Technik hältdas meiste auf.Den Rest Ihr Team.
Was durch den Filter kommt, ist gut gemacht und trifft auf einen Menschen unter Zeitdruck. Security Awareness Training übt genau diesen Moment, wiederholt über das Jahr, mit einem Nachweis am Ende.
Warum die jährliche Schulung nichts ändert
Vier Gründe, warum Wissen allein nicht schützt.
Einmal im Jahr ist zu selten
Eine Schulung im Januar wirkt im März kaum noch. Angriffsmuster wechseln schneller, als ein Jahresrhythmus abbilden kann.
Wissen ist nicht Verhalten
Fast jeder weiß, dass es Phishing gibt. Entscheidend ist, ob jemand um halb sechs bei der dreißigsten Mail des Tages innehält.
Ohne Nachweis zählt es nicht
Eine Prüfung fragt nicht, ob geschult wurde, sondern womit, wann und mit welchem Ergebnis. Eine Teilnehmerliste auf Papier ist dafür dünn.
Falsch aufgesetzt beschädigt es Vertrauen
Eine Simulation, die Einzelne öffentlich vorführt, erzeugt Ärger statt Aufmerksamkeit. Danach ist das Thema für Jahre verbrannt.
Ein Programm statt einer Aktion
Üben, erklären, wiederholen.
1. Empfängerkreis festlegen
Sie wählen Abteilungen, Gruppen oder das gesamte Unternehmen. Die Auswertung bleibt auf Gruppenebene, niemand wird einzeln ausgewiesen.
2. Simulation läuft zeitlich verteilt
Testnachrichten gehen gestreut heraus, damit sie nicht als Aktion erkannt und untereinander angekündigt werden.
3. Schulung im Anschluss
Wer reagiert hat, bekommt eine kurze Einheit genau zu dieser Masche. Der Lerneffekt sitzt dort, wo er entstanden ist.
Kreis festlegen
Abteilungen oder das gesamte Unternehmen.
Simulation
Zeitlich gestreut, damit sie nicht als Aktion auffällt.
Schulung
Kurz und genau zu der Masche, auf die reagiert wurde.
Nächste Runde
Der Bericht zeigt die Entwicklung über die Zeit.
Vier Schritte, die sich wiederholen.
Ein Programm läuft über Monate weiter, ohne dass jemand es nachhält. Genau daraus entsteht die Entwicklung, die eine Prüfung sehen will.
Einmal eingerichtet, läuft es weiter
Empfängerkreis je Runde anpassbar
Schulung folgt unmittelbar auf die Reaktion
Bericht wächst mit jeder Runde
Was das Programm liefert
Sechs Punkte, die eine Prüfung überstehen.
Realistische Simulationen
Nachrichten, die sich an gängigen Maschen orientieren, statt an offensichtlichen Testmails, die niemand ernst nimmt.
Schulung im Moment des Fehlers
Kurze Einheiten unmittelbar nach der Reaktion, nicht Wochen später in einem Sammeltermin.
Wiederholung über Monate
Ein Programm läuft über einen längeren Zeitraum weiter, ohne dass jemand es jedes Mal neu anstoßen muss.
Berichte für die Prüfung
Fortschritt je Abteilung und Zeitraum, exportierbar für Revision, Zertifizierung und Geschäftsführung.
Auswertung auf Gruppenebene
Kein Ranking einzelner Beschäftigter. Das erleichtert die Abstimmung mit dem Betriebsrat erheblich.
Betrieb in Deutschland oder im eigenen Haus
Wahlweise aus deutschen Rechenzentren oder vollständig in Ihrer eigenen Umgebung.
Programm gegen Jahresschulung
Derselbe Aufwand, sehr unterschiedliche Wirkung.
Mit Conbool | Jährliche Pflichtschulung | |
|---|---|---|
| Wiederholung über das Jahr verteilt | ja | nein |
| Reaktion im Alltag messbar | ja | nein |
| Schulung genau zur erkannten Schwäche | ja | allgemein für alle |
| Nachweis je Zeitraum und Abteilung | ja | Teilnehmerliste |
| Ohne Vorführung Einzelner | ja | abhängig vom Werkzeug |
Die Gegenüberstellung beschreibt die verbreitete Praxis einer jährlichen Pflichtunterweisung, nicht ein bestimmtes Wettbewerbsprodukt.
Häufige Fragen
Verlangt NIS2 wirklich Schulungen?
Ist eine Phishing-Simulation vorgeschrieben?
Werden einzelne Mitarbeiter bloßgestellt?
Muss der Betriebsrat beteiligt werden?
Wie oft sollte simuliert werden?
Funktioniert das ohne den Spamfilter von Conbool?
Verwandte Lösungen
Phishing-Simulation
Den Ernstfall ueben, ohne Einzelne vorzufuehren.
NIS2-Schulungspflicht
Was Paragraf 30 und Paragraf 38 BSIG konkret verlangen.
Phishing-Schutz
Die technische Abwehr, bevor eine Nachricht den Menschen erreicht.
NIS-2 E-Mail-Sicherheit
Alle E-Mail-Anforderungen nach Paragraf 30 BSIG im Ueberblick.
Erste Runde gemeinsam aufsetzen
Wir richten das Programm mit Ihnen ein und besprechen die Auswertung nach der ersten Runde.