Für KMU in Zürich, Aargau und Graubünden
Security Awareness für KMU: Mitarbeitende als Teil der Abwehr
Technik fängt viel ab, aber nicht alles. Eine gut gemachte Phishing-Mail oder ein Anruf vom angeblichen Support zielt auf Menschen. Wir sorgen dafür, dass Ihr Team typische Maschen erkennt und weiss, was im Verdachtsfall zu tun ist: im laufenden Betrieb und auf Wunsch in einem Workshop.
- Hinweise im Support in jedem Paket
- Empfehlungen in Reviews ab SECURE
- Regelmässiges Thema im Service Review bei ADVANCED
- Workshops für Ihr Team als separate Leistung
Worauf Mitarbeitende achten sollten
Die meisten Angriffe auf KMU folgen wenigen bekannten Mustern. Wer diese kennt, erkennt auch neue Varianten.
- Gefälschte Anmeldeseiten, die nach Microsoft 365 aussehen
- Zahlungsaufforderungen mit geänderter Kontoverbindung
- Unerwartete MFA-Anfragen, die niemand selbst ausgelöst hat
- Anrufe von angeblichen Supportmitarbeitenden, die Fernzugriff verlangen
- Dringlichkeit und Druck als Warnzeichen
Wie Awareness bei uns stattfindet
Sensibilisierung wirkt am besten, wenn sie nah am Alltag bleibt. Deshalb ist sie bei uns Teil des Betriebs und wird bei Bedarf durch Workshops ergänzt.
Im Support
Wenn eine verdächtige Mail gemeldet wird oder ein Vorfall passiert, erklären wir, woran man ihn erkennt. In allen Paketen erhalten Ihre Mitarbeitenden solche Hinweise direkt im Support.
In Reviews und Beratung
Ab SECURE fliessen Empfehlungen zur Sensibilisierung in die halbjährlichen Service Reviews und die IT-Beratung ein. Bei ADVANCED besprechen wir das Thema regelmässig in den quartalsweisen Service Reviews.
Im Workshop
Für das ganze Team oder die Geschäftsleitung führen wir Workshops durch, abgestimmt auf Ihre Branche und Ihre Systeme. Workshops sind eine separate Leistung und werden nach Umfang offeriert.
Technik, die Fehler abfedert
Awareness ersetzt keine Technik. Diese Massnahmen sorgen dafür, dass ein einzelner Klick keinen grossen Schaden anrichtet.
Häufige Fragen
Bieten Sie Phishing-Simulationen an?
Phishing-Simulationen und Schulungsplattformen sind nicht Teil unserer Pakete. Wir setzen auf Hinweise im Support, Empfehlungen in den Reviews und Workshops. Wenn Sie eine Simulation wünschen, besprechen wir die Möglichkeiten im Einzelfall.
Was soll eine Mitarbeiterin tun, wenn sie auf einen Link geklickt hat?
Sofort melden, ohne Angst vor Vorwürfen. Je früher wir informiert sind, desto eher können wir das Konto sperren, das Passwort zurücksetzen und prüfen, ob Daten betroffen sind. Bei SECURE und ADVANCED wird ein Security Incident priorisiert analysiert.
Wie lange dauert ein Workshop?
Das richtet sich nach Zielgruppe und Inhalt. Wir stimmen Dauer und Schwerpunkte mit Ihnen ab und offerieren den Workshop entsprechend.
Reicht Schulung, wenn wir bereits MFA haben?
MFA verhindert viele Kontoübernahmen, aber nicht jede Täuschung, etwa eine gefälschte Zahlungsaufforderung. Technik und Aufmerksamkeit ergänzen sich.
Verwandte Themen
Ihr Team als erste Verteidigungslinie
Wir stimmen einen Workshop auf Ihre Branche und Ihre Systeme ab, damit Ihre Mitarbeitenden typische Angriffe erkennen und richtig reagieren.