Phishing-as-a-Service ist ein vollständig gemanagter Service, der die Analyse von Phishing-E-Mails durch Experten, realistische Phishing-Simulationen und gezielte Awareness-Trainings in einem integrierten Programm vereint. Ziel ist es, menschliche Sicherheitsrisiken nachhaltig zu reduzieren und ein langfristiges Sicherheitsbewusstsein in der gesamten Organisation aufzubauen.

Ein Reporter-Button wird direkt in den E-Mail-Client der Mitarbeitenden integriert. Erhalten sie eine verdächtige E-Mail, können sie diese mit einem Klick an den Phishing-SOC des SITS Cyber Defense Centers weiterleiten. Die E-Mail wird dort durch Experten analysiert und die meldende Person erhält nahezu in Echtzeit eine Rückmeldung zum Ergebnis. Dadurch wird das Sicherheitsbewusstsein direkt im Arbeitsalltag gestärkt.

Der Service basiert auf einem dreistufigen Feedback-Kreislauf. Phishing-Simulationen trainieren Mitarbeitende darin, den Reporter-Button aktiv zu nutzen. Die gemeldeten E-Mails werden anschließend vom Phishing-SOC analysiert und bewertet. Die Erkenntnisse aus realen Bedrohungen fließen wiederum in die Gestaltung zukünftiger Simulationen ein, sodass diese auf aktuelle Angriffsmethoden abgestimmt bleiben. Interagiert eine Person mit einer Simulation, erhält sie unmittelbar ein gezieltes Awareness-Training, das auf die konkreten Kompromittierungsmerkmale der jeweiligen E-Mail eingeht. So wird jeder Fehler direkt zu einer Lernmöglichkeit. Das Ergebnis ist ein Ansatz, bei dem Sicherheitsbewusstsein, Bedrohungserkennung und Training sich kontinuierlich gegenseitig stärken.

Nach drei standardisierten Benchmark-Kampagnen, die als Ausgangsbasis zur Bestimmung des Awareness-Reifegrads dienen, entwickelt das Phishing-Team des SITS Cyber Defense Centers gemeinsam mit Ihrem Unternehmen individuelle Kampagnen. Dabei werden Ihre technische Umgebung, unterschiedliche Nutzergruppen, branchenspezifische Risiken und aktuelle Bedrohungstrends berücksichtigt.

Ja. Führungskräfte gehören zu den bevorzugten Zielen von Cyberkriminellen und benötigen daher eine gezielte Vorbereitung. Das Führungskräfte-Training umfasst speziell entwickelte Workshops sowie gezielte Spear-Phishing-Simulationen, die auf anspruchsvolle Angriffsszenarien und sichere Entscheidungsfindung auf Management-Ebene ausgerichtet sind.

NIS2 fordert ausdrücklich Maßnahmen zur Reduzierung menschlicher Risiken sowie zur Förderung von Security Awareness, einschließlich der Sensibilisierung auf Führungsebene. Auch die ISO 27001 verlangt im Rahmen von Anhang A dokumentierte Awareness- und Schulungsmaßnahmen. Das strukturierte Programm mit Benchmark-Kampagnen, Trainings und Reportings schafft einen nachvollziehbaren Nachweis kontinuierlicher Awareness-Aktivitäten und unterstützt Unternehmen bei der Erfüllung dieser Anforderungen.

Ja. Die einzelnen Service-Komponenten lassen sich flexibel an die Anforderungen Ihrer Organisation anpassen und bedarfsgerecht kombinieren. Jede Komponente bietet bereits für sich einen Mehrwert. Den größten Nutzen erzielen Unternehmen jedoch, wenn alle Bausteine im Rahmen eines integrierten Programms zusammenwirken. Unsere Expertinnen und Experten unterstützen Sie dabei, den passenden Einstiegspunkt auf Basis Ihres aktuellen Reifegrads und Ihrer Prioritäten zu definieren.

Der Service richtet sich an Organisationen jeder Größe, die ihre Widerstandsfähigkeit gegenüber Phishing-Angriffen langfristig stärken möchten. Zu den zentralen Zielgruppen gehören: IT- und Security-Verantwortliche, CISOs und Security Teams, Compliance- und Risikomanagement-Teams, HR-Abteilungen mit Fokus auf Schulungsprogramme, Geschäftsführungen und Führungskräfte, Unternehmen mit NIS2-, ISO 27001- oder internen Awareness-Anforderungen. Phishing-as-a-Service unterstützt Unternehmen dabei, Sicherheitsbewusstsein messbar zu verbessern und regulatorische Anforderungen an Awareness-Maßnahmen nachweisbar umzusetzen.