Mails lassen sich jetzt individualisieren und an interne Kommunikationsmuster angleichen
G DATA CyberDefense erweitert die Phishing-Simulation um anpassbare Vorlagen, damit Phishing-Trainings reale Unternehmenssituationen besser abbilden. Firmen gestalten Trainingsmails dadurch realistischer und machen Risiken sichtbar. Hierdurch gewinnen sie wichtige Informationen zum Stand der Security Awareness in der Belegschaft. Phishing-Mails wirken heute immer noch täuschend echt. Sie greifen bekannte Abläufe auf, imitieren interne Kommunikation und setzen Mitarbeitende mit Dringlichkeit, Autorität oder Neugier unter Druck.
Angesichts der weiterhin hohen Gefahr bei gefälschten Nachrichten stellt G DATA CyberDefense Kunden einen Template Editor für die Phishing-Simulation bereit. Vier von fünf Angestellten in Deutschland sind unsicher, ob sie betrügerische Mails erkennen können. Dieses Ergebnis der aktuellen Studie „Cybersicherheit in Zahlen“ von G DATA, Statista und brand eins zeigt, wie groß der Bedarf ist, um Angestellte im Umgang mit Phishing-Mails zu sensibilisieren. Mit dem neuen Vorlagen-Editor lassen sich Nachrichten der G DATA Phishing-Simulation individuell bearbeiten. Verantwortliche können Sprache, Tonalität und Unternehmenskontext anpassen, ohne eigene Szenarien vollständig neu aufsetzen zu müssen. Das Angebot steht ab sofort allen Unternehmen zur Verfügung, die bereits die Phishing-Simulation von G DATA nutzen.
„Phishing-Mails gehören weiterhin zu den größten Risikofaktoren für die IT-Sicherheit. Die Gefahr nimmt zu, weil solche Nachrichten durch KI sprachlich besser, glaubwürdiger und schwerer erkennbar werden“, sagt Nikolas Schran, Vice President Sales und Marketing bei G DATA CyberDefense.
„Mit den anpassbaren Vorlagen werden Übungen realistischer und Schwachstellen sichtbarer, sodass Verantwortliche Awareness-Maßnahmen besser steuern können.“Insgesamt umfasst die Simulation 90 Vorlagen in drei Schwierigkeitsgraden. Die Vorlagen decken typische Szenarien ab. Dazu gehören etwa Versandmeldungen von Paketdienstleistern, Nachrichten zu blockierten Accounts sowie Aufforderungen zum Zurücksetzen von Passwörtern oder Gutscheine von Online-Shops. Die Vorlagen stehen in zahlreichen Sprachen bereit und können grundsätzlich in weitere Sprachen übersetzt werden. So können insbesondere international agierende Unternehmen jetzt auch Standorte bedienen, deren Sprache noch nicht Bestandteil der Security Awareness Trainings war.
Mit praxisnahen Trainings das Sicherheitsbewusstsein steigernIm Rahmen einer Phishing-Simulation können sich Mitarbeitende intensiv mit gefährlichen Mails auseinandersetzen und so Wissen aufbauen. Dabei kommen unterschiedlichste psychologische Trigger zum Einsatz. Cyberkriminelle verleiten Adressaten mit Neugier, Dringlichkeit, Autorität oder Hilfsbereitschaft dazu, auf einen Link zu klicken oder persönliche Daten preiszugeben. Nicht nur die einzelnen Angestellten profitieren von der Phishing-Simulation: Mit einem Management-Report erhalten die Verantwortlichen alle wichtigen Kennzahlen auf einen Blick. Sie erfahren, wie oft die simulierten Phishing-Mails gemeldet wurden und welche Trigger bei den Mitarbeitenden am „erfolgreichsten” waren. Zusätzlich enthält der Report eine Auswertung zu den geöffneten Mails. Ersichtlich ist der Anteil angeklickter Links sowie der kritischen Daten, die preisgegeben wurden, und der geöffneten Anhänge. Die Reports lassen sich auch miteinander vergleichen. So werden die Unterschiede zwischen standardisierten und individuell angepassten Nachrichten erkennbar.
Interessierte erhalten hier weitere Informationen zur Phishing Simulation.