Phishing Simulation

Sie haben Fragen oder spezielle Anforderungen? Wir richten individuelle Lösungen für Ihr Unternehmen ein. 

• Werden die Daten für den Phishing-Test DSGVO-konform verarbeitet?

  Ja. Unsere Prozesse zur Datenverarbeitung erfüllen die Anforderungen der DSGVO in vollem Umfang.

  Die entsprechende Datenschutzerklärung ist Bestandteil unserer Cyber Defense Awareness Trainings. Ihre Nutzer bestätigen sie beim ersten Login in das Learning-Management-System.

  Um die Verhältnismäßigkeit der Datenverarbeitung zu gewährleisten, pseudonymisieren wir die in der Phishing-Simulation erhobenen Daten in unseren Systemen. Für den Report werten wir die Daten aggregiert aus. Er lässt keinen Rückschluss auf das Verhalten einzelner Personen zu.

  Wir ergreifen alle relevanten Schritte vorab, um sicherzustellen, dass unsere Datenverarbeitung mit den Anforderungen Ihres Unternehmens und den gesetzlichen Bestimmungen einhergeht. Gerne stellen wir Ihnen dazu alle relevanten Unterlagen zur Verfügung und unterstützen Sie bei der internen Kommunikation.

• Was passiert, wenn mein Mitarbeiter aufgrund einer simulierten Phishing-Mail Unternehmensdaten preisgibt?

  Den Inhalt der Eingabe speichern wir nicht. Wir speichern nur die Information ab, dass eine Eingabe getätigt worden ist.

• Warum werden mehrere Durchgänge durchgeführt?

  Eine Phishing-Simulation nicht einmal, sondern in mehreren Durchgängen durchzuführen, hat zwei zentrale Vorteile:

  1) Wir messen nicht nur den IST-Zustand, sondern die Entwicklung der Security Awareness in Ihrem Unternehmen. So verfolgen Sie von Anfang an, wie Awareness-Schulungen zu einer Steigerung des Sicherheitsbewusstseins führen – und belegen den Erfolg Ihrer Awareness-Maßnahmen im Zeitverlauf.

  2) Phishing-Simulationen sorgen nicht nur für handfeste Zahlen zum Sicherheitsbewusstsein Ihrer Mitarbeiter. Regelmäßig angewandt, erzeugen sie einen tiefgreifenden Lerneffekt. Ihre Mitarbeiter werden sich erfahrungsgemäß daran gewöhnen, dauerhaft auf die Anzeichen von Phishing zu achten.

• Auf welchem Server werden die Daten gespeichert?

  Wir speichern die Daten in unserem Rechenzentrum in Bochum. Es entspricht höchsten Sicherheitsanforderungen. 

• Sind die simulierten E-Mails gefährlich?

  Nein. Mit unseren E-Mails testen wir lediglich das Sicherheitsbewusstsein Ihrer Mitarbeiter. Wir nehmen mit ihnen nur Werte wie Öffnungs- und Klickraten auf.

  Wir nehmen zu keiner Zeit Einfluss auf das Gerät Ihrer Mitarbeiter und Ihr Netzwerk. 

• Stören die Phishing-Mails meine Mitarbeiter bei der Arbeit?

  Echte Phishing-Angriffe sind besonders erfolgreich, wenn Beschäftigte im Tagesgeschäft stecken: Bei Routinearbeiten, im Stress zwischen zwei Meetings oder kurz vor der wichtigen Deadline. Wir variieren den Zeitpunkt der simulierten Phishing-Angriffe innerhalb normaler Arbeitszeiten. Denn es ist wichtig, Ihre Mitarbeiter in diesen Zeiträumen zu sensibilisieren.

  Gleichzeitig sind unsere Phishing-Kampagnen so aufgebaut, dass sie sich nahtlos in den Arbeitsalltag integrieren. Ihre Mitarbeiter werden keine zeitaufwendigen Störungen erleben, und lernen, während der Verrichtung alltäglicher Aufgaben auf die Warnsignale von E-Mail-Phishing zu achten.