Phishing-Schutz: Unsere Referenzen

"Nachdem wir uns intern entschieden hatten, eine Weiterbildungsmaßnahme zum Thema Phishing Awareness durchzuführen, haben wir diese mit IT-Seal umgesetzt. Neben dem nachhaltigen Training und der Sensibilisierung unserer Mitarbeiter konnten wir so eine unabhängige und konkrete Analyse unserer Sicherheitskultur erhalten. Die Projektdurchführung mit IT-Seal war reibungslos und hat uns intern sehr wenig Aufwand gekostet. Die Phishing-Simulation orientiert sich an aktuellen Bedrohungen. Über die Dauer der Akademie konnten wir unseren ESI (Employee Security Index) signifikant steigern und erzielten bereits nach 3 Monaten ein Ergebnis, mit dem wir uns sicher fühlen. Dabei haben wir besonders die nicht-invasive Art der Weiterbildungsmaßnahme geschätzt, die ohne zusätzlichen Zeitaufwand im Arbeitsalltag stattfindet und den Mitarbeiter auf seinem bisherigen Kenntnislevel abholt."

"Nachdem wir uns lange auf den technischen Teil der IT-Sicherheit konzentriert hatten, wollten wir als nächsten Schritt auch unsere Mitarbeiter verstärkt mit einbeziehen. Aus diesem Grund haben wir nach einem zuverlässigen Partner gesucht und diesen in IT-Seal gefunden. IT-Seal hat bei uns eine Security Awareness-Standortbestimmung durchgeführt, bei der Social Engineering-Angriffe simuliert wurden, um das aktuelle Sicherheitsniveau der Mitarbeiter zu messen. Auf diese Weise konnten sie das Sicherheitsverhalten unserer Mitarbeiter beurteilen und weiteren Handlungsbedarf hervorheben. Dabei wurden Maßnahmen mit Priorisierungen besprochen, um unsere Sicherheit weiter zu erhöhen. Die Phishing-Szenarien von IT-Seal haben das, was uns bisher durch echte Phishing-Versuche erreicht hat, sehr gut abgebildet. Der Projektablauf wurde unkompliziert auf unseren Bedarf zugeschnitten. Durch die Standortbestimmung haben wir einen direkten Einblick in das Verhalten der verschiedenen Mitarbeitergruppen erhalten. Die gut aufbereitete Auswertung bot außerdem gezielte Handlungsempfehlungen, z.B. was den Kenntnisstand einzelner Gruppen oder die Menge öffentlich einsehbarer Informationen über unsere Mitarbeiter oder das Unternehmen angeht."

"Als Kanzlei verwalten wir sehr sensible Informationen über unsere Mandanten. Aus diesem Grund haben wir uns entschieden, eine kanzleiinterne Weiterbildungsmaßnahme zum Thema Phishing Awareness durchzuführen, um das Bewusstsein unserer Mitarbeiter im Umgang mit Phishing-E-Mails zu schärfen. Vorbereitend zur Phishing Simulation hat uns IT-Seal mit einem Workshop in das Thema eingeführt. IT-Seal hat uns sehr professionell durch das Projekt geführt. Wir waren jederzeit über die nächsten Schritte informiert und konnten die aktuellen Ergebnisse im Dashboard unkompliziert einsehen. Die verschiedenen Level der Phishing-Szenarien werden bestimmt durch die Vorbereitungszeit, die ein potenzieller Angreifer in einen vergleichbaren Angriff investieren müsste. Die Weiterbildungsmaßnahme wurde von unseren Mitarbeitern sehr positiv aufgenommen. Die Kollegen haben sich aktiv mit dem Thema Phishing auseinandergesetzt, das einprägsam zum kanzleiinternen Gesprächsthema geworden ist. Die „Bleib wachsam“-Website von IT-Seal bot und bietet allen Mitarbeitern im Nachgang die Möglichkeit, sich weitergehend zu informieren."

"Wir waren mit IT-Seal als Partner zum Messen des IT-Sicherheitsbewusstseins unserer Mitarbeiter sehr zufrieden. Das Thema Phishing-Analyse stand bei uns schon länger auf der Agenda. Leider konnten wir jedoch vorher nie einen Anbieter finden, mit dem wir es mitarbeiterfreundlich umsetzen konnten. Das Projekt gab uns zudem einen spannenden Einblick in die Informationen, die über unsere Mitarbeiter und unser Unternehmen öffentlich einsehbar sind. Dies hilft uns, unsere Richtlinien zu aktualisieren und zeigte auch den Kollegen auf, wie wichtig die richtigen Datenschutzeinstellungen im Netz sind. Von Vertragsabschluss bis Projektende hatten wir stets großes Vertrauen in den von IT-Seal gepflegten Datenschutz. Alle datenschutzrelevanten Themen waren kompetent vorbereitet: Die Auswertung der Phishing-Simulation wurde konsequent gruppenbezogen berichtet. Alle mitarbeiterbezogenen Daten wurden verschlüsselt übertragen, die Verwendung der Daten war transparent."