Security-Awareness-Schulung: Ihr Team als stärkste Verteidigung.
Eine Security-Awareness-Schulung bringt Mitarbeitenden bei, Phishing und Betrugsmaschen zu erkennen und richtig zu melden. bios-tec bietet es ab 10 € je Mitarbeiter und Monat an, in allen Sprachen und mit Phishing-Simulation. Aus unsicheren Klicks werden aufmerksame Meldungen.
- bios-tec GmbH
- München
- seit 1999
- inhabergeführt
- über 200 Kunden im Kundencenter
- ISO-27001-Rechenzentren in Deutschland
- ab 10 €
- je Mitarbeiter und Monat.
- rund 1 Stunde
- Lernzeit je Person und Monat.
- alle Sprachen
- Inhalte in der Sprache Ihres Teams.
Eine gute
Entscheidung.
Ein vertrauter Name kann vorgetäuscht sein. Beim CEO-Fraud gibt sich jemand als Geschäftsführung aus.
Eine eilige Überweisung soll das Nachdenken ausschalten. Der Zeitdruck ist Teil der Täuschung.
Köder führen zu gefälschten Anmeldeseiten oder schädlichen Anhängen. Bei Verdacht zählt die Meldung an die IT.
Wie läuft eine Awareness-Schulung ab?
Wachsamkeit entsteht durch Übung, nicht durch Verbote. Darum wechseln bei uns Lernen und Ernstfallprobe einander ab.
- 01Ausgangslage
Eine erste Phishing-Simulation zeigt, wie Ihr Team heute auf Köder-Mails reagiert.
- 02Schulung
Kurze Lerneinheiten folgen. Wer öfter hereinfällt, bekommt mehr Übung, wer sicher ist, weniger.
- 03Simulation
Neue Test-Mails greifen aktuelle Maschen auf. So bleibt das Gelernte im Alltag wach.
- 04Auswertung
Sie sehen den Fortschritt anonym. Auf Wunsch werten wir gemeinsam mit dem Betriebsrat aus.
- 05Wiederholung
Der Kreislauf beginnt erneut. Das Ergebnis jeder Runde steuert die nächste.
Was bringt eine Phishing-Simulation?
Simulierte Köder-Mails zeigen, wer eine Masche noch nicht durchschaut. Gefährlich sind sie nicht. Das Ergebnis bestimmt, wie viel Schulung jede Person bekommt.
Dieser Phishing-Test gehört zum Training dazu. Am Ende zählt nicht der Fehlklick, sondern die Meldung. Wer einen Verdacht früh weitergibt, verschafft der IT wertvolle Zeit.
Was tun, wenn ich eine Phishing-Mail geöffnet habe?
Das bloße Öffnen richtet meist wenig Schaden an. Kritisch wird es erst bei Klick, Anhang oder Eingabe von Daten.
- Nicht weiter klicken und keine Daten mehr eingeben.
- Die IT sofort informieren, auch wenn es peinlich wirkt.
- Wurde ein Passwort eingegeben, dieses umgehend ändern lassen.
- Die Mail nicht löschen, damit die IT sie prüfen kann.
Wie man bei einem echten Angriff vorgeht, beschreibt der Magazinbeitrag Was tun bei einem Cyberangriff. Hilfe im Ernstfall leistet unsere Incident Response.
Betriebsrat, Zertifikat und NIS2-Nachweis
Die Auswertung bleibt anonym und lässt sich mit dem Betriebsrat gemeinsam durchführen. Jede Person erhält ein Teilnahmezertifikat.
Unternehmen im Geltungsbereich von NIS2 können das Training als Nachweis für geschulte Beschäftigte verwenden. Was die Richtlinie sonst verlangt, erklärt die Seite NIS2 für Unternehmen.
Häufige Fragen zur Awareness-Schulung
Was ist ein Security Awareness Training?
Ein Security Awareness Training ist bei bios-tec ein fortlaufendes Lernprogramm gegen Phishing und Betrug. Kurze Einheiten wechseln mit simulierten Angriffen. So üben Mitarbeitende das Erkennen im echten Postfach.
Was kostet ein Security Awareness Training?
Bei bios-tec kostet Security Awareness ab 10 € je Mitarbeiter und Monat, netto. Ihr Angebot richtet sich nach der Zahl der Teilnehmenden.
Wie viel Zeit kostet die Schulung im Monat?
bios-tec rechnet mit etwa einer Stunde je Mitarbeiter und Monat. Die Einheiten sind kurz und lassen sich in den Arbeitstag einbauen.
Gibt es die Schulung auch auf Englisch oder in anderen Sprachen?
Ja, bios-tec bietet das Training in allen Sprachen an. Gemischte Teams lernen so jeweils in ihrer eigenen Sprache.
Kann der Betriebsrat bei der Auswertung mitwirken?
Ja, bios-tec wertet die Ergebnisse auf Wunsch anonym und gemeinsam mit dem Betriebsrat aus. Einzelne Beschäftigte werden dabei nicht vorgeführt.
Zählt Security Awareness als Nachweis für NIS2?
Ja, das Training von bios-tec lässt sich als NIS2-Nachweis nutzen. Jede teilnehmende Person erhält ein Zertifikat über die Teilnahme.
Stand:
Wie viele Ihrer Leute würden heute auf eine Köder-Mail klicken?
Eine erste Simulation zeigt den Ausgangsstand. Danach erhalten Sie ein Angebot für das laufende Training.
Training anfragen
Welche Social-Engineering-Maschen sind am häufigsten?
Beim Social Engineering wird nicht die Technik geknackt, sondern der Mensch überlistet. Diese vier Formen begegnen Ihren Leuten am häufigsten.
Wie täuschend echt solche Angriffe inzwischen wirken, zeigt der Magazinbeitrag Deepfakes, KI-Phishing und CEO-Fraud.
Ob Ihr Betrieb einem gezielten Täuschungsversuch standhält, prüft ein Penetrationstest mit Social Engineering. Das Training lässt sich auch als Baustein von Managed Security buchen.
Nicht gemeint: die technische Suche nach Lücken, sie gehört zum Pentest. Laufende Abwehr an Firewall, E-Mail und Endgerät bietet Managed Security. Kurse zu Microsoft-Programmen stehen unter IT-Schulungen für Teams.
Servicegebiet: Vor Ort im Umkreis von rund 250 km um München, in der Regel innerhalb von 2 Stunden; bundesweit per Fernwartung; Cloud-Services weltweit; Rechenzentren in München und Nürnberg. IT-Service in München und Umgebung