Phishing und Schulung
Die meisten Angriffe beginnen nicht mit einer Sicherheitslücke, sondern mit einer E-Mail, die jemand öffnet. Wir schulen Ihr Team an echten Fällen und messen vorher und nachher, ob sich das Verhalten geändert hat.
Praxisnah lernen aus echter Ermittlungsarbeit
IT-Sicherheit und Betrugsprävention sind heute wichtiger denn je, und das schwächste Glied in der Kette ist oft der Mensch. Ein falscher Klick auf eine Phishing-Mail, ein zu einfaches Passwort oder ein unvorsichtiger Umgang mit vertraulichen Daten kann gravierende Folgen haben. Genau hier setzen unsere Schulungen an.
Wir bringen Ihnen näher, was wirklich passiert:
- Echte Cybercrime-Fälle aus meiner Ermittlungserfahrung, nicht aus Lehrbüchern
- Psychologische Tricks der Betrüger und wie man auch unter Druck richtig reagiert
- Aktuelle Phänomene wie auf cybercrime.ch beschrieben
- Branchenspezifische Beispiele aus dem Arbeitsalltag Ihrer Teilnehmenden
Unsere Schulungen sind praxisnah und verständlich: Wir verzichten auf unnötige Fachbegriffe und erklären die Themen so, dass sie für alle nachvollziehbar sind. Anhand realer Beispiele aus unserer Arbeit zeigen wir, wie Angriffe ablaufen, wie man sie erkennt und wie man sich davor schützt.
Was unsere Schulungen einzigartig macht
Vier Eigenschaften, die unsere Schulungen von Standard-Vorträgen unterscheiden.
Drei Jahre Computer-Forensik bei der Kriminalpolizei Glarus, mit echten Cybercrime-Fällen
Reale Fälle statt Lehrbuchbeispiele
Vom Finanzdienstleister bis zur Gemeindekanzlei
Vor Ort, hybrid oder online, wir kommen zu Ihnen
Themen, die wir abdecken
Vom kurzen Awareness-Workshop bis zur mehrtägigen Vertiefung, wir passen Inhalt und Umfang an Ihr Team an.
Phishing & Social Engineering
Wie Phishing-Mails aufgebaut sind, welche psychologischen Tricks dahinterstecken und woran Sie Angriffe erkennen.
Authentifizierung & MFA
Passwort-Manager im Alltag, Multi-Faktor richtig eingesetzt, inkl. phishing-resistenter Hardware-Tokens (FIDO2/WebAuthn, z. B. YubiKey) und Passkeys.
Umgang mit sensiblen Daten
Kunden- und Geschäftsdaten im Arbeitsalltag sicher behandeln, auch unter Zeitdruck.
Phishing-Simulationen
Auf Wunsch simulieren wir Phishing-Angriffe, messen Klickraten und schulen gezielt darauf.
Smartphone & Mobile Security
Sicherer Umgang mit dem geschäftlichen und privaten Smartphone, Apps, Berechtigungen, Backups.
PC- & Technik-Grundlagen
Allgemeine Schulungen für Einsteiger, von neuer Software bis zum sicheren Surfen im Web.
So gestalten wir Ihre Schulung
Jede Schulung beginnt mit dem Verständnis Ihrer Welt, damit der Inhalt direkt nutzbar ist:
- Vorgespräch & AnalyseWir klären Ihre Branche, IT-Landschaft, Vorkenntnisse Ihrer Mitarbeitenden und Ihre spezifischen Herausforderungen.
- Optional: Vorab-TestAuf Wunsch kurzer Wissenstest oder Phishing-Simulation, um den Ausgangsstand zu messen.
- Schulung mit echten FällenWir berichten aus der Realität, zeigen psychologische Tricks und üben das Erkennen direkt anhand Ihrer Beispiele.
- Follow-up & VerankerungAuffrischungseinheiten, Sicherheits-Tipps per E-Mail, wiederholte Phishing-Simulationen, damit Wissen nicht verblasst.
Was unsere Schulungen anders macht
Vier Punkte, die unsere Schulungen authentisch und einprägsam machen.
Echte Cases
Ich habe als Computer-Forensiker bei der Kriminalpolizei Cybercrime-Fälle bearbeitet. Diese Fälle fliessen in jede Schulung ein.
Messbar
Vor- und Nach-Test, Phishing-Klickraten, wir zeigen Ihnen konkret, wie sich das Verhalten verbessert.
Branchenspezifisch
Inhalte und Beispiele direkt aus dem Arbeitsalltag Ihrer Teilnehmenden, nicht generisch.
Mit Follow-up
Wissen verblasst, wir helfen mit Auffrischungen, Tipps und wiederholten Simulationen, dass es bleibt.
Bereit, Ihr Team zu schulen?
Buchen Sie ein unverbindliches Vorgespräch, wir besprechen Branche, Ziele und passende Schulungsform.
Phishing-Kampagne mit Ergebnissitzung
Alle Preise exkl. MWST. Jeder Auftrag beginnt mit einer schriftlichen Bestätigung mit Kostendach.
Phishing-Kampagne
Nicht um jemanden hereinzulegen, sondern um eine Zahl zu haben, mit der sich arbeiten lässt.
- Abstimmung von Szenario, Zeitfenster und Zielgruppe, mit schriftlicher Freigabe der Geschäftsleitung
- Versand der Kampagne, Messung von Öffnungs- und Klickraten sowie eingegebenen Zugangsdaten
- Auswertung ohne namentliche Nennung einzelner Mitarbeitender gegenüber Dritten
- Ergebnissitzung mit dem Team: was war die Kampagne, woran hätte man sie erkennen können, was tun beim nächsten Mal
- Schriftliches Protokoll mit Ergebnis, Massnahmen und Vergleichswert für die nächste Runde
Richtwert für eine Kampagne mit einem Szenario in einem Betrieb bis dreissig Mitarbeitende. Schulungen selbst werden nach Aufwand offeriert, weil Umfang und Form stark variieren: von einer Stunde für ein Team bis zu einem halben Tag für den ganzen Betrieb. Alle Preise exkl. MWST.
Häufig gestellte Fragen
Welche Themen werden in den Schulungen behandelt?
Unser Schwerpunkt liegt auf IT-Sicherheit und Betrugsprävention: Phishing, Social Engineering, sichere Passwörter, Zwei-Faktor-Authentifizierung und sicherer Umgang mit sensiblen Daten. Wir bieten auch allgemeine PC- und Technikschulungen an.
Für wen sind die Schulungen geeignet?
Für alle, vom Einsteiger bis zum Fortgeschrittenen. Wir passen jede Schulung an Ihre Branche, Ihr Unternehmen und Ihr technisches Niveau an.
Werden bei einer Phishing-Kampagne einzelne Mitarbeitende blossgestellt?
Nein, und das ist keine Höflichkeit, sondern der Grund, weshalb die Kampagne funktioniert. Die Auswertung nennt Zahlen, nicht Namen, und die Ergebnissitzung dreht sich darum, woran die Nachricht erkennbar gewesen wäre. Wer befürchtet, blossgestellt zu werden, meldet einen echten Vorfall später oder gar nicht, und damit ist der Kampagne mehr geschadet als geholfen.
Was kostet eine Schulung ohne Kampagne?
Das offerieren wir nach Aufwand, weil Umfang und Form stark variieren. Sagen Sie uns Teamgrösse, Branche und wie viel Zeit Sie einsetzen können, dann erhalten Sie eine Offerte mit Kostendach.