Über 90 % aller Cyber-Angriffe auf Unternehmen beginnen mit einer Phishing-Mail. Genau dort setzen wir an: Ihre Mitarbeitenden werden in regelmässigen, realistischen Simulationen trainiert, Phishing zu erkennen.
Statt einer einmaligen Schulung sende ich verteilt über das Jahr kontrollierte Fake-Phishing-Mails. Wer klickt, landet auf einer kurzen Schulungsseite. Die Geschäftsleitung erhält Quartals-Reports mit der Entwicklung der Klickrate.
Kein technisches Vorwissen nötig. Ich übernehme das Setup, den laufenden Betrieb und das Reporting.
Onboarding-Gespräch mit der Geschäftsleitung. Sie liefern eine Liste der Mitarbeitenden, ich richte alles ein.
Über das Jahr verteilt sende ich Phishing-Simulationen mit Look-alike-Domains und Schweizer Szenarien.
Wer klickt, sieht eine 30-Sekunden-Schulungsseite mit den Erkennungsmerkmalen der Mail.
Die Geschäftsleitung erhält einen Bericht zur Klickrate und der Entwicklung über die Zeit.
Drei Pakete, je nach Firmengrösse und Schulungsbedarf — Ihre Offerte erhalten Sie nach einem kurzen Gespräch.
Für kleine Teams als Einstieg in regelmässige Awareness.
Mehr Frequenz und branchenspezifische Szenarien.
Für Firmen mit erhöhtem Sicherheitsanspruch oder Compliance-Bedarf.
Auf Wunsch auch als einmalige Kampagne (z. B. zur Standortbestimmung) möglich.
Sonderfall, Branche mit besonderen Anforderungen oder grösseres Setup? Workshops nur für die Geschäftsleitung, branchenspezifische Compliance-Szenarien (Finanz, Gesundheitswesen, Industrie) oder mehrsprachige Kampagnen — gemeinsam finden wir ein passendes Modell.
Unverbindlich anfragen →Realistische, auf den Schweizer Kontext zugeschnittene Phishing-Vorlagen.
Gefälschte Paketbenachrichtigung im Stil von Schweizerischer Post oder DHL.
Falsche Lieferantenrechnung mit täuschend echtem Anhang.
CEO-Fraud — vermeintlicher dringender Auftrag der Geschäftsleitung.
Microsoft 365 oder Google Login-Reset mit Look-alike-Login-Seite.
Banken-Phishing im Stil von PostFinance oder UBS auf Look-alike-Domain.
Kalender-Einladung mit eingebettetem bösartigem Link.
Schriftliches Einverständnis der Geschäftsleitung ist Voraussetzung. Die Auswertung erfolgt nach DSG/DSGVO.
Mails sind auf den Schweizer Kontext zugeschnitten — Sprache, Marken, typische Bedrohungen.
Keine Anprangerung einzelner Personen. Auswertung erfolgt aggregiert. Ziel ist Lernen, nicht Bestrafen.
Self-hosted Setup auf Schweizer/EU-Server. Keine Drittanbieter-Cloud, keine Weitergabe von Mitarbeiter-Daten.
Die Abrechnung erfolgt jeweils Ende Monat.
Das Abo ist auf Ende Monat kündbar.
Gerne bespreche ich mit Ihnen, welches Modell zu Ihrer Firmengrösse und Branche passt. Auf Wunsch sende ich vorab eine kostenlose Test-Simulation an die Geschäftsleitung.