
3. Schulung im Anschluss
Wer reagiert hat, bekommt sofort einen Handgriff von einer Minute und danach die passende Lektion als spielbare Folge. Bo, die Eule, führt durch und erklärt jeden Fund.
Kreis festlegen
Abteilungen oder das gesamte Unternehmen.
Simulation
Zeitlich gestreut, damit sie nicht als Aktion auffällt.
Schulung
Erst ein Handgriff von einer Minute, dann die Lektion als Folge mit Bo.
Nächste Runde
Der Bericht zeigt die Entwicklung über die Zeit.
Ich bin Bo und führe durch jede Lektion: hinsehen, finden, entscheiden. Bewertet wird nie die Person.
Vier Schritte, die sich wiederholen.
Ein Programm läuft über Monate weiter, ohne dass jemand es nachhält. Genau daraus entsteht die Entwicklung, die eine Prüfung sehen will.
Einmal eingerichtet, läuft es weiter
Empfängerkreis je Runde anpassbar
Schulung folgt unmittelbar auf die Reaktion
Bericht wächst mit jeder Runde
Was das Programm liefert
Sechs Punkte, die eine Prüfung überstehen.
Realistische Simulationen
Vorlagen aus gängigen Maschen und, mit dem Conbool-Gateway, aus Angriffen, die Ihr Haus tatsächlich erreicht haben.
Schulung, die man spielt
31 Lektionen in sieben Staffeln und drei Stufen. Jede ist eine kurze Folge aus dem Arbeitsalltag: Nachricht prüfen, Fälle einordnen, entscheiden.
Wiederholung über Monate
Ein laufendes Programm weist allen im festen Takt die nächste Lektion zu, Auffrischer halten das Gelernte wach. Niemand muss es jedes Mal neu anstoßen.
Berichte für die Prüfung
Fortschritt je Abteilung und Zeitraum, exportierbar für Revision, Zertifizierung und Geschäftsführung.
Auswertung auf Gruppenebene
Kein Ranking einzelner Beschäftigter. Das erleichtert die Abstimmung mit dem Betriebsrat erheblich.
Betrieb in Deutschland oder im eigenen Haus
Wahlweise aus deutschen Rechenzentren oder vollständig in Ihrer eigenen Umgebung.
Programm gegen Jahresschulung
Derselbe Aufwand, sehr unterschiedliche Wirkung.
Mit Conbool | Jährliche Pflichtschulung | |
|---|---|---|
| Wiederholung über das Jahr verteilt | ja | nein |
| Reaktion im Alltag messbar | ja | nein |
| Schulung genau zur erkannten Schwäche | ja | allgemein für alle |
| Nachweis je Zeitraum und Abteilung | ja | Teilnehmerliste |
| Ohne Vorführung Einzelner | ja | abhängig vom Werkzeug |
Die Gegenüberstellung beschreibt die verbreitete Praxis einer jährlichen Pflichtunterweisung, nicht ein bestimmtes Wettbewerbsprodukt.
Häufige Fragen
Verlangt NIS2 wirklich Schulungen?
Ist eine Phishing-Simulation vorgeschrieben?
Werden einzelne Mitarbeiter bloßgestellt?
Muss der Betriebsrat beteiligt werden?
Wie oft sollte simuliert werden?
Funktioniert das ohne den Spamfilter von Conbool?
Verwandte Lösungen
NIS2 im Überblick
Richtlinie, Umsetzungsgesetz und Pflichten: wer betroffen ist und was gilt.
Phishing-Simulation
Den Ernstfall üben, ohne Einzelne vorzuführen.
NIS2-Schulungspflicht
Was die Richtlinie für Beschäftigte und Geschäftsleitung konkret verlangt.
Phishing-Schutz
Die technische Abwehr, bevor eine Nachricht den Menschen erreicht.
NIS-2 E-Mail-Sicherheit
Alle E-Mail-Anforderungen aus Art. 21 NIS2 im Überblick.
Erste Runde gemeinsam aufsetzen
Wir richten das Programm mit Ihnen ein und besprechen die Auswertung nach der ersten Runde.