{"id":49401,"date":"2026-08-19T08:48:33","date_gmt":"2026-08-19T06:48:33","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=49401"},"modified":"2026-08-19T08:48:33","modified_gmt":"2026-08-19T06:48:33","slug":"security-awareness-mehr-als-phishing-tests","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/security-awareness-mehr-als-phishing-tests\/","title":{"rendered":"IT ImPuls: Security Awareness braucht mehr als nur Phishing-Tests"},"content":{"rendered":"

Security Awareness beschr\u00e4nkt sich in vielen Unternehmen noch immer auf zweimal j\u00e4hrliche Pflichtveranstaltungen mit einem simplen Quiz. Die Folge: Mitarbeitende empfinden die Trainings als l\u00e4stig, spulen sie ab und entwickeln eine gleichg\u00fcltige Haltung gegen\u00fcber Sicherheitshinweisen. Dabei ist die Bedrohungslage komplexer denn je \u2013 Angreifer nutzen nicht nur Phishing-Mails<\/a>, sondern auch Deepfake-Telefonate, WhatsApp-Nachrichten und Social Engineering. Wer seine Belegschaft wirklich sensibilisieren will, muss \u00fcber standardisierte Tests hinausdenken.<\/p>\n

Warum klassische Security-Awareness-Trainings oft scheitern<\/h2>\n

Ein typisches Beispiel aus der Praxis: Ein Quiz fragt: \u201eWelches der folgenden Passw\u00f6rter ist unsicher: 0000, 1234, meinpasswort, Stuhl&4\/ oder name01?\u201c Solche Fragen sind nicht nur banal, sie verfehlen jegliches Lernziel. Statt Kompetenz zu f\u00f6rdern, erzeugen sie Frustration und Langeweile. Die Mitarbeitenden merken, dass die Trainings lieblos zusammengestellt sind, und schalten innerlich ab. Die Folge ist eine \u201eIst-mir-egal\u201c-Haltung, die Sicherheitsrisiken sogar noch vergr\u00f6\u00dfert, weil die Sensibilisierung nicht im Alltag ankommt.<\/p>\n

Hinzu kommt, dass die meisten Programme keine Differenzierung nach Zielgruppen vornehmen. Die Gesch\u00e4ftsf\u00fchrung wird h\u00e4ufig mit CEO-Fraud angegriffen, w\u00e4hrend Marketingteams \u00fcber soziale Netzwerke ins Visier genommen werden. Die IT-Abteilung selbst ist durch ihre erh\u00f6hten Berechtigungen ein besonders lohnendes Ziel. Ein Einheitskurs kann diese spezifischen Gefahren nicht abdecken. Florian Stra\u00dfer<\/strong>, Prokurist und Incident Manager bei @-yet, weist darauf hin, dass auch die Sensibilisierung der Gesch\u00e4ftsf\u00fchrung und der IT-Abteilung oft vernachl\u00e4ssigt wird \u2013 ein kritischer Fehler.<\/p>\n

Die menschliche Firewall \u2013 mehr als nur ein Schlagwort<\/h2>\n

Der Begriff \u201eHuman Firewall\u201c beschreibt die Mitarbeitenden als letzte Verteidigungslinie. Doch diese Firewall ist nur dann wirksam, wenn sie kontinuierlich trainiert und mit den richtigen Werkzeugen ausgestattet wird. Die Angreifer entwickeln st\u00e4ndig neue Methoden: Deepfake-Anrufe imitieren die Stimme von Vorgesetzten, WhatsApp-Nachrichten t\u00e4uschen dringende Anfragen vor. Dagegen helfen keine einmaligen Tests, sondern ein st\u00e4ndiges Bewusstsein f\u00fcr die aktuellen Tricks. Michael Hasselbusch<\/strong>, Gesch\u00e4ftsf\u00fchrer der Agentur Jaeger und Hackerhase, setzt deshalb auf kreative Kommunikationsformate, die Cybersicherheit erlebbar machen und positive Anreize schaffen.<\/p>\n

