Die meisten Infografiken zu Cyberangriffen mischen Malware-Familien, Angriffstechniken, Schwachstellen und Angreifer in eine einzige Liste. Eine schlechte Taxonomie führt zu schlechten Entscheidungen – deshalb hier eine klarere für 2026: acht Kategorien, jede definiert durch den primären Angriffsvektor.
Microsoft Defender for Office 365 bringt eine eigene Plattform für Phishing-Simulationen und Awareness mit. In einigen Bereichen ist sie sehr gut. In anderen zeigen sich strukturelle Grenzen sehr schnell. Dies ist ein bewusst ausgewogener Blick auf beide Seiten.
Viele mittelständische Unternehmen in Deutschland und der Schweiz beenden Verträge mit Awareness-Anbietern zugunsten des Microsoft Defender Attack Simulators, weil er in E5-Lizenzen bereits inkludiert ist. Für Organisationen mit hohen Anforderungen an die Cyber-Awareness ihrer Mitarbeitenden ist das Tool jedoch nur eingeschränkt geeignet.
Einstellung und Verhalten hängen zusammen, sind jedoch nicht dasselbe. Ihre Verwechslung ist einer der Hauptgründe, warum viele Awareness-Programme keine nachhaltige Risikoreduktion erzielen.
Wie jedes andere Projekt kann auch ein Cybersecurity-Awareness-Programm einen sehr holprigen Start nehmen, wenn man mit einer unpassenden Einstellung beginnt und das Management den Wert einer echten Sensibilisierung nicht erkennt. Wir haben die in einer USENIX-Studie dokumentierten Fehler und falschen Erwartungen untersucht und mit unseren eigenen Erfahrungen verglichen.
Trotz umfassender Schulungen zum Sicherheitsbewusstsein kommt es in vielen Unternehmen aufgrund menschlicher Fehler weiterhin zu Datenverletzungen. Dieser Artikel handelt von der Kluft zwischen Risikoeinstellung (wissen, was riskant ist) und Risikoverhalten (sich tatsächlich sicher verhalten).
Compliance ist ein Eckpfeiler von Vertrauen, Sicherheit und Zuverlässigkeit – doch die Unterschiede zwischen DSGVO, NIS2 und ISO 27001 auszumachen, gleicht der Lösung eines Puzzles. Der Beitrag zeigt, was die drei Regelwerke verlangen, was bei Nichteinhaltung droht und wie sie zusammenspielen.