Phishing as a Service

Phishing as a Service

Machen Sie Ihre Security Awareness messbar

Technologische Schutzmaßnahmen allein reichen nicht mehr aus, um Ihr Unternehmen vor Hackern zu schützen. Einer der häufigsten Tatbestände besteht in der Täuschung von Mitarbeiter:innen mithilfe gefälschter E-Mails (Phishing), um an vertrauliche Informationen zu gelangen. Dank unserer Phishing Simulationen können Sie das Awareness-Level Ihrer Belegschaft haben und messbar machen.

Zielgruppen

Phishing-Simulationen können für unterschiedliche Mitarbeiter:innengruppen durchgeführt werden. Die Risiken sind in jedem Unternehmen unterschiedlich hoch. Daher ist es sinnvoll, maßgeschneiderte Szenarien zu entwickeln, um möglichst realitätsnahe Angriffe zu simulieren.

 

Geschäftsführung

Der Empfängerkreis wird so ausgewählt, dass die Mitarbeiter:innen Ihrer Führungsebene in den Fokus der Phishing-Simulation rücken.

 

Risikogruppen

Bestimmte Personen in Ihrem Unternehmen sind aufgrund ihrer wichtigen Funktionen (HR, Controlling) oder ihrer öffentlichen Kontaktinformationen einem besonderen Risiko ausgesetzt.

 

Alle Mitarbeiter:innen

Hier wird die gesamte Belegschaft Ihres Unternehmens adressiert (z.B. Einladungen, Umfragen etc.). Damit wird eine vollumfassende, standortübergreifende Erhebung des Sicherheitsbewusstseins Ihrer Mitarbeiter:innen ermöglicht. Der Risikofaktor Mensch wird somit als KPI messbar gemacht!

Unser Vorgehensweise

Sie erhalten die Möglichkeit, Phishing-Kampagnen genau an Ihre Bedürfnisse anzupassen und verschiedene Angriffsszenarien zu definieren. Dabei können die E-Mails ausgewählte Personen, Fachbereiche oder auch alle Mitarbeiter:innen ansprechen.

Zieldefinition & Vorbereitung

Gemeinsam gehen wir die verschiedenen Optionen durch, entwickeln unterschiedliche Szenarien und definieren das Design der E-Mails und Webseiten. Damit Ihnen eine optimale Durchführung sicher ist, werden alle notwendigen technischen Tools vorbereitet und die technische Funktionsweise analysiert.

01
02

Simulation eines Phishing-Angriffs

Vor dem Phishing-Angriff stimmen wir uns mit ausgewählten Mitarbeiter:innen Ihres Unternehmens ab. Der Angriff wird so durchgeführt, dass keine Auswirkungen auf Ihr operatives Geschäft entstehen.

 

Analyse & Berichterstattung

Die Ergebnisse der Kampagne werden anonymisiert ausgewertet und stehen Ihnen in einem Bericht zur Verfügung. Neben den Ergebnissen enthält dieser auch konkrete Handlungsempfehlungen zur Steigerung der Awareness in Ihrem Unternehmen.

03

Ihre Vorteile der Zusammenarbeit

Durch die praktischen Erkenntnisse des realitätsnahen Phishing-Angriffs steigern Sie die Security Awareness Ihrer Mitarbeiter:innen. 

Mithilfe der Phishing-Simulationen bekommen Sie messbare Ergebnisse zum Sicherheitsbewusstsein Ihrer Mitarbeiter:innen anhand derer Sie Planungssicherheit erhalten.

Im Anschluss an die Simulation profitieren Sie von maßgeschneiderten Schulungen. Diese knüpfen direkt an die Ergebnisse der Kampagne an.

JETZT MUSTER-REPORT UND WEITERE INFORMATIONEN ANFORDERN

FAQs

 

Was ist der Mehrwert gegenüber anderen Lösungen am Markt?

Sie bekommen ein maßgeschneidertes Customizing, wobei alle individuellen Bedürfnisse Ihrer Organisation gehört und berücksichtigt werden. Topergebnisse sind deshalb garantiert!

Reichen unsere eigenen technischen Maßnahmen nicht aus?

Cyberkriminelle finden häufig einen Weg, um Ihre technischen Lösungen zu umgehen, weshalb es wichtig ist, den Faktor Mensch regelmäßig mit praktischen Beispielen zu konfrontieren. Während der Vorbereitung finden Sie heraus, ob bereits umgesetzte (technische) Sicherheitsmaßnahmen wirksamen Schutz bieten.

Wie häufig sollte eine Phishing-Simulation durchgeführt werden?

Wir empfehlen Ihnen zumindest eine Durchführung pro Jahr. In sensiblen Bereichen sollten Sie sogar eine halbjährliche Prüfung andenken.

Werden Zugangsdaten übertragen?

Im Rahmen der Phishing-Kampagne wird keine Schadsoftware an die Empfänger:innen verschickt. Darüber hinaus werden auch keine Passwörter oder anderen Zugangsdaten an BDO übermittelt. Ausschließlich der Umgang mit den Phishing-E-Mails wird analysiert.

Beratungstermin vereinbaren

Informieren Sie sich über Nachhaltigkeit, Cyber Security, Steuern, Förderungen, uvm. Gleich anmelden!
Events
  • 16 Mai 2023 | Wien

    DHK Lunch: Cyber Security

    Bedrohungen & Schutz vor AngriffenDas Risiko, Opfer eines Cyberangriffs zu werden,...

Alle Events anzeigen