Technik schützt
nicht vor Menschen.
Die beste Firewall bringt nichts, wenn jemand die Tür aufhält oder auf den falschen Link klickt. Wir bringen Ihrem Team bei, worauf es ankommt: Phishing erkennen, Social Engineering abwehren, im Zweifel richtig reagieren. Praxisnah und ohne Theorie-Ballast — für Unternehmen, Schulen und Privatpersonen.
Wissen, das
hängen bleibt.
Keine trockene Theorie, sondern Szenarien, die wirklich passieren — aufbereitet für die jeweilige Gruppe. Ob KMU-Team, Schulklasse oder Familie. Wo es Sinn ergibt, schicken wir vorher eine echte Phishing-Simulation raus und schauen uns danach gemeinsam an, wer wie reagiert hat.
- Phishing- & Social-Engineering-Erkennung
- Sichere Passwörter, MFA & Clean-Desk
- Realistische Phishing-Simulationen
- Sichere Nutzung von Internet & Social Media
Unternehmen
Schulen
Familien
Formate von der Kurz-Session bis zum halbtägigen Workshop — vor Ort oder remote, angepasst an Ihre Zielgruppe.
Der Mensch ist das Ziel —
nicht die Firewall.
Angreifer suchen sich den leichtesten Weg. Eine gut gewartete Firewall zu überwinden ist Arbeit — einen Menschen dazu zu bringen, auf einen Link zu klicken, ein Passwort zu verraten oder eine Überweisung freizugeben, ist oft viel einfacher. Deshalb beginnt heute die überwiegende Mehrheit erfolgreicher Angriffe nicht mit einem technischen Trick, sondern mit einer E-Mail, einem Anruf oder einer freundlichen Bitte.
Security Awareness heißt: Ihre Mitarbeiter so zu schulen, dass sie genau diese Maschen erkennen und im richtigen Moment stutzig werden. Nicht durch Angstmacherei oder trockene Regelwerke, sondern indem wir zeigen, wie die Tricks wirklich funktionieren — an echten Beispielen, die hängen bleiben. Ein sensibilisiertes Team ist die günstigste und zugleich wirksamste Sicherheitsmaßnahme, die es gibt.
Was Ihr Team
danach kann.
Konkret und alltagsnah — kein Fachvortrag, sondern die Dinge, die im Posteingang und am Telefon wirklich passieren.
Phishing erkennen
Woran man eine gefälschte Mail erkennt — von der plumpen Massenmail bis zur täuschend echten, gezielten Nachricht (Spear-Phishing). Absender, Links, Anhänge, Dringlichkeit als Alarmzeichen.
Passwörter & MFA
Warum „Sommer2024!" kein gutes Passwort ist, wie ein Passwortmanager den Alltag erleichtert und weshalb Zwei-Faktor-Authentifizierung so viele Angriffe einfach ins Leere laufen lässt.
Social Engineering
Die Masche mit dem Anruf vom „IT-Support", der falsche Chef, der dringend eine Überweisung braucht (CEO-Fraud), der Fremde, der freundlich um Zutritt bittet. Wie man höflich bleibt und trotzdem nicht darauf hereinfällt.
Umgang mit Daten
Clean Desk, gesperrter Bildschirm, sicheres Verschicken sensibler Dateien und der bewusste Blick, wer eigentlich mitliest — im Büro wie im Café.
Home-Office & mobil
Sicheres Arbeiten von unterwegs: öffentliches WLAN, privates Gerät, die Kinder am selben Laptop. Wo die Risiken lauern und wie man sie umgeht.
Im Verdachtsfall richtig handeln
Das Wichtigste zuletzt: Was tun, wenn doch etwas passiert ist? Schnell und ohne Scham melden statt vertuschen — denn Tempo entscheidet über den Schaden.
Vom Bedarf
zur Wirkung.
Bedarf klären
Zuerst klären wir, wer geschult wird, welche Themen zählen und welches Format passt.
Simulation
Auf Wunsch schicken wir vorab eine echte Phishing-Kampagne, um den Ist-Zustand zu sehen.
Schulung
Eine interaktive Session mit echten Szenarien statt Frontalvortrag und Übungen zum Mitmachen.
Auswertung
Danach die Ergebnisse, konkrete Empfehlungen und auf Wunsch eine Wiederholung.
Warum sich Awareness
doppelt auszahlt.
Die teuerste Sicherheitslücke ist ein unbedachter Klick — und die günstigste Absicherung dagegen ist ein Team, das aufmerksam ist. Awareness kostet einen Bruchteil eines einzigen Vorfalls und wirkt bei jedem Mitarbeiter, jeden Tag.
Angriffe abwehren
Die meisten Vorfälle beginnen mit dem Faktor Mensch. Wer die Maschen kennt, klickt nicht — und stoppt den Angriff, bevor er überhaupt beginnt.
Teure Vorfälle vermeiden
Ein einziger erfolgreicher Betrug oder Ransomware-Fall kostet oft mehr als jede Schulung. Prävention ist schlicht das bessere Geschäft.
Compliance & NIS2
Regelmäßige Awareness-Schulungen sind in vielen Normen (ISO 27001, NIS2, DSGVO) gefordert — und ein Nachweis, dass Sie Sicherheit ernst nehmen.
Sorgfaltspflicht erfüllen
Sie zeigen belegbar, dass Sie Ihre Mitarbeiter geschult haben. Das entlastet Sie im Ernstfall gegenüber Behörden, Versicherung und Kunden.
Kultur statt Kontrolle
Awareness macht aus starren Regeln ein echtes Verständnis. Mitarbeiter, die das Warum kennen, handeln richtig — auch in Situationen, an die keine Richtlinie gedacht hat.
Nachweis für Partner
Kunden und Auftraggeber fragen zunehmend nach. Eine dokumentierte Schulung ist ein Pluspunkt in Audits und Ausschreibungen.
Machen Sie Ihr Team
zur ersten Verteidigungslinie.
Die erste Beratung kostet nichts. 30 Minuten, kein Verkaufsdruck.