Veröffentlicht am · Zuletzt aktualisiert am
Eine Awareness-Schulung, die sich jedem Mitarbeitenden anpasst: das ist Platinum Part 1
Platinum Part 1 ist eine Awareness-Schulung, die sich anpasst: Sie beginnt mit einem vierminütigen Wissenstest, der die Phishing-Kenntnisse jedes Mitarbeitenden erfasst, und baut die Schulung anschließend um die gefundenen Lücken herum auf. Sie ist ab sofort in einer neu gestalteten Phished Academy verfügbar, für alle Nutzer, die das Gold Level abgeschlossen haben. Sie müssen nichts einrichten.
Das Problem
Sie kennen das Muster. Die meisten security awareness training geben dem Finanzteam dasselbe Modul über verdächtige Links wie der Entwicklerin, die bereits hundert Phishing-Versuche gemeldet hat. Erfahrene klicken sich durch und lernen nichts. Einsteiger verlieren den Anschluss und geben auf. Die Abschlussquoten sehen gut aus; das Verhalten ändert sich nicht. Und Sie erklären der Geschäftsführung, warum die Klickraten seit Jahren stagnieren, trotz jahrelanger phishing awareness training.
Warum wir eine Awareness-Schulung gebaut haben, die sich anpasst
Wir sind von einem Grundsatz ausgegangen: Jemanden auf das zu schulen, was er bereits weiß, ist verschwendete Zeit, und verschwendete Zeit ist der schnellste Weg, die Aufmerksamkeit eines Mitarbeitenden zu verlieren.
Platinum Part 1 beginnt deshalb mit einem Test, nicht mit einer Lektion. Acht Fragen, rund vier Minuten. Jede Frage wird aus den echten E-Mail-Adressen und Domains Ihrer Organisation gebaut, damit die Person am Postfach gemessen wird, in dem sie tatsächlich arbeitet, und nicht an einem generischen Beispiel aus einer Anbieterpräsentation. Der Schwierigkeitsgrad variiert von Frage zu Frage. So sehen wir nicht nur, ob jemand Phishing erkennt, sondern ab welchem Niveau er es nicht mehr kann.
Das Ergebnis entscheidet zwei Dinge für diese Person: mit welcher Fähigkeit ihre Schulung beginnt und wie schwer sie einsteigt. Wer Absenderdomains fehlerfrei liest, aber nie Anhänge prüft, beginnt bei Anhängen, auf fortgeschrittenem Niveau. Wer ganz neu einsteigt, beginnt am Anfang. Niemand sitzt Inhalte ab, die er längst beherrscht.
Wir haben Platinum Part 1 außerdem bewusst auf die drei Fähigkeiten zugeschnitten, die das meiste reale Phishing stoppen: eine Absenderdomain lesen, einen Link prüfen und einen Anhang beurteilen. Weitere Themen haben wir absichtlich weggelassen. Tiefe bei dem, was zählt, schlägt Breite bei Fähigkeiten, die selten ausgenutzt werden. Jede Antwort bekommt sofort Feedback, denn an Feedback von vor einer Woche erinnert sich niemand.
Häufige Fragen
Funktioniert Phishing-Schulung wirklich?
Ja, wenn sie zwei Aufgaben gleichzeitig erfüllt. Sie muss die Fähigkeiten vermitteln: eine Absenderdomain lesen, einen Link prüfen, einen Anhang beurteilen. Und sie muss den Reflex in dem Moment trainieren, in dem eine echte Bedrohung eintrifft. Platinum Part 1 übernimmt das Erste, angepasst an das, was jemand bereits kann. Der Phished Assistant übernimmt das Zweite: Zögert jemand bei einer E-Mail oder einem Link, isoliert und analysiert er sie und gibt eine Antwort, bevor gehandelt wird. Von Schulungen, die für alle gleich sind und im Schulungsraum enden, hat die Forschung gezeigt, dass sie das Risiko nicht senken.
Wie passt Platinum Part 1 zu Simulationen und zum Phished Assistant?
Simulationen schulen nur die, die durchfallen; Meldungen schulen nur die, die sich ohnehin sicher sind. Platinum Part 1 hebt das Niveau aller, sodass von vornherein weniger Menschen unsicher sind. Für den Moment des Zweifels selbst gibt der Phished Assistant Orientierung vor dem Klick. Zusammen decken sie die gesamte Belegschaft ab, nicht nur die wenigen, die einen Test nicht bestehen.
Wer bekommt Platinum Part 1?
Alle Nutzer, die das Gold Level in Phished Academy abgeschlossen haben. Nutzer auf früheren Levels setzen ihren bisherigen Pfad fort.
Muss ich etwas einrichten?
Nein. Die Zuweisung folgt Ihren bestehenden Academy-Einstellungen. Berechtigte Nutzer erhalten eine E-Mail-Einladung, um den Wissenstest zu starten.
Wie lange dauert der Wissenstest?
Acht Fragen, etwa vier Minuten. Jede Antwort bekommt sofort Feedback.
Verwendet der Test echte Unternehmensdaten?
Er verwendet die E-Mail-Adressen und Domains Ihrer eigenen Organisation, um realistische Fragen zu bauen, damit Menschen am Postfach gemessen werden, in dem sie tatsächlich arbeiten.
Sehen Sie es sich an
Fordern Sie eine Demo an und wir zeigen Ihnen den Wissenstest auf Ihrer eigenen Domain.