// 05 — Leistung
Phishing und Awareness
Ihre Technik kann perfekt sein. Ein einziger Klick genügt trotzdem.
Angreifer suchen den einfachsten Weg. Der führt selten durch die Firewall, sondern über eine E-Mail an einen Mitarbeiter, der gerade unter Zeitdruck steht. Eine kontrollierte Phishing-Kampagne zeigt Ihnen, wie Ihr Team im Ernstfall reagiert. Und zwar bevor es ein echter Angreifer herausfindet.
Was die Zahlen sagen
- ~60 %aller Datenschutzverletzungen gehen auf den menschlichen Faktor zurück, nicht auf einen technischen Einbruch. (Quelle: Verizon Data Breach Investigations Report 2025)
- < 60 Sek.die mittlere Zeit, bis jemand auf eine Phishing-Mail hereinfällt. Schneller, als ein Warnsystem reagieren kann. (Quelle: Verizon DBIR 2025)
- 87 %der deutschen Unternehmen waren in den letzten zwölf Monaten betroffen, Gesamtschaden rund 289 Mrd. Euro. (Quelle: Bitkom-Wirtschaftsschutzstudie 2025)
Technik allein löst dieses Problem nicht. Der beste Filter der Welt hilft nicht gegen eine gut gemachte Mail, die durchkommt.
Was wir konkret machen
- Realistische Simulation: eine Phishing-Kampagne, abgestimmt auf Ihr Unternehmen. Passender Absender, glaubwürdiger Anlass, richtige Sprache. Keine Vorlage von der Stange.
- Messung: wer die Mail öffnet, wer klickt, wer Daten eingibt. Ausgewertet wird anonym und zusammengefasst, nie als Überwachung Einzelner.
- Passende Szenarien: zum Beispiel die gefälschte Rechnung, der Paketdienst, die vermeintliche interne IT oder die Chef-Masche (CEO-Fraud).
- Auswertung mit Kontext: Ihre Zahlen, verständlich erklärt, mit einer ehrlichen Einordnung.
- Awareness für Ihr Team: eine kurze, klare Unterlage, die zeigt, woran man solche Mails erkennt. Das Ziel ist Lernen, nicht Bloßstellen.
Wie wir mit Ihren Mitarbeitern umgehen
Eine Simulation berührt personenbezogene Daten Ihrer Beschäftigten. Deshalb führen wir sie nur in Abstimmung mit Ihrer Geschäftsführung, Ihrem Datenschutz und, wo nötig, Ihrem Betriebsrat durch. Die Auswertung ist anonym und dient der Verbesserung, nicht der Kontrolle. Das ist keine Formalie, sondern die Voraussetzung dafür, dass so eine Kampagne fair und rechtlich sauber bleibt.
Warum wir das können
Wir wissen, wie echte Angreifer denken. Als Red Team Operator haben wir Unternehmen aus der Angriffsperspektive geprüft, und mit dem OSEP-Training (OffSec Experienced Penetration Tester) vertiefen wir gerade genau die Angriffsketten, die hinter professionellem Phishing stehen. Eine Kampagne von uns sieht aus wie ein echter Angriff, weil sie nach denselben Prinzipien gebaut ist. Nur ohne den Schaden.
So läuft es ab
In vier Schritten: Anfrage, Gespräch (hier klären wir auch Datenschutz und Betriebsrat), Freigabe, dann Durchführung und Auswertung. Ohne Ihre unterschriebene Freigabe startet nichts.
// Anfrage
Bereit, anzufangen?
Starten Sie die Anfrage mit vorgewähltem Paket. Sie ist unverbindlich und bindet Sie zu nichts.