Praxis-SimulatorIT-Sicherheit & Phishing
Ein Vormittag unter Druck
Der Praxis-Simulator IT-Sicherheit & Phishing ist eine interaktive Schulung für Mitarbeiter, die typische Sicherheitsentscheidungen in einen realistisch aufgebauten Arbeitsvormittag überträgt. Eine verdächtige E-Mail, eine unerwartete Authenticator-Anfrage, ein Anruf der angeblichen internen IT und gleichzeitig die normalen Aufgaben des Arbeitstags: Statt überwiegend Wissensfragen zu beantworten, müssen die Teilnehmer selbst entscheiden, wie sie handeln.
Keine klassische Fragenstrecke, sondern ein simulierter Arbeitsvormittag.
Eine Security Awareness Schulung soll Beschäftigte dabei unterstützen, Phishing, Social Engineering und typische Sicherheitsrisiken im Arbeitsalltag zu erkennen. In der Praxis treten solche Situationen jedoch selten als sauber formulierte Multiple-Choice-Frage auf. Eine Nachricht wirkt dringend, das Telefon klingelt, ein Kollege wartet auf eine Antwort und gleichzeitig erscheint eine Authenticator-Anfrage.
Der Praxis-Simulator „IT-Sicherheit & Phishing – Ein Vormittag unter Druck“ bildet genau diese Situation nach. Die Teilnehmer bewegen sich durch eine moderne simulierte Arbeitsumgebung und treffen konkrete Entscheidungen. Das Lernziel besteht nicht darin, die richtige Antwort wiederzuerkennen, sondern in einer realistischen Situation richtig zu handeln.
Mehrere Kanäle, mehrere Entscheidungen, ein zusammenhängendes Szenario.
Die Ereignisse orientieren sich an typischen Situationen eines modernen Arbeitsplatzes und können aufeinander aufbauen.
Eine vermeintlich vertraute E-Mail enthält kleine Auffälligkeiten. Der Teilnehmer entscheidet, ob er prüft, reagiert oder die Nachricht meldet.
Auf dem Smartphone erscheint eine Bestätigungsanfrage, obwohl gerade keine Anmeldung durchgeführt wurde. Jetzt zählt die konkrete Reaktion.
Ein professionell auftretender Anrufer benötigt angeblich kurzfristig Unterstützung. Die Situation enthält faire Warnsignale, die erkannt werden können.
Eine scheinbar vertraute Nachricht verweist auf eine Datei oder Freigabe. Der bekannte Name allein reicht nicht aus, um die Situation als sicher einzustufen.
Eine Login-Seite wirkt vertraut. URL, Kontext und Ablauf müssen geprüft werden, bevor weitere Schritte erfolgen.
Der Simulator endet nicht am Bildschirm. Auch das Sperren des Arbeitsplatzes und der Schutz vertraulicher Informationen gehören zum Szenario.
Lernen durch Handeln: Was würden Sie jetzt tatsächlich tun?
Die Teilnehmer erhalten nicht zuerst die Lösung, sondern müssen in der Situation selbst eine Entscheidung treffen.
Ein realistisches Ereignis erscheint innerhalb der simulierten Arbeitsumgebung.
Der Teilnehmer bewertet Absender, Kontext, Dringlichkeit und weitere Warnsignale.
Statt eine Wissensfrage abzuhaken, wird eine konkrete Handlung gewählt.
Die Entscheidung kann beeinflussen, wie sich der weitere Vormittag entwickelt.
Eine professionelle Simulation des Arbeitsalltags.
Die Oberfläche ist bewusst als moderne Arbeitsumgebung gestaltet. E-Mail-Postfach, Telefon, Chat, Authenticator, Browser, IT-Security-Helpdesk, Voicemail und Arbeitsplatzsituationen bilden den Rahmen für die einzelnen Ereignisse.
Phishing und Social Engineering erkennen, bevor aus einem Moment ein Vorfall wird.
Der Simulator richtet sich an normale Beschäftigte und setzt kein technisches Spezialwissen voraus.
Absender, Linkziele, Dringlichkeit und Prozessabweichungen kritisch einordnen.
Unerwartete Bestätigungsanfragen nicht reflexartig freigeben und den richtigen Meldeweg kennen.
Auch bei glaubwürdig wirkenden Telefonaten Identität und Anlass angemessen prüfen.
Verdächtige Situationen nicht ignorieren, sondern die vorgesehenen internen Stellen einbeziehen.
Bildschirm sperren, Unterlagen schützen und sensible Informationen nicht offen zugänglich lassen.
Auch dann kontrolliert entscheiden, wenn mehrere Aufgaben und Kommunikationskanäle gleichzeitig Aufmerksamkeit verlangen.
Geschütztes Training ohne echte Zugangsdaten.
Der Praxis-Simulator arbeitet innerhalb der Plattform und benötigt für die simulierten Vorgänge keine echten Passwörter oder produktiven Zugangsdaten.
Teilnehmer müssen innerhalb der Simulation keine echten Zugangsdaten eines produktiven Dienstes verwenden.
