Das jährliche Pflicht-Video: nett, aber wirkungslos
Die meisten Schweizer KMUs haben ein Security-Awareness-Programm. Zumindest auf dem Papier. In der Praxis heisst das: einmal pro Jahr schaut jeder ein 20-Minuten-Video über Phishing, klickt auf "Verstanden" und macht weiter wie vorher.
Das Problem: Studien zeigen, dass wir 90% von dem, was wir passiv lernen, innerhalb eines Monats vergessen. Ihr Schulungsvideo wirkt also ungefähr vier Wochen. Danach ist alles beim Alten.
Warum passives Lernen nicht funktioniert
Kein Bezug zum Alltag. Ein Video zeigt generische Beispiele. Die Phishing-Mails, die Ihr Unternehmen tatsächlich treffen, sehen anders aus. Sie benutzen Ihren Firmennamen, Ihre Lieferanten, Ihre internen Abläufe.
Keine Konsequenz. Wenn es keinen Moment gibt, in dem man denkt "Mist, darauf wäre ich reingefallen", ändert sich das Verhalten nicht.
Nicht messbar. Nach dem Video wissen Sie nicht, ob es etwas gebracht hat. Wie viele Ihrer Leute würden auf eine echte Phishing-Mail klicken? Keine Ahnung.
Was stattdessen wirkt: Simulation plus Schulung
Phishing-Simulationen funktionieren anders. Sie schicken realistische, auf Ihr Unternehmen zugeschnittene Test-Mails an Ihre Mitarbeitenden. Wer klickt, bekommt sofort eine kurze Schulung. Genau in dem Moment, wo die Aufmerksamkeit am höchsten ist.
Die Ergebnisse:
- 60% weniger Phishing-Klicks nach zwei Kampagnen
- Messbare Fortschritte pro Abteilung und pro Person
- Zertifikate als Nachweis für Audits und Versicherungen
Die beste Kombination
Videos sind nicht nutzlos. Sie sind ein guter Einstieg. Aber allein reichen sie nicht. Am besten funktioniert:
- Kick-off mit einem Schulungsvideo für die Grundlagen
- Regelmässige Phishing-Simulationen alle 4 bis 6 Wochen
- Sofort-Schulung direkt nach einem Klick
- Reporting für die Geschäftsleitung, damit der Fortschritt sichtbar wird
Einfach mal testen
Wir bieten eine kostenlose Phishing-Testkampagne an. Innerhalb einer Woche sehen Sie, wie Ihre Mitarbeitenden auf eine realistische Simulation reagieren. Ohne Blossstellen, mit konkreten Empfehlungen.
