Bei einer Phishing-Simulation denken die meisten an eine verdächtige E-Mail, einen Link und eine gefälschte Microsoft-Anmeldeseite. Der Cyberangriff auf die Berliner Verwaltung zeigt ziemlich gut, warum dieser Blick inzwischen etwas zu eng geworden ist.
Im SANS Security Awareness & Culture Report 2026 nannten über 1’700 Fachleute, auf welche Risiken sie sich konzentrieren — Social Engineering steht mit 77 % an der Spitze. Das fünfte Risiko der Liste erhält keinen eigenen Abschnitt, und genau darüber möchte ich sprechen.
KI treibt die Cyberabwehr auf Maschinengeschwindigkeit, doch die Antwort besteht nicht darin, den Menschen aus der Gleichung zu nehmen. Sie besteht darin, den Human Layer — Urteilsvermögen, Entscheidungen und Meldungen der Mitarbeitenden — als Teil des Security Stacks zu behandeln.
Das Schweizer IT-Fachmedium itbusiness.ch hat Cyberdise vorgestellt, und der Titel bringt es auf den Punkt: Cyberabwehr beginnt beim Verhalten. Im Artikel vom Juni 2026 argumentiert itbusiness.ch, dass Security-Awareness-Trainings allein Unternehmen nicht mehr schützen.
Seit zwei Jahrzehnten vermitteln Security-Awareness-Programme theoretisches Wissen — und das messbare Risiko im Unternehmen blieb hoch. Mit Behavioral Defense Engineering und der Plattformversion V3.2 behandelt CYBERDISE menschliches Verhalten als operativen Bestandteil der IT-Sicherheit statt als Compliance-Kriterium.
Cyberdise wechselt von der traditionellen Security Awareness zu Behavioral Defense Engineering (BDE). Mitarbeitende wissen bereits, dass Phishing gefährlich ist, und klicken unter dem Druck des täglichen Geschäfts trotzdem: Das Problem ist kein Mangel an Wissen, sondern eine Verhaltenslücke.