Das menschliche Risiko senken
Die allermeisten Angriffe beginnen mit einer Ansprache an eine Person. Statt Mitarbeitende in die Schuld zu nehmen, machen wir daraus ein messbares Vorgehen: einen Ausgangswert erheben, dort schulen, wo der Bedarf real ist, und danach prüfen, ob der Reflex sitzt.
Ein Ausgangswert — und ein Fortschritt, der sich belegen lässt
Viele Organisationen sensibilisieren « für alle Fälle »: eine jährliche Session, allgemeines Material, keine Messung. Damit weiss niemand, ob die Wachsamkeit steigt oder wo der Aufwand hingehört. Umgekehrt schafft eine Phishing-Kampagne ohne Pädagogik und Rahmen Misstrauen und ändert nichts Dauerhaftes.
Unser Ansatz verbindet beides: Eine realistische Kampagne liefert einen bezifferten Ausgangswert (Öffnen, Klicken, Eingabe von Zugangsdaten und — vor allem — Melden), die Sensibilisierung wird danach auf das ausgerichtet, was die Daten zeigen, und eine zweite Kampagne misst den zurückgelegten Weg.
Alles läuft in einem streng abgesteckten Rahmen: Ziele gemeinsam mit Ihnen festgelegt, Arbeitsrecht und Persönlichkeitsschutz gewahrt, Ergebnisse aggregiert und nie personenbezogen ausgewertet. Ziel ist, ein Kollektiv voranzubringen, nicht Einzelne zu überführen.
- Gezieltes Phishing, das zum Diebstahl von Zugangsdaten führt
- CEO-Betrug und Umleitung von Zahlungen
- Nicht gemeldete Vorfälle, also zu spät erkannt
- Allgemeine Sensibilisierung ohne messbare Wirkung
- Schlecht abgesteckte Kampagnen, die das Vertrauensklima beschädigen
Ein Zyklus, der misst, schult und dann überprüft
Wie wir vorgehen
Ein schrittweises Vorgehen, darauf angelegt, die Teams zu gewinnen statt sie zu überführen.
Rahmen und Rechtsgrundlage
Festlegung der Ziele, der Zielgruppen, der Szenarien und der Rules of Engagement, gemeinsam mit HR und Geschäftsleitung. Wir halten fest, was gemessen wird, was nicht, und wie die Ergebnisse kommuniziert werden.
Erste Kampagne
Versand realistischer und verhältnismässiger Szenarien (gezieltes oder breit gestreutes Phishing, QR-Codes, telefonische Ansprache falls sinnvoll), abgestimmt auf Ihre Branche und Ihre tatsächliche Praxis.
Messung und Analyse
Auswertung der Kennzahlen — Öffnen, Klicken, Eingabe von Zugangsdaten und Meldequote — nach Zielgruppe und Szenario, um den tatsächlichen statt des vermuteten Bedarfs zu erkennen.
Gezielte Sensibilisierung
Auf jedes Publikum zugeschnittene Sessions: Anwender, exponierte Gruppen (Geschäftsleitung, Finanzen, Assistenz), IT-Teams. Gezeigt werden die Fälle, die bei Ihnen funktioniert haben — das macht die Botschaft konkret.
Neue Kampagne und Nachverfolgung
Eine zweite Kampagne misst den Fortschritt und verankert den Meldereflex. Das Vorgehen lässt sich danach periodisch wiederholen, um das Niveau über die Zeit zu halten.
Mehrere Disziplinen, eine Ansprechperson
Dieselbe Ansprechperson konzipiert die Kampagne, die Analyse und die daraus folgende Schulung — das macht Messung und Behebung stimmig.
- Mit Ihnen abgestimmte Kampagnenszenarien
- Kampagnenbericht: Öffnungs-, Klick- und Meldequote
- Analyse nach Zielgruppe und priorisierte Empfehlungen
- Auf jedes Publikum zugeschnittene Sensibilisierungssessions
- Vergleichsmessung nach der Sensibilisierung
Häufige Fragen
Wie wäre es, Ihr menschliches Risiko zu messen?
Eine erste Kampagne genügt, um zu wissen, wo Sie stehen. Wir stecken sie mit Ihnen ab, im Respekt vor Ihren Teams.