Simulation von Phishing Angriffen

Phishing‑Attacken sind gefährlich, weil sie gezielt menschliches Vertrauen ausnutzen.
Täuschend echte E-Mails oder Nachrichten verleiten Mitarbeitende dazu, vertrauliche Daten preiszugeben oder Schadsoftware zu aktivieren. Ein einziger Klick kann ausreichen, um erhebliche Sicherheits‑, Finanz‑ und Reputationsschäden zu verursachen.
Um Ihre Organisation bestmöglich zu schützen, bieten wir Ihnen realistische und zielgerichtete Phishing‑Simulationen
Was beinhaltet die Phishing‑Simulation?
Wir führen einen simulierten Phishing‑Angriff anhand vordefinierter Szenarien durch.
Ziel ist es, das Sicherheitsbewusstsein Ihrer Mitarbeitenden zu stärken und potenzielle Schwachstellen zuverlässig zu identifizieren.
Technische Umsetzung im White‑Box‑Szenario
Die Kampagne erfolgt im White‑Box‑Modus.
- Sie stellen uns die Empfängeradressen zur Verfügung.
- Unsere Phishing-Domains werden in Ihren Systemen (u.a.Spamfilter) freigeschaltet.
Dieses Szenario konzentriert sich bewusst auf den Umgang der Mitarbeitenden mit Phishing-Mails – technische Sicherheitsmechanismen bleiben außen vor.
Aussagekräftiger Abschlussbericht
Nach Abschluss der Kampagne erhalten Sie einen anonymisierten Analysebericht.
Der Bericht enthält unter anderem:
- Zustellrate der E-Mails
- Klickverhalten der Mitarbeitenden
- Eingabe von Daten durch Mitarbeitende » Bewertung bestehender technischer Schutzmaßnahmen
Zusätzlich bekommen Sie konkrete Handlungsempfehlungen zur Optimierung Ihrer Sicherheitsmaßnahmen sowie Vorschläge für Schulungsmaßnahmen.
Abschlussbesprechung & Mitarbeiterkommunikation
Zum Abschluss der Kampagne präsentieren wir Ihnen die Ergebnisse und besprechen mögliche nächste Schritte.
Auf Wunsch erstellen wir auch eine kurze interne Aussendung, die Ihren Mitarbeitenden erklärt:
- wie die Simulation ablief
- welche Warnsignale erkennbar gewesen wären
- wie zukünftige Phishing-Versuche besser erkannt werden können
Wenn Sie Ihre Organisation nachhaltig stärken und das Sicherheitsbewusstsein Ihrer Mitarbeitenden verbessern möchten, freuen wir uns auf Ihre Rückmeldung:
DI Rainer Seyer
Email: pentest.trustit@tuv.at
Telefonisch: +43 664 60454 6231