Eine Phishing Simulation ist eine genehmigte Übung, die harmlose Nachbildungen sendet und festhält, wie Menschen reagieren.
Sie ist Messung und Lehre der eigenen Organisation und kein fremder Versuch, Konten zu stehlen.
So funktioniert es
Die Nachrichten kopieren aktuelle Vorwände, führen aber auf eine Lernseite oder eine sichere Meldung statt zu einem echten Diebstahl.
Zählungen zeigen, wer meldet, wer klickt und wer Daten eingibt, damit Coaching ohne öffentliche Beschämung folgt.
Eine Übung, die Menschen beschämt oder grausame Vorwände nutzt, zerstört Vertrauen und lehrt Schweigen.
Die nützliche Form ist kurz, in der Richtlinie angekündigt und mit Hilfe für alle verbunden, die hineingefallen sind.
Konkrete Beispiele
- Eine Firma sendet einen harmlosen Pakethinweis und dankt Menschen, die die Meldeschaltfläche nutzen.
- Eine Schule überlässt die Übung dem eigenen Sicherheitsteam und hält Schülerdaten aus dem Köder heraus.
- Nach einer Welle von Rechnungsbetrug erhält die Buchhaltung eine ungefährliche Übungsrechnung und einen kurzen Hinweis.
Schutzmaßnahmen
- Machen Sie bekannt, dass Simulationen stattfinden, was sie niemals verlangen, und dass Melden belohnt wird.
- Halten Sie Übungstexte frei von echten Passwörtern, echten Kundendaten und beschämenden persönlichen Themen.
- Geben Sie Menschen, die Daten eingeben, vertraulich zusätzliches Coaching und verbessern Sie auch den verlockenden Ablauf.
- Teilen Sie der Leitung nur zusammengefasste Ergebnisse mit, damit die Übung keine Namensliste wird.