Security-Kultur statt Pflichtschulung

Nach einem echten Phishing-Vorfall wollte ein Produktionsunternehmen seine Mitarbeiter sensibilisieren. Die bisherige Lösung: jährliche Pflicht-E-Learnings, die jeder wegklickte. Die Klickrate bei simulierten Angriffen lag bei 31%.

Simulierter Phishing-Test an 45 Mitarbeiter, gefolgt von Einzelauswertung statt Gruppenrüge. Niedrigschwelliger Meldeweg eingerichtet. Der Mitarbeiter der die simulierte Mail korrekt gemeldet hatte wurde vom Geschäftsführer öffentlich gelobt - namentlich, mit Erklärung warum.