Verhindern Security-Awareness-Schulungen Phishing?
Sie verringern den Schaden, verhindern Phishing aber nicht allein und sollten nicht Ihre einzige Abwehr sein. Gute Schulungen zeigen, wie aktuelle Köder aussehen, machen das Melden zur Gewohnheit und stellen klar, dass ein früh gemeldeter Fehler ein gutes Ergebnis ist. Kurze, regelmäßige Einheiten wirken besser als ein langer Jahreskurs. Phishing-Simulationen können helfen, wenn sie dem Üben dienen und nicht dem Bloßstellen: Ergebnisse als Teamtrends teilen, auf einen Klick eine Zwei-Minuten-Lektion statt einer Rüge folgen lassen und die Belegschaft vorab informieren, dass es Simulationen gibt. Manche werden immer klicken, weil gute Köder wie normale Arbeit aussehen sollen. Kombinieren Sie Schulungen deshalb mit Maßnahmen, die kein perfektes Urteilsvermögen voraussetzen: Mailfilterung, phishingresistente Multi-Faktor-Authentifizierung, telefonische Prüfung von Zahlungen und Überwachung, die bemerkt, wenn sich ein kompromittiertes Gerät anders verhält.
Diese Antwort steht mit mehr Kontext auch hier: Phishing und die Folgen