Empfehlungen für einen optimalen Baseline-Phishing-Test

Wir empfehlen, allen Nutzern vor dem Start des Security Awareness-Trainingsprogramms einen unangekündigten simulierten Phishing-Test zu senden. Dadurch erhalten Sie eine erste Einschätzung hinsichtlich der Situation in Ihrem Unternehmen.

Die Ergebnisse dieses Baseline-Phishing-Tests geben Auskunft über die anfängliche Phishing-Anfälligkeit (Prozent) in Ihrem Unternehmen. Die Phishing-Anfälligkeit (Prozent) gibt den Prozentsatz an Nutzern wieder, die wahrscheinlich auf eine Phishing-E-Mail klicken. Betrachten Sie die anfängliche Phishing-Anfälligkeit als „Baseline“ oder Ausgangspunkt für Ihr Unternehmen. Vergleichen Sie die anfängliche Phishing-Anfälligkeit mit den Werten, die Ihr Unternehmen nach regelmäßiger Durchführung von Phishing-Tests erzielt, um den Erfolg Ihres Security Awareness-Trainingsplans zu messen. 

In den folgenden Abschnitten erfahren Sie mehr über unsere Empfehlungen für Ihre Baseline-Phishing-Kampagne und welche Schritte nach der Durchführung Ihres Tests anstehen. 

Navigieren zu: 

Warum sollte ich den Test nicht ankündigen? 

Empfohlene Einstellungen für die Baseline-Phishing-Kampagne

Schritte nach dem Baseline-Phishing-Test

Warum sollte ich den Test nicht ankündigen?

Wir empfehlen, den Baseline-Phishing-Test nicht anzukündigen, um möglichst genaue Ergebnisse zu erhalten. So können Sie ermitteln, wie verwundbar Ihr Unternehmen bei einem tatsächlichen Phishing-Angriff wäre. Mit den Erkenntnissen aus dem Baseline-Phishing-Test können Sie sich die Unterstützung Ihrer Entscheidungsträger sichern. Weitere Informationen finden Sie hier: Wie kann ich Entscheidungsträger für meinen Security Awareness-Trainingsplan gewinnen?

Empfohlene Einstellungen für die Baseline-Phishing-Kampagne

Gehen Sie wie folgt vor, um eine Baseline-Phishing-Kampagne zu erstellen. Rufen Sie in Ihrer Konsole die Registerkarte Phishing auf. Klicken Sie dann oben rechts auf die Schaltfläche +Phishing-Kampagne erstellen, um die Seite Neue Phishing-Kampagne zu öffnen.

Folgende Einstellungen werden für Baseline-Phishing-Kampagnen empfohlen:

1. Kampagnenname: Geben Sie Ihrer Kampagne einen aussagekräftigen Namen, z. B. „Baseline Test“.
   
2. Senden an: Wählen Sie Alle Nutzer aus.
3. Häufigkeit: Wählen Sie Einmalig aus.
4. Startzeit: Wählen Sie aus den Dropdown-Menüs das gewünschte Datum und die Uhrzeit für Ihren Baseline-Phishing-Test aus.

• Wählen Sie eine Uhrzeit, die innerhalb der Geschäftszeiten Ihres Unternehmens liegt, da Ihre Nutzer hauptsächlich in dieser Zeit E-Mails abrufen und lesen.

• Wenn diese Einstellung ausgewählt ist, erhalten all Ihre Nutzer die Phishing-E-Mail zur gleichen Zeit. So können sich Nutzer nicht gegenseitig warnen, dass ein Phishing-Test durchgeführt wird. Ihre Testergebnisse werden dadurch genauer.

• Über die Einstellung Aktivität tracken wird festgelegt, wie lange Phishing-Test-Fehler getrackt werden. Dieser Zeitraum beginnt, sobald die letzte E-Mail gesendet wurde.

8. Vorlagenkategorien: Wählen Sie aus dem Dropdown-Menü auf der linken Seite die Kategorie IT aus.
   1. Suchen Sie dann im Dropdown-Menü auf der rechten Seite nach der Vorlage Passwortänderung sofort erforderlich oder Passwortüberprüfung sofort erforderlich und wählen Sie eine der Vorlagen aus.
      

      Tipp:

      Wenn Sie eine andere Vorlage verwenden möchten, achten Sie darauf, eine Vorlage auszuwählen, die allgemein gehalten und für Ihre Mitarbeitenden relevant ist. Weitere Informationen finden Sie hier: Welche E-Mail-Vorlage sollte ich für den ersten Baseline-Phishing-Test verwenden?
9. Domain des Phishing-Links: Wählen Sie eine Domain aus, die für den Phishing-Link verwendet werden soll. Hierbei handelt es sich um die Domain, die Ihren Nutzern angezeigt wird, wenn sie den Mauszeiger über den Phishing-Link bewegen. Wählen Sie eine Domain aus, die „sicher“ erscheint. 
10. Landingpage: Wählen Sie die gewünschte Landingpage aus.

• Sie wird den Nutzern angezeigt, die auf den Phishing-Link in der E-Mail klicken. Auf einigen Landingpages steht lediglich, dass der Nutzer den Phishing-Test nicht bestanden hat, während andere Landingpages wie seriöse Websites oder allgemeine Fehlerseiten aussehen. Lesen Sie vor der Auswahl einer Landingpage den Artikel Welche Landingpage sollte ich auswählen?.

• Dieser E-Mail-Report wird gesendet, wenn der unter Aktivität tracken festgelegte Zeitraum abgelaufen ist.

Zurück zum Seitenanfang

Schritte nach dem Baseline-Phishing-Test

Nach dem Baseline-Phishing-Test sind Ihre Nutzer aufgrund der erhaltenen E-Mail möglicherweise verwirrt oder besorgt. Wir empfehlen Ihnen, in einer nachfolgenden E-Mail zu klären, dass ein Phishing-Test durchgeführt wurde. In dieser E-Mail können Sie auch die Phishing-Anfälligkeit Ihres Unternehmens angeben, um die Bedeutung von Security Awareness Trainings zu betonen. Eine Vorlage, die Sie für diese E-Mail verwenden können, finden Sie hier: Wie gehe ich nach Abschluss des Baseline-Phishing-Tests vor?

Registrieren Sie Ihre Nutzer kurz nach dem Baseline-Phishing-Test für ein Security Awareness Training. Weitere Informationen finden Sie unter Registrieren von Mitarbeitenden für das Security Awareness Training.

Führen Sie, nachdem Ihre Nutzer das erste Security Awareness Training abgeschlossen haben, regelmäßig Phishing-Tests durch. So können sie die während des Trainings erlernten Fähigkeiten direkt anwenden. Weitere Informationen über regelmäßige Phishing-Tests finden Sie in unserer Anleitung mit bewährten Methoden. 

Zurück zum Seitenanfang