Inhaltsverzeichnis
Awareness für alle Beschäftigten inklusive Geschäftsführung. Ziel: Bedrohungen erkennen und im Alltag richtig handeln — verhaltensnah und ohne Fachjargon.
Bedrohungslage
Warum gerade kleine und mittlere Unternehmen ins Visier geraten und weshalb jeder im Betrieb Teil der Verteidigung ist.
Mit welchen psychologischen Hebeln Social Engineering arbeitet und woran sich Manipulationsversuche erkennen lassen.
Wie sich Ransomware verschärft hat — doppelte Erpressung, Ransomware-as-a-Service, KI-gestützte Angriffe — und warum das Backup die zweite Schutzsäule ist.
Sichere Zugänge zu Netzwerk und Konten
Warum das E-Mail-Postfach das wichtigste Konto ist: Über „Passwort vergessen" hängt fast jeder Dienst daran, ein übernommenes Postfach führt zu Identitätsdiebstahl.
Warum Länge vor Kompliziertheit geht, je Dienst ein eigenes Passwort gehört und wozu ein Passwortmanager dient.
Wie ein zweiter Faktor ein gestohlenes Passwort wertlos macht — App statt SMS, und keine fremd ausgelöste Anmeldung bestätigen.
Was ein Passkey ist, warum er phishing-resistent und gegen Datenlecks unempfindlich ist und wo seine Grenzen liegen.
Phishing & Betrugsmaschen
Wie Phishing über E-Mail, SMS, WhatsApp, LinkedIn und Teams funktioniert und die eine verlässliche Prüffrage.
Was Quishing ist, warum es E-Mail-Filter umgeht und wie sich die typischen Maschen erkennen lassen.
Wie KI-Stimmklone, gefälschte Videocalls und CEO-Fraud funktionieren und drei einfache Gegenmaßnahmen: Rückruf, Codewort, Vier-Augen.
Der Ernstfall - wenn es passiert ist
Was Ransomware anrichtet, wie sie hereinkommt und warum im Ernstfall die sofortige Meldung zählt statt Alleingang.
Wie sich eine Datenpanne erkennen, sofort intern eskalieren und die 72-Stunden-Frist einordnen lässt.
Kapitel 1.5 — KI am Arbeitsplatz
Warum keine personenbezogenen Daten in öffentliche KI-Tools gehören, was Schatten-KI riskant macht und warum KI-Ausgaben zu prüfen sind.