Der Filter hält das meiste auf. Den Rest hält Ihr Team auf.
Technische Abwehr fängt Massenwellen, bekannte Absender und Schadanhänge zuverlässig ab. Was durchkommt, ist genau das, was gut gemacht ist: eine gezielte Nachricht ohne Anhang, ohne bekannten Bezug, die aussieht wie normale Arbeit und auf einen Menschen unter Zeitdruck trifft. Ein Klick genügt. Conbool Awareness übt diesen Ernstfall, bevor er eintritt: realistische Phishing-Simulationen, kurze Schulungen im Anschluss und Berichte, die Sie einer Prüfung vorlegen können.
Warum Conbool Awareness überzeugt
- Übung statt Unterweisung: über das Jahr verteilte Simulationen statt einer Pflichtschulung im Januar
- Auswertung auf Gruppenebene: Ergebnisse je Abteilung, ohne Rangliste einzelner Beschäftigter
- Nachweis, der einer Prüfung genügt: Inhalte, Zeiträume und Entwicklung statt einer Anwesenheitsliste
- Ohne eigenes Projektteam: die erste Runde steht in wenigen Tagen, danach läuft das Programm ohne Zutun
- Betrieb in Deutschland: wahlweise aus deutschen Rechenzentren oder vollständig in Ihrer eigenen Umgebung
- Teil einer Plattform: dieselbe Verwaltung und dasselbe Audit-Log wie die übrigen Conbool Module
Was Awareness umfasst
| Bestandteil | Was er leistet |
|---|---|
| Phishing-Simulation | Realistische Testnachrichten an frei gewählte Empfängerkreise, über Tage gestreut, damit die Aktion sich nicht selbst ankündigt |
| Schulung | Kurze Einheit unmittelbar nach der Reaktion, inhaltlich passend zur erkannten Masche, ohne Meldung an Vorgesetzte |
| Programme | Ein Ablaufplan über mehrere Monate statt einer Einmalaktion, einmal eingerichtet läuft er weiter |
| Berichte | Fortschritt je Abteilung und Zeitraum, getrennt für Beschäftigte und Geschäftsleitung, exportierbar für Prüfung und Revision |
Ein Programm, vier Schritte
- Empfängerkreis festlegen: Abteilungen, Gruppen oder das gesamte Unternehmen
- Simulation läuft: Testnachrichten gehen zeitlich verteilt raus
- Schulung folgt: wer reagiert hat, bekommt eine kurze Erklärung genau zu dieser Masche
- Nächste Runde: das Programm wiederholt sich, der Bericht zeigt die Entwicklung über die Zeit
Wirkung entsteht durch Wiederholung, nicht durch die eine große Schulung im Jahr.
Schulung, die sich belegen lässt
NIS2 verlangt in Artikel 21 Absatz 2 Buchstabe g Cyberhygiene und Schulungen im Bereich der Sicherheit. Verlangt wird nicht nur die Durchführung, sondern auch der Nachweis.
- Teilnahme und Fortschritt je Abteilung nachvollziehbar
- Nachweis über Inhalte, Zeiträume und Entwicklung mehrerer Runden, exportierbar für Prüfung und Revision
- Auswertung auf Gruppenebene, damit niemand vorgeführt wird
Vorlagen aus der Praxis
Die Simulationen orientieren sich an Maschen, die tatsächlich im Umlauf sind. Offensichtliche Testmails bestätigen nur ein falsches Sicherheitsgefühl, denn Angreifer verschicken keine offensichtlichen Testmails.
Abstimmung mit dem Betriebsrat
Sobald Verhalten ausgewertet wird, ist die Mitbestimmung berührt. Conbool Awareness wertet ausschließlich auf Gruppenebene aus und meldet keine Reaktion an Vorgesetzte. Das nimmt der Abstimmung den schwierigsten Punkt.
In drei Schritten im Programm
- Kreis abstimmen: Sie legen fest, wer teilnimmt, und binden den Betriebsrat ein
- Programm einrichten: wir setzen die erste Runde gemeinsam auf, mit Zeitplan, Maschen und Schulungseinheiten
- Ergebnis besprechen: nach der ersten Runde sehen Sie den Bericht und entscheiden, wie es weitergeht
Die erste Runde steht in wenigen Tagen. Aussagekräftig wird die Entwicklung ab der zweiten Runde.
Sicherheit und Compliance
- ISO 27001 zertifizierte Rechenzentren in Deutschland
- DSGVO-konform inklusive Auftragsverarbeitungsvertrag nach Art. 28
- NIS2-ready und BSI-konform, mit Nachweis der Schulungspflicht
- Mitglied der Allianz für Cyber-Sicherheit des BSI und im Bitkom
- Wahlweise Betrieb im eigenen Rechenzentrum, inklusive der Schulungsinhalte
Für wen Conbool Awareness gemacht ist
Für Unternehmen, die den Nachweis der Schulungspflicht führen müssen, vom Mittelstand bis zum Enterprise, und für Managed Service Provider, die Awareness für mehrere Mandanten zentral betreiben. Besonders relevant für Betreiber wichtiger und besonders wichtiger Einrichtungen nach NIS2 sowie für Gesundheit, Finanzen, Recht und öffentlichen Sektor.
Ein Modul der Conbool Suite
Awareness lässt sich einzeln einsetzen und fügt sich in die Conbool E-Mail-Sicherheits-Suite ein: Bedrohungsschutz, Verschlüsselung, sicherer Dateiversand, zentrale Signaturen, DMARC, Archivierung, 365-Backup und Notfallbetrieb. Zusammen mit MailGuard ist der Effekt größer, weil Technik und Mensch auf dieselben Maschen vorbereitet sind.
Jetzt den Ernstfall üben, bevor er eintritt. Made in Germany.
- Üben statt unterweisen Realistische Phishing-Simulationen über das Jahr verteilt, mit kurzer Schulung genau dann, wenn jemand reagiert hat.
- Nachweis für NIS2 Berichte über Inhalte, Zeiträume und Entwicklung, exportierbar für Prüfung und Revision statt einer Anwesenheitsliste.
- Ohne Konflikt im Haus Auswertung nur auf Gruppenebene, keine Rangliste und keine Meldung an Vorgesetzte, Betrieb in Deutschland.