Social Engi­nee­ring ist die Kunst der psy­cho­lo­gi­schen Mani­pu­la­ti­on, um an ver­trau­li­che Infor­ma­tio­nen zu gelan­gen. Ein klas­si­sches Bei­spiel ist der “Chef-Betrug”: Ein Angrei­fer gibt sich in einer E‑Mail als der Geschäfts­füh­rer aus und weist die Buch­hal­tung an, drin­gend eine hohe Sum­me auf ein frem­des Kon­to zu über­wei­sen. Unse­re Schu­lun­gen sen­si­bi­li­sie­ren Ihre Mit­ar­bei­ter für die­se per­fi­den, nicht-tech­ni­schen Angriffs­me­tho­den.

Nein, auf kei­nen Fall. Unser Ansatz ist zu 100% päd­ago­gisch, nicht bestra­fend. Die Aus­wer­tun­gen erfol­gen anony­mi­siert. Es geht dar­um, eine Lern­mög­lich­keit zu schaf­fen, nicht dar­um, ein­zel­ne Mit­ar­bei­ter an den Pran­ger zu stel­len. Ein Klick führt direkt auf eine Landing­pa­ge, die freund­lich erklärt, wel­che Merk­ma­le die E‑Mail als Phis­hing ent­larvt hät­ten.

Lei­der nicht. Stu­di­en zei­gen, dass der Lern­ef­fekt einer ein­ma­li­gen Schu­lung bereits nach weni­gen Mona­ten dras­tisch nach­lässt. Die Metho­den der Angrei­fer ändern sich zudem stän­dig. Nur ein kon­ti­nu­ier­li­ches Pro­gramm mit regel­mä­ßi­gen, kur­zen Lern­ein­hei­ten und wie­der­keh­ren­den Simu­la­tio­nen kann das Sicher­heits­be­wusst­sein dau­er­haft auf einem hohen Niveau hal­ten. Es ist wie beim Sport: Ein­ma­li­ges Trai­ning bringt nichts, nur die Regel­mä­ßig­keit führt zum Erfolg.