Phishing-Simulationen
Wiederholbarer Versand mit Messung und Schulung im Anschluss. Ausgewertet wird die Meldequote, nicht die Klickquote.
Die Zahl, auf die es ankommt, ist die Meldequote
Eine Simulation misst üblicherweise, wie viele geklickt haben. Diese Zahl sinkt mit jeder Runde und sie sagt wenig, weil eine gut gemachte Mail auch aufmerksame Menschen erwischt.
Die Zahl, die trägt, ist eine andere: Wie viele haben die Mail gemeldet und wie schnell. Denn ein Klick lässt sich abfangen, solange jemand meldet und jemand anderes darauf reagiert. Wir werten deshalb Meldequote und Meldezeit aus und prüfen mit, ob die Meldung im Betrieb ankommt.
Wie eine Kampagne läuft
Vier Schritte je Runde, üblicherweise drei bis vier Runden im Jahr.
Ziele und Rahmen
Welche Bereiche, welche Schwierigkeit, welche Vorwände sind ausgeschlossen. Der Betriebsrat sitzt hier mit am Tisch und die Zusage, nicht auf Personen auszuwerten, steht im Auftrag.
Versand
Vorlagen, die zu Ihrem Haus passen: Rechnungen von echten Lieferanten, interne Ankündigungen, Nachrichten aus Werkzeugen, die Sie tatsächlich einsetzen. Generische Vorlagen erwischen niemanden mehr.
Messung
Geöffnet, geklickt, Daten eingegeben, gemeldet. Dazu die Zeit bis zur ersten Meldung und die Frage, was danach im Betrieb passiert ist.
Schulung
Wer geklickt hat, bekommt sofort eine kurze Erklärung zu genau dieser Mail. Für alle folgt eine Auswertung, die zeigt, woran die Mail zu erkennen war.
Wann eine Simulation genügt und wann nicht
Die Simulation ist der wiederholbare Massenversand mit Quote und Lerneffekt. Sie erreicht viele Menschen zu geringen Kosten und eignet sich als wiederkehrende Maßnahme, die sich auch gegenüber einer Aufsicht belegen lässt.
Gezielte Angriffe auf einzelne Personen, Anrufe und der Weg über den Empfang gehören in ein anderes Format. Wer wissen will, ob eine bestimmte Person mit einem auf sie zugeschnittenen Vorwand erreichbar ist, braucht Social Engineering.
Häufige Fragen zu Phishing-Simulationen
Nein. Wir werten auf Gruppen aus, nicht auf Personen und diese Zusage steht im Auftrag. Die betroffene Person selbst bekommt sofort eine Rückmeldung, weil dort der Lerneffekt liegt.
Drei bis vier Runden im Jahr mit steigender Schwierigkeit. Seltener bleibt ohne Wirkung, häufiger führt dazu, dass alle jede Mail für einen Test halten.
Genau das prüfen wir mit. Eine Simulation, bei der Meldungen in einem Postfach landen, das niemand liest, zeigt das sofort und dieser Befund ist meistens mehr wert als die Klickquote.
Zertifizierungen und Mitgliedschaften.
Sprechen Sie mit uns.
Ein erstes Gespräch dauert in der Regel 30 Minuten. Wir schauen uns Ihre Ausgangslage an und sagen offen, ob wir der passende Partner sind.