Was eine effektive Security-Awareness-Strategie ausmacht<\/h2>\n

Eine wirksame Strategie zeichnet sich durch drei Merkmale aus: Kontinuit\u00e4t, Rollenspezifit\u00e4t und Kreativit\u00e4t. Statt j\u00e4hrlicher Gro\u00dfveranstaltungen sind regelm\u00e4\u00dfige, kurze Lerneinheiten gefragt, die in den Arbeitsalltag integriert werden k\u00f6nnen. Die Inhalte m\u00fcssen auf die spezifischen Aufgaben und Kommunikationswege der Mitarbeitenden zugeschnitten sein. Zudem sollten die Trainings nicht nur warnen, sondern auch positive Verst\u00e4rkung bieten \u2013 etwa durch Gamification, Anerkennung oder humorvolle Elemente. Nur so bleibt die Aufmerksamkeit langfristig erhalten.<\/p>\n

Was also ist das Ziel? Eine Security-Awareness-Strategie soll die Mitarbeitenden bef\u00e4higen, verd\u00e4chtige Aktivit\u00e4ten zu erkennen und richtig zu handeln. Dabei geht es nicht darum, jeden zum Sicherheitsexperten zu machen, sondern eine Kultur der Wachsamkeit zu etablieren. Die Investition in solche Programme zahlt sich aus: Studien zeigen, dass Unternehmen mit hoher Awareness-Bereitschaft die Kosten von Cybervorf\u00e4llen deutlich senken k\u00f6nnen.<\/p>\n

Security Awareness als Gesch\u00e4ftsfeld f\u00fcr Systemh\u00e4user<\/h2>\n

F\u00fcr IT-Dienstleister und Systemh\u00e4user er\u00f6ffnet sich hier ein lukrativer Markt. Immer mehr Unternehmen suchen nicht nur einmalige Schulungen, sondern langfristige Partnerschaften, die regelm\u00e4\u00dfig aktualisiert werden. Auch Cyberversicherungen verlangen zunehmend den Nachweis effektiver Sicherheitsma\u00dfnahmen. Wer Awareness als kontinuierlichen Service anbietet, kann wiederkehrende Ums\u00e4tze generieren und sich als vertrauensw\u00fcrdiger Berater positionieren. Die Agentur Jaeger und Hackerhase hat mit ihrer eigenen Security-Awareness-Unit gezeigt, wie kreative Formate Begeisterung f\u00fcr Sicherheitsthemen wecken k\u00f6nnen \u2013 ein Ansatz, der sich auch auf Systemh\u00e4user \u00fcbertragen l\u00e4sst.<\/p>\n

Die digitale Transformation schreitet voran, und mit ihr die Methoden der Angreifer. Security Awareness ist kein einmaliges Projekt, sondern ein fortlaufender Prozess. Unternehmen, die jetzt in umfassende, flexible und zielgruppengerechte Programme investieren, schaffen eine nachhaltige Sicherheitskultur. Die Devise lautet: Human Firewall statt Human Error \u2013 und das braucht mehr als nur Phishing-Tests.<\/p>\n","protected":false},"excerpt":{"rendered":"

Security Awareness beschr\u00e4nkt sich in vielen Unternehmen noch immer auf zweimal j\u00e4hrliche Pflichtveranstaltungen mit einem simplen Quiz. Die Folge: Mitarbeitende empfinden die Trainings als l\u00e4stig, spulen sie ab und entwickeln eine gleichg\u00fcltige Haltung gegen\u00fcber Sicherheitshinweisen. Dabei ist die Bedrohungslage komplexer denn je \u2013 Angreifer nutzen nicht nur Phishing-Mails, sondern auch Deepfake-Telefonate, WhatsApp-Nachrichten und Social Engineering. […]<\/p>\n","protected":false},"author":5,"featured_media":49404,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/de\/ocie_1787122138170.jpg","fifu_image_alt":"IT ImPuls: Security Awareness braucht mehr als nur Phishing-Tests","footnotes":""},"categories":[6672],"tags":[],"class_list":["post-49401","post","type-post","status-publish","format-standard","has-post-thumbnail","category-technologie"],"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/de\/ocie_1787122138170.jpg","fifu_image_alt":"IT ImPuls: Security Awareness braucht mehr als nur Phishing-Tests","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49401","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=49401"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49401\/revisions"}],"predecessor-version":[{"id":49403,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49401\/revisions\/49403"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/49404"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=49401"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=49401"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=49401"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}