15 Artikel zu Security Awareness — Praxiswissen für den deutschen Mittelstand.
Vishing-Training ohne echten Anruf: Was § 87 Abs. 1 Nr. 6 BetrVG verlangt, welche Rechtsgrundlage nach dem BAG-Urteil noch trägt und warum eine alte Betriebsvereinbarung nicht reicht.
Weiterlesen: Anruf-Drill statt Testanruf: Betriebsrat und Datenschutz
Eine vertraute Stimme ist kein Echtheitsnachweis mehr. Neun Prüfpunkte, mit denen Sie einen Deepfake-Anruf erkennen — und was Sie tun, wenn Sie sich nicht sicher sind.
Weiterlesen: Deepfake-Anruf erkennen: Checkliste für den Ernstfall
Der angebliche Chef ruft an und will sofort eine Überweisung. Vier Warnsignale, an denen Sie CEO-Fraud am Telefon erkennen — und die Rückruf-Regel, die den Betrug beendet.
Weiterlesen: CEO-Fraud per Telefon: die vier Warnsignale
Betrugsanrufe nehmen zu, das Training hinkt hinterher. Wie Sie Vishing und Deepfake-Anrufe üben lassen — ohne Testanruf, ohne private Rufnummer, mit klarer Rechtsgrundlage.
Weiterlesen: Vishing und Deepfake-Anrufe: Mitarbeiter richtig trainieren
SoSafe, KnowBe4, Hornetsecurity oder Hugo Learn? Welcher Awareness-Schulung Anbieter passt zu Ihrem KMU? Vergleich mit Preisen, Modulen und Phishing-Sim 2026.
Weiterlesen: Awareness-Schulung Anbieter im Vergleich: SoSafe, Hornetsecurity, KnowBe4 & Hugo Learn (2026)
Echte Phishing-Mails aus dem August 2026, dazu die Maschen, die Unternehmen treffen. Mit Betreffzeilen, Absendern und dem Detail, an dem jede aufgeflogen ist.
Weiterlesen: Phishing-Beispiele: Sechs echte Fälle — und was sie verraten hat
Rechtschreibfehler und „Sehr geehrter Kunde“ sind als Warnzeichen erledigt. Woran Sie Phishing-Mails heute erkennen — mit 30-Sekunden-Prüfung für den Arbeitsalltag.
Weiterlesen: Phishing-Mail erkennen: Die Merkmale, die 2026 noch funktionieren
Was eine Phishing-Mail ist, wie der Angriff Schritt für Schritt abläuft, welche Arten es gibt und was Unternehmen dagegen wirklich schützt — mit DSGVO-Meldepflicht.
Weiterlesen: Was ist eine Phishing-Mail? Definition, Ablauf und Schutz
Spear-Phishing-Angriffe zielen auf bestimmte Personen statt auf die Masse. Merkmale, echte Beispiele und was gegen gezielte Angriffe im Mittelstand wirklich hilft.
Weiterlesen: Spear Phishing: Warum die Mail vom Chef so echt aussieht — und woran Sie sie trotzdem erkennen
Wie oft Mitarbeiter schulen für Datenschutz & IT-Sicherheit? Mindestens jährlich plus Anlass. Frequenz-Tabelle, ISO-27001-Vorgabe & Nachweis-Tipps.
Weiterlesen: Wie oft Mitarbeiter schulen? Datenschutz & IT-Sicherheit
Cyberangriff Schule: Phishing ist der häufigste Einstieg ins Kollegium. Was Schulträger jetzt tun müssen — sensibilisieren, simulieren, im Notfall melden.
Weiterlesen: Cyberangriffe auf Schulen: Phishing erkennen — was Schulträger jetzt tun müssen
Phishing-Simulation Betriebsrat: Warum § 87 BetrVG die Mitbestimmung auslöst, wie Sie DSGVO-konform auswerten und was in die Betriebsvereinbarung gehört.
Weiterlesen: Phishing-Simulation & Betriebsrat: DSGVO-konform
NIS2 Schulungspflicht: § 38 BSIG zwingt die Geschäftsleitung zur Schulung, Mitarbeiter zur Sensibilisierung. Pflichten, Haftung & Nachweis kompakt erklärt.
Weiterlesen: NIS2-Schulungspflicht für GF & Mitarbeiter erklärt
CEO-Fraud mit Deepfakes — wie Kriminelle KI für täuschend echte, manipulierte Betrugsanrufe nutzen und welche effektiven Schutzmaßnahmen Ihr Unternehmen jetzt braucht.
Weiterlesen: Deepfake & CEO-Fraud: Bedrohung für Unternehmen abwehren
Security Awareness Training für Unternehmen: Inhalte, Methoden und wie Sie Phishing-Angriffe durch gezielte Mitarbeiterschulungen verhindern.
Weiterlesen: Security Awareness Training – So schulen Sie Ihre Mitarbeiter richtig