Sensibilisierungstraining lehrt Ihre Mitarbeitenden, Manipulation und unsichere Bitten zu erkennen, damit Entscheidungen die Technik im Alltag stützen.
Es wirkt, wenn die Geschichten zum Betrug passen, den Ihre Organisation wirklich sieht, und wenn die Übung kurz und wiederholt ist.
So funktioniert es
Menschen lernen innezuhalten, über einen bekannten Kanal zu prüfen und ohne Angst vor Vorwürfen zu melden.
Ein jährlicher Foliensatz, den niemand übt, hält nicht, wenn eine lebendige Stimme Druck macht.
Führungskräfte müssen dieselben Regeln befolgen, sonst kopieren Mitarbeitende die Ausnahme.
Training stützt Filter und Authentifizierung und ersetzt sie nicht.
Konkrete Beispiele
- Mitarbeitende üben, eine falsche Bitte zur Änderung eines Lieferantenkontos zu erkennen.
- Ein Team übt ruhig ein Telefongespräch, das sich als Support ausgibt.
- Neue Personen lernen in der ersten Woche, wo sie eine verdächtige Nachricht melden.
Schutzmaßnahmen
- Schulen Sie die Köder, die Sie wirklich sehen, einschließlich Betrug gegen Führungskräfte und Anrufe.
- Messen Sie, wie oft Menschen melden, nicht nur ob sie einen Test anklicken.
- Machen Sie den sicheren Weg so einfach wie die unsichere Abkürzung.
- Wiederholen Sie kurze Einheiten über das Jahr statt einer langen jährlichen Vorlesung.