Layer8 - Security Awareness Training für Unternehmen

• Security Awareness Training: Spielerisch lernen

  Mit unserem Layer8-E-Learning-Modul erstellen Sie mit wenigen Mausklicks einen kompletten Jahres-Trainingsplan. Die pädagogisch aufbereiteten Einheiten sorgen mit interaktiven und audiovisuellen Elementen für eine abwechslungsreiche Lernerfahrung und schärfen die Security Awareness Ihres Personals auf spielerische Weise.

• Phishing-Simulationen: Individuell und up-to-date

  Simulieren Sie realistische Phishing-Versuche. Unsere individualisierbaren Vorlagen sind echten, aktuell im Umlauf befindlichen Phishing-Mails nachempfunden. Die Auswertung der geklickten Links, Dateneingaben, Zugriffszeiten und mehr macht ihr IT-Security-Level mess- und optimierbar.

• Layer8 Phishing melden AddIn - immer einsatz- und meldebereit

  Ein Klick reicht, um mit dem „Phishing melden“-Add-in für Outlook die Header und Links eingegangener (auch nicht simulierter) E-Mails risikofrei zu überprüfen, oder um die verdächtigen Mails samt aufschlussgebender Header-Daten direkt zur näheren Analyse an Ihre IT-Fachabteilung weiterzuleiten.

FAQ – Layer8 Security Awareness Training

• Was ist das Ziel einer Security Awareness Schulung?

  Betriebliche Informationssicherheit ist eine Teamleistung. Unsere Schulungen zielen deshalb darauf ab, alle Ihre Mitarbeitenden – unabhängig von Position und Abteilung – für die Themen Datenschutz, Phishing sowie Social Engineering zu sensibilisieren und bewährte Sicherheitspraktiken im Arbeitsalltag Ihres Unternehmens zu etablieren.

• Warum sollten Sie sich für Layer8 entscheiden?

  Sensibilisierung: Die kurzen und einprägsamen Trainingseinheiten stärken das Bewusstsein Ihrer Mitarbeitenden für alle relevanten Themen der betrieblichen Informationssicherheit – die Grundlage für eine gelebte Sicherheitskultur.

  Best Practices: Ihr Team eignet sich bewährte Sicherheitspraktiken an und lernt, digitale Technologien risikofrei zu nutzen, starke Passwörter zu erstellen, verdächtige Aktivitäten frühzeitig zu erkennen und mit Phishing-Mails sicher umzugehen.

  Sichere Reaktionen: Ihre Mitarbeitenden verinnerlichen Verhaltensmuster, die beim Eintreten tatsächlicher Sicherheitsvorfälle für korrekte Reaktionen sorgen – einschließlich des Meldens verdächtiger Aktivitäten.

  Regelmäßige Auffrischungen: Regelmäßige Schulungen und Aktualisierungen sind wichtig, um das Sicherheitsbewusstsein der Mitarbeitenden auf einem hohen Niveau zu halten und mit den schnellen Entwicklungen im Bereich Phishing, Social Engineering und Informationssicherheit Schritt zu halten.

  Praktische Übungen: Phishing-Simulationen ermöglichen, die Fähigkeiten Ihrer Mitarbeitenden im Umgang mit Phishing-Mails in einer sicheren Umgebung zu testen. Auf diese Weise wird die Sensibilisierung Ihrer Mitarbeitenden kontinuierlich gefördert und die Informationssicherheit in Ihrem Unternehmen zugleich mess- und optimierbar.

• Wie oft sollten Schulungen durchgeführt werden?

  Übertraining macht müde, Routine hält fit. Deshalb empfehlen wir, die Security-Awareness-Schulungen kurz zu halten, dafür aber in regelmäßigen Abständen auszurollen. Planen Sie idealerweise 12 bis 14 Einheiten pro Jahr ein, um sowohl das Sicherheitsbewusstsein als auch die Motivation und den Fokus Ihres Teams auf einem hohen Niveau zu halten. Layer8 bietet Ihnen dazu die Möglichkeit, komplette Jahrestrainingspläne mit nur wenigen Klicks zu erstellen.
   

• Wie lange dauern die einzelnen Schulungen?

  Ein Sprint führt am schnellsten ans Ziel. Statt auf langwierige Lernmarathons setzen wir deshalb auf kurze, fokussierte Einheiten. In der Regel nehmen die einzelnen Übungen nur rund zwei bis vier Minuten in Anspruch.

• Welche Themen deckt das Layer8-Training ab?

  Die Lerninhalte und Übungen der Layer8-Schulungsplattform decken alle gängigen Themen rund um die Informationssicherheit in Unternehmen, Phishing und betrieblichen Datenschutz ab. Damit Ihre Mitarbeitenden auf dem aktuellen Stand bleiben und auch auf die neuesten Phishing-Ticks korrekt reagieren, erfährt das Schulungsangebot regelmäßig Updates.

