Seminar Holm Security VMP – Phishing Simulation und Awareness Training

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Seminarinhalte
6. 1. Programmziele und Governance
7. 2. Zielgruppen und Risikomodell
8. 3. Szenario und Lerninhalt
9. 4. Technische Zustellbarkeit
10. 5. Kampagne konfigurieren
11. 6. Durchführung und Incident-Abgrenzung
12. 7. Kennzahlen und faire Auswertung
13. 8. Kontinuierliche Verbesserung
14. Praxisanteil
15. Methodik

Seminarprofil

Die Schulung behandelt die menschliche Angriffsfläche als Bestandteil eines kontinuierlichen Risikoprogramms. Im Mittelpunkt stehen faire und datenschutzgerechte Kampagnen, sichere technische Vorbereitung, sinnvolle Lerninhalte und Kennzahlen, die Verhalten verbessern, statt einzelne Personen bloßzustellen.

Zielgruppe

Security Awareness, Informationssicherheit, Personalentwicklung, Datenschutz, IT-Betrieb, Kommunikationsverantwortliche, SOC und Managed-Service-Provider.

Voraussetzungen

Grundverständnis von Phishing, E-Mail-Infrastruktur und organisatorischen Freigaben. Für Übungen werden ausschließlich Schulungsadressen und freigegebene Testgruppen verwendet.

Lernziele

• Ein freigegebenes und datenschutzgerechtes Simulationsprogramm entwerfen.
• Zielgruppen, Szenarien, Lerninhalte und Kommunikationswege auswählen.
• Technische Zustellbarkeit ohne Schwächung produktiver Schutzmechanismen vorbereiten.
• Kampagnen sicher starten, überwachen und bei Problemen stoppen.
• Kennzahlen interpretieren und kontinuierliche Lernmaßnahmen ableiten.

Seminarinhalte

1. Programmziele und Governance

Die Simulation erhält klare Sicherheits-, Lern- und Datenschutzgrenzen.

1. Schritt 1: Ziele wie Erkennung, Meldung und sichere Reaktion definieren.
2. Schritt 2: Freigaben durch Informationssicherheit, Datenschutz, Personalvertretung und Kommunikation klären.
3. Schritt 3: Verbotene Inhalte, besonders sensible Zielgruppen und Abbruchkriterien festlegen.
4. Schritt 4: Rollen für Kampagnenerstellung, Freigabe, Support und Auswertung zuordnen.

2. Zielgruppen und Risikomodell

Kampagnen werden nach Funktion und Exposition statt nach persönlicher Bewertung geplant.

1. Schritt 1: Zielgruppen nach Tätigkeitsprofil, Zugriff und Kommunikationskanal strukturieren.
2. Schritt 2: Testkonten und Pilotgruppen getrennt vorbereiten.
3. Schritt 3: Individuelle Ergebnisse auf das notwendige Maß begrenzen.
4. Schritt 4: Wiederholungsfrequenz und Lernpfad nach Gruppenrisiko festlegen.

3. Szenario und Lerninhalt

Realistische Simulationen werden mit unmittelbar passenden Lernangeboten verbunden.

1. Schritt 1: Angriffsmuster und erwartete sichere Reaktion bestimmen.
2. Schritt 2: Absender, Betreff, Sprache und Zielseite ohne unnötige Täuschung gestalten.
3. Schritt 3: Lerninhalt auf konkrete Erkennungsmerkmale und Meldewege ausrichten.
4. Schritt 4: Szenario fachlich, rechtlich und kommunikativ freigeben.

4. Technische Zustellbarkeit

Die Kampagne wird getestet, ohne E-Mail-Schutz dauerhaft zu schwächen.

1. Schritt 1: Testempfänger und technische Kontaktstellen festlegen.
2. Schritt 2: Notwendige Zustellkonfiguration eng begrenzen und dokumentieren.
3. Schritt 3: Darstellung, Links, Tracking und Zielseite in mehreren Clients prüfen.
4. Schritt 4: Nach Kampagnenende temporäre Ausnahmen kontrolliert zurücknehmen.

5. Kampagne konfigurieren

Zielgruppe, Zeitfenster und Lernreaktion werden reproduzierbar eingerichtet.

1. Schritt 1: Kampagnenname, Eigentümer und Zielgruppe festlegen.
2. Schritt 2: Versandfenster, Verteilung und gegebenenfalls Zufallssteuerung konfigurieren.
3. Schritt 3: Zielseite und Awareness-Inhalt zuordnen.
4. Schritt 4: Testversand durchführen und Freigabe dokumentieren.

6. Durchführung und Incident-Abgrenzung

Simulation und reale Angriffe dürfen organisatorisch nicht verwechselt werden.

1. Schritt 1: Support- und SOC-Stellen vor Start informieren.
2. Schritt 2: Kampagnenstatus und Fehlermeldungen überwachen.
3. Schritt 3: Unerwartete Nebenwirkungen oder reale Phishing-Meldungen getrennt behandeln.
4. Schritt 4: Bei Problemen den Versand stoppen und Kommunikationsplan aktivieren.

7. Kennzahlen und faire Auswertung

Metriken werden als Lern- und Steuerungsinstrument verwendet.

1. Schritt 1: Zustellung, Interaktion, Meldung und Abschluss von Lerninhalten unterscheiden.
2. Schritt 2: Gruppen- und Trendwerte gegenüber Einzelwerten bevorzugen.
3. Schritt 3: Technische Zustellfehler und organisatorische Besonderheiten bei der Interpretation berücksichtigen.
4. Schritt 4: Ergebnisse zielgruppengerecht und ohne Bloßstellung kommunizieren.

8. Kontinuierliche Verbesserung

Einzelne Kampagnen werden zu einem nachhaltigen Awareness-Programm verbunden.

1. Schritt 1: Folgethemen und Wiederholungsintervalle aus den Ergebnissen ableiten.
2. Schritt 2: Meldewege und technische Schutzmaßnahmen anhand beobachteter Muster verbessern.
3. Schritt 3: Lerninhalte für besonders gefährdete Funktionen anpassen.
4. Schritt 4: Programmziele, Kennzahlen und Governance regelmäßig überprüfen.

Praxisanteil

Entwurf eines vollständigen Simulationsprogramms, Konfiguration einer Pilotkampagne mit Testadressen, Prüfung der Zustellbarkeit, Auswertung eines Beispieldatensatzes und Planung zielgruppengerechter Folgeaktivitäten.

Methodik

Fachvortrag, Governance-Workshop, Live-Konfiguration, Kampagnenreview, Auswertungsübung und Kommunikationsfallstudie.