Welche psychologischen Prinzipien Angreifer nutzen Einblick in die Mechanismen moderner Social-Engineering-Angriffe und wie Unternehmen ihnen begegnen können Der Anruf, der harmlos beginnt Es ist später Nachmittag, das Ticketboard ist voll, das nächste Meeting drängt. Das Telefon klingelt. Am anderen Ende… Weiterlesen »Human Hacking in der Praxis
Warum viele Simulationen wenig bewirken und wie man realistische, lernwirksame Szenarien gestaltet, ohne Schuldzuweisung Die Phishing-Mail, die in jeder Schulung gezeigt wird – und trotzdem funktioniert Die Nachricht sieht harmlos aus. Betreff: „Aktualisierung Ihrer persönlichen Daten im HR-Portal“. Freundliche Anrede,… Weiterlesen »Phishing-Simulationen, die wirklich etwas bringen: Dos & Don’ts
Die Schulung, die niemand ernst nimmt – und die E-Mail, die trotzdem geöffnet wird Es ist kurz vor Mittag, der Tag ist voll, der Kopf auch. Ein Mitarbeiter sitzt vor seinem Postfach und arbeitet Mails der Reihe nach ab. Zwischen… Weiterlesen »Security Awareness neu gedacht – Weg vom „Mitarbeiter als Risiko“-Narrativ