Eine Schulung zur Phishing Erkennung lehrt, täuschende Nachrichten zu bemerken und sie zu melden, ohne den Köder zu öffnen.
Sie ist enger als allgemeine Sicherheitsschulung, weil das Thema der Phishing Köder ist und nicht jedes digitale Risiko.
So funktioniert es
Der Unterricht geht Absenderhinweise, unerwartete Zahlungsänderungen und den Druck durch, sofort zu handeln.
Die Menschen üben den Meldeweg, bis er so gewöhnlich ist wie eine Frage an eine Kollegin.
Schulung wirkt am besten, wenn sie zur Post passt, die in dieser Organisation wirklich ankommt.
Ein Krankenhaus, eine Bank und ein Lager sehen nicht dieselben Vorwände, daher lehren allgemeine Folien weniger.
Konkrete Beispiele
- Neue Beschäftigte üben in der ersten Woche, eine angebliche Lohnkontoänderung abzulehnen.
- Ein Lagerteam bespricht falsche Lieferhinweise, die Schichtleitungen treffen sollen.
- Die Buchhaltung probt, eine Lieferantenkontoänderung zu stoppen, bis eine zweite Person bestätigt.
Schutzmaßnahmen
- Bauen Sie kurze Lektionen aus jüngsten echten Ködern, ohne Namen und Geheimnisse, damit die Beispiele vertraut wirken.
- Zeigen Sie die Meldeschaltfläche im Mailprogramm und lassen Sie die Menschen sie in der Stunde benutzen.
- Messen Sie Meldungen und stilles Löschen getrennt, damit Sie sehen, ob Menschen erstarren oder Hilfe holen.
- Wiederholen Sie eine kurze Einheit, wenn ein neuer Vorwand auftaucht, statt nur auf den Jahreskurs zu warten.