Die simulierten Vorgänge bleiben innerhalb der vorgesehenen Plattformumgebung. Für den Ablauf werden keine externen Chat- oder KI-Provider benötigt.
Der Zweck liegt in der Sensibilisierung und im praktischen Lernen, nicht in der Erfassung realer Zugangsinformationen.
Praxis-Simulator und Phishing-Simulation sind zwei unterschiedliche Formate.
Der Teilnehmer befindet sich in einer eigens aufgebauten Lernumgebung. E-Mail, Telefon, Chat, Authenticator und Arbeitsplatzsituationen ergeben ein zusammenhängendes Szenario.
Zu den Online-SchulungenBei der separaten Phishing-Simulation erhalten vorgesehene Empfänger kontrollierte Phishing-Nachrichten. Definierte Interaktionen werden datensparsam ausgewertet und anschließend aufgelöst.
Mehr zur Phishing-SimulationDer erste Simulator bildet die Grundlage für weitere Praxisszenarien.
Die technische und didaktische Basis ist nicht auf IT-Sicherheit und Phishing beschränkt.
Ein Vormittag unter Druck
Phishing, MFA, Social Engineering, IT-Rückmeldungen und Arbeitsplatzsicherheit in einem zusammenhängenden Szenario.
Geplant sind praxisnahe Szenarien für Kommunen, Unternehmen und Kitas mit Situationen aus dem jeweiligen Arbeitsalltag.
Konkrete Entscheidungen beim Einsatz von KI-Systemen, beim Umgang mit Daten und bei der Kontrolle von KI-Ergebnissen.
Für Kommunen, öffentliche Stellen und Unternehmen.
Der Simulator trainiert Situationen, die in unterschiedlichen Organisationen auftreten können.
Interne IT, Fachanwendungen, E-Mail-Kommunikation, externe Dienstleister und sensible Informationen gehören zum kommunalen Alltag.
Der Schwerpunkt liegt auf typischen Entscheidungen von Mitarbeitern und nicht auf technischem Expertenwissen.
Ein Praxis-Simulator innerhalb einer wachsenden Schulungsreihe.
„Ein Vormittag unter Druck“ ist der aktuelle Praxis-Simulator der Compliance Werkbank. Die technische und didaktische Grundlage ist so aufgebaut, dass weitere realistische Szenarien zu Datenschutz, künstlicher Intelligenz und anderen Compliance-Themen darauf aufbauen können.
Die allgemeine Übersichtsseite erklärt das Konzept, die Abgrenzung zu klassischen Online-Schulungen und die geplante Produktreihe.
Alle Praxis-Simulatoren ansehenGrundlagen und Regelwissen lassen sich in klassischen Online-Schulungen vermitteln. Praxis-Simulatoren ergänzen diese Lernstrecken dort, wo konkretes Verhalten trainiert werden soll.
Online-Schulungen ansehenHäufige Fragen zum Praxis-Simulator.
Was ist der Praxis-Simulator IT-Sicherheit & Phishing?
Der Praxis-Simulator ist ein interaktives Lernformat der Compliance Werkbank. Teilnehmer erleben einen simulierten Arbeitsvormittag und treffen in realistischen Situationen selbst Entscheidungen.
Ist der Praxis-Simulator eine normale Phishing-Simulation?
Nein. Der Praxis-Simulator findet innerhalb einer geschützten Lernumgebung statt. Die separate Phishing-Simulation arbeitet dagegen mit kontrollierten Phishing-Kampagnen an vorgesehene reale Empfänger.
Welche Situationen kommen im Simulator vor?
Zum Szenario gehören unter anderem verdächtige E-Mails, Authenticator-Anfragen, Social-Engineering-Anrufe, Chat-Nachrichten, Login-Situationen, Rückmeldungen der IT und der Schutz des Arbeitsplatzes.
Beeinflussen Entscheidungen den weiteren Verlauf?
Ja. Das aktuelle Szenario umfasst 18 erreichbare Ereignisse. Entscheidungen können Folgeereignisse und damit den weiteren Verlauf des simulierten Vormittags beeinflussen.
Müssen Teilnehmer IT-Fachwissen besitzen?
Nein. Der Simulator richtet sich an normale Beschäftigte und trainiert typische Entscheidungen aus dem Arbeitsalltag.
Werden echte Passwörter oder Zugangsdaten benötigt?
Nein. Die simulierten Vorgänge benötigen keine echten produktiven Zugangsdaten der Teilnehmer.
Ist der Praxis-Simulator für Kommunen geeignet?
Ja. Kommunen und öffentliche Stellen gehören ausdrücklich zu den vorgesehenen Zielgruppen.
Lernen, bevor es im Arbeitsalltag wirklich darauf ankommt.
Der Praxis-Simulator verbindet Security Awareness mit einem realistischen Arbeitsablauf. Beschäftigte erleben Situationen, treffen Entscheidungen und trainieren konkrete Verhaltensweisen in einer geschützten Umgebung.
