IT-Sicherheit

Schulung und Phishing-Test:die E-Mail, die keiner mehr öffnet.

Die meisten erfolgreichen Angriffe beginnen mit einer E-Mail, die jemand geöffnet hat. Technik fängt viel ab, den Rest fängt ein Mensch, der weiß, worauf er achtet. Deshalb schulen wir Ihre Mitarbeiter in 90 Minuten und messen danach, wer noch klickt.

/90 Minuten per Video
/Bis 20 Teilnehmer
/Nachweis für Versicherer

Termin anfragen Mehr erfahren

Kurz gesagt

Zwei Bausteine.

Die Sicherheitsschulung dauert 90 Minuten, per Video, für bis zu 20 Teilnehmer, ohne Fachchinesisch: Phishing erkennen, Passwörter und Mehrfaktor, Umgang mit Anhängen, was im Verdachtsfall zu tun ist. Die Phishing-Simulation schickt Ihren Leuten in Abstimmung mit Ihnen gestellte Phishing-Mails und zeigt, wer klickt, als Zahl, nicht als Pranger. Beides zählt bei Versicherern und in Kundenfragebögen als Nachweis. Preise: 790 € netto je Schulungstermin, 490 € netto je Simulationsdurchlauf, beides zusammen 1.190 €.

Teilnahmebestätigung für Ihre Unterlagen
Betriebsrat, falls vorhanden, bei der Abstimmung dabei
Auswertung auf Wunsch ohne Namen
Über 20 Teilnehmer: Aufteilung in zwei Termine

Die Schulung

Phishing erkennen: Absender, Links, Dringlichkeit, Rechnungen, die keiner bestellt hat. Mit echten Beispielen aus dem Alltag Ihrer Branche
Passwörter und Mehrfaktor: Warum ein Passwortmanager sicherer ist als ein Zettel, und warum die zweite Anmeldung nervt und trotzdem bleibt
Anhänge und Downloads: Was man öffnet, was man fragt, was man löscht
Verdachtsfall: Wen man anruft, was man nicht tut (Gerät nicht ausschalten, Mail nicht weiterleiten), warum niemand Ärger bekommt, der etwas meldet
Mobil und unterwegs: Öffentliches WLAN, verlorene Geräte, fremde USB-Sticks

Format: 90 Minuten per Video, bis 20 Teilnehmer je Termin. Teilnahmebestätigung für Ihre Unterlagen.

Die Phishing-SimulationEine Zahl, die sinkt.

Abstimmung

Wir legen mit Ihnen fest, wer Mails bekommt, in welchem Zeitraum und wie schwer sie zu erkennen sind. Der Betriebsrat, wenn es einen gibt, sitzt mit am Tisch.

Versand

Über einige Wochen gehen gestellte Phishing-Mails an Ihre Mitarbeiter: Paketbenachrichtigung, Passwort abgelaufen, Rechnung vom Chef.

Auswertung

Sie bekommen eine Zahl: wie viele haben geöffnet, wie viele geklickt, wie viele gemeldet. Keine Namen an die Geschäftsführung, wenn Sie das nicht wollen.

Wiederholung

Nach der Schulung noch einmal. Die Zahl sinkt, und genau diese Entwicklung ist der Nachweis, den Versicherer sehen wollen.

Was es kostet

Leistung	Umfang	Festpreis netto
Sicherheitsschulung	90 Minuten per Video, bis 20 Teilnehmer, Teilnahmebestätigung	790 €
Phishing-Simulation	Abstimmung, Versand über mehrere Wochen, Auswertung mit Kennzahl	490 €

Alle Preise netto zuzüglich Umsatzsteuer. Bei mehr als 20 Teilnehmern teilen wir in zwei Termine.

Warum das bei Versicherern zähltFast immer eine Obliegenheit.

Cyberversicherungen schreiben in ihre Bedingungen Obliegenheiten: regelmäßige Schulung der Mitarbeiter gehört fast immer dazu, oft mit Nachweis. Fehlt er, kann der Versicherer im Schadensfall die Leistung kürzen. Kundenfragebögen zur Informationssicherheit fragen dasselbe ab. Teilnahmebestätigung und Auswertung der Simulation sind genau die Belege, die dort verlangt werden. Hintergrund im Artikel Cyberversicherung: die Obliegenheiten, an denen Policen scheitern.

Für wen

Betriebe mit Cyberversicherung, die den Nachweis für die Police brauchen
Zulieferer, deren Kunden Schulung im Fragebogen abfragen. NIS2 und Lieferkette
Kanzleien und Berater mit vertraulichen Mandantendaten
Jeder Betrieb, in dem schon einmal jemand fast überwiesen hätte

FAQ

Fragen zur SchulungKurze Antworten zuerst.

Wenn Sie etwas nicht finden, rufen Sie an, die Frage kommt dann meistens hier auf die Liste.

Nur, wenn man sie so macht. Wir werten anonym aus, wenn Sie das wünschen, und die Botschaft in der Schulung ist: Wer meldet, hat alles richtig gemacht. Die Zahl gehört dem Betrieb, nicht der Person.

Versicherer und Fragebögen erwarten meist jährlich. Sinnvoll ist: Schulung, einige Wochen später Simulation, ein Jahr später beides wieder.

Ja, per Video in mehreren Terminen.

Mehr aus IT-Sicherheit

Alle Leistungen

Firewall und Zugriffsschutz

Managed Firewall, Sophos als Standard, VPN

Mehr dazu

Endgeräteschutz (EDR)

Auf jedem betreuten Gerät, im Festpreis

Mehr dazu

Angriffserkennung (SIEM)

Eigenes SIEM, Alarm bei einem Techniker