Home / Informationen / Neuer Phish&Learn-Service: Ein zuverlässiges Werkzeug zur Schaffung einer Sicherheitskultur

Neuer Phish&Learn-Service: Ein zuverlässiges Werkzeug zur Schaffung einer Sicherheitskultur

Image by: foto

Ein Bericht, der Ende Juli von der Sicherheits- und Geheimdienstbehörde (SOA) für das Jahr 2025 (mit Daten aus 2024) veröffentlicht wurde, zeigt, dass die Zahl der staatlich geförderten Cyberangriffe zunimmt, mit 38 im vergangenen Jahr verzeichneten Fällen, was sieben mehr als im Jahr 2023 ist. Die Ziele waren staatliche Stellen, so die SOA, und zunehmend kritische nationale Infrastrukturen, wobei zwei Drittel der größeren Angriffe in Kroatien von russischen staatlich geförderten Gruppen durchgeführt wurden. Auch die Zahl der Ransomware-Angriffe durch organisierte Cyberkriminelle nimmt zu, und die SOA erinnerte an ein Beispiel aus dem Juni 2024, als KBC Zagreb mit Ransomware-Kryptografie angegriffen wurde. Forensische Untersuchungen und Sicherheitsempfehlungen des SOA Cybersecurity Centers verhinderten die Ausbreitung des Angriffs, und die gestohlenen medizinischen Daten wurden gefunden und an KBC Zagreb zurückgegeben.

Es gibt sicherlich einen spürbaren Anstieg von Identitätsdiebstahl und vertraulichen Informationen durch Identitätsbetrug oder Phishing sowie soziale Ingenieurkunst, wobei 42 Prozent der Organisationen solche Vorfälle melden, laut dem Global Cybersecurity Outlook 2025 des Weltwirtschaftsforums. Darüber hinaus besagt der ‚Cyber Security Report 2024‘, dass 61 Prozent der Organisationen im vergangenen Jahr Sicherheitsverletzungen in der Cloud gemeldet haben. Die durchschnittlichen Kosten von Datenverletzungsfällen stiegen im Jahr 2024 um zehn Prozent und belaufen sich auf etwa 4,88 Millionen USD (Secureframe). Der amerikanische ‚FBI Internet Crime Report 2024‘ zeigt, dass Cyberkriminalität zu gemeldeten Verlusten von 16,6 Milliarden USD geführt hat, wobei die Beschwerden über Ransomware um neun Prozent zugenommen haben. Trotz dessen sind die Opfer nicht mehr bereit, Lösegelder zu zahlen, und da die Gesetze strenger durchgesetzt werden, hat dies zu einem Rückgang der Zahlungen um mehr als ein Drittel auf etwa 813 Millionen USD geführt (The Guardian). Angriffe auf Lieferketten nehmen ebenfalls zu, wobei 29 Prozent der Organisationen Angriffe auf Infrastrukturen der künstlichen Intelligenz melden und 62 Prozent mit Deepfake-Angriffen durch soziale Ingenieurkunst konfrontiert sind (IT Pro). Darüber hinaus wurden mehr als 30.000 neue Sicherheitsanfälligkeiten gemeldet, was darauf hindeutet, dass die Angriffsfläche wächst (Fortinet).

Imitation von Angriffen

Angesichts all dessen entwickelt A1 Kroatien weiterhin Sicherheitslösungen, Rechenzentrumsdienste sowie Lösungen für Gastgewerbe und Tourismus und intelligente Lösungen. In den letzten zwei Jahren hat das Unternehmen ein stetiges Wachstum im Segment der Geschäftsnutzer und der Informations- und Kommunikationstechnologie (IKT) verzeichnet. Da die IKT einer der Haupttreiber für das Wachstum von A1 ist, bleiben Cloud-Dienste und Rechenzentren sowie Sicherheits- und intelligente Lösungen von zentraler Bedeutung. A1 hat erheblich in die Entwicklung von Sicherheitslösungen für Geschäftsnutzer investiert und bietet Dienstleistungen zum Schutz des Netzwerks sowie externe und interne Perimeterschutz für Unternehmen an, weist jedoch darauf hin, dass trotz der Sensibilisierung für Cybersicherheit viele Unternehmen die Ernsthaftigkeit der Bedrohungen immer noch nicht begreifen.

In diesem Zusammenhang bietet der neue Phish&Learn-Service von A1 Simulationen, konkret einen kontrollierten Test, bei dem die Mitarbeiter der Organisation gefälschte, aber überzeugende E-Mails erhalten. Diese ahmen echte Phishing-Angriffe nach, wie E-Mails von gefälschten Lieferdiensten, Banken, Managern und Kollegen, und beinhalten auch das Versenden gefälschter SMS-Nachrichten (Smishing) und Telefonanrufe (Vishing). Das Ziel ist nicht, Mitarbeiter bei Fehlern zu ertappen, sondern das Bewusstsein zu schärfen, Schwächen zu identifizieren und eine Sicherheitskultur aufzubauen.

Es ist möglich, dass innerhalb des Dienstes alles von der Kampagnengestaltung bis zur Fortschrittsverfolgung von A1 verwaltet wird, aber auch von den Nutzern selbst, was die Durchführung von Video- und interaktiven Schulungen in Kroatisch umfasst. Automatisches Just-in-Time-Training erfolgt sofort nach einem ‚Fall‘ während eines gefälschten Angriffs.

Für Geschäfts- und öffentliche Nutzer

Der neue Phish&Learn-Service kann als Portal für Verwaltung und Berichterstattung genutzt werden und richtet sich an kleine, mittlere und große Unternehmen, Banken, Gesundheitswesen, Telekommunikation oder staatliche Institutionen. Er ist anwendbar auf Organisationen, die dem Cybersecurity Act unterliegen, internationale Unternehmen, die mehrsprachige Unterstützung und regionale Berichterstattung benötigen, sowie Sicherheitsteams, die den menschlichen Faktor in ihr Sicherheitsframework integrieren möchten.

Nach dem Training berichten Phish&Learn-Nutzer von einer 90-prozentigen Reduzierung der Klicks auf gefälschte E-Mails, erweiterte Berichte bieten Einblicke in die verletzlichsten Gruppen und Nutzer, und eine einfache Integration mit Microsoft 365, SIEM und Ticketing-Tools ist verfügbar. Innerhalb weniger Tage ist der Kunde betriebsbereit, und die Nutzung des Dienstes reduziert das regulatorische Risiko und erleichtert die Einhaltung von GDPR, ISO 27001, NIS2 (Cybersecurity Act), HIPAA oder NIST.

 

*Inhalt erstellt in Zusammenarbeit mit A1 Kroatien