• Welche Schulungsressourcen bietet die Plattform?

  Das Angebot von Layer8 umfasst für Unternehmen jeder Branche und für jede Abteilung passende Schulungsressourcen. Dazu gehören unter anderem informative Videos und interaktive Module. Testen Sie das Cyber-Security-Know-how Ihrer Mitarbeitenden zum Beispiel mit etwas Denksport und erstellen Sie ein Quiz – die Auflösungsseiten können Sie individuell gestalten und zur Vertiefung des abgeprüften Wissens auch gleich die passenden Trainingseinheiten bereitstellen.

• Wie laufen die Schulungen ab?

  Der Startschuss zum Training kann auf zwei Weisen erfolgen: Entweder Sie senden via Layer8 eine Einladungs-Mail an Ihre Mitarbeitenden, um den Trainingsbeginn individuell anzustoßen, oder Sie stellen die geplante Übung ganz einfach über ein Schulungsportal bereit. Die höchste Teilnahmequote erzielen Sie, indem Sie die beiden Varianten kombinieren.

• Gibt es interaktive Lernmodule oder Schulungen zur Sensibilisierung für Phishing?

  Layer8 umfasst interaktive Schulungen und Module, die speziell darauf abzielen, Know-how für den Umgang mit Phishing-Mails zu vermitteln. Ihr Team lernt damit, verdächte E-Mails schnell zu erkennen und korrekt zu reagieren. Zur Unterstützung bietet unsere Plattform ein Outlook-Add-in für den täglichen Einsatz. Mit dessen Hilfe können Ihre Mitarbeitenden verdächtige E-Mails risikofrei untersuchen und die Phishing-Mails gegebenenfalls per Knopfdruck an eine von Ihnen festgelegte E-Mail-Adresse weiterleiten, um den Phishing-Versuch zu melden.

• Sind kostenlose Testversionen oder Demo-Accounts für Layer8 verfügbar?

  Wenn Sie Interesse an einem Probetraining haben, stellen wir Ihnen auf Anfrage gerne eine kostenlose Testversion mit insgesamt 10 Lizenzen für Ihr Team zur Verfügung.

FAQ – Phishing-Simulationen

• Wie funktioniert die Phishing-Simulationsplattform?

  Auf unserer Plattform stellen wir Ihnen zahlreiche Vorlagen zur Verfügung, die Ihnen helfen, mit nur wenigen Klicks Phishing-Mails zu simulieren. Die Vorlagen enthalten Elemente tatsächlich in Umlauf befindlicher Phishing-Mails und werden regelmäßig von uns upgedatet. Sie können die Mail-Inhalte beliebig individualisieren, also beispielsweise mit selbstverfassten Texten und Ihrem Unternehmenslogo versehen. Anschließend senden Sie die Mails an Ihre Mitarbeitenden. Die Reaktionen der Empfängerinnen und Empfänger werden aufgezeichnet und analysiert. Auf diese Weise können Sie das Security-Awareness-Level Ihres Teams anhand einer validen Datengrundlage bewerten.

• Welche Auswertungen werden bei den Phishing-Simulationen angezeigt.

  Damit Sie sich ein möglichst gutes Bild vom Security-Awareness-Level Ihres Teams machen können, werden alle sicherheitsrelevanten Mail-Interaktionen berücksichtigt. Sie können zum Beispiel einsehen, wie viele der Empfängerinnen und Empfänger die simulierten Mails öffnen, enthaltene Links aufrufen und kritische Informationen wie Benutzernamen, Passwörter, E-Mail-Adressen und Bankdaten eingeben. Darüber hinaus werden Informationen zu den Zugriffszeiten sowie den verwendeten Browsern, Geräten und Betriebssystemen erhoben.

• Gibt es Anpassungsmöglichkeiten für die simulierten Phishing-Mails?

  Nur wer gefordert wird, kann sich verbessern. Für die Layer8-Phishing-Simulationen können deshalb verschiedene Schwierigkeitsgrade ausgewählt und bei Bedarf auch eigens erstellt werden. Alle Mail-Templates sind frei individualisierbar, sodass Sie die Simulationen auf die spezifischen Bedürfnisse Ihres Unternehmens anpassen können.

• Wie wird die Datensicherheit während der Simulationen gewährleistet?

  Unsere Cloud-basierte Schulungsplattform verwendet Verschlüsselungstechnologien und sichere Protokolle, um sensible Daten während der Übertragung zu schützen. Alle Daten werden gemäß den höchsten Sicherheitsstandards behandelt.

• Welche Maßnahmen werden ergriffen, um die Privatsphäre zu schützen?

  Die Plattform anonymisiert Daten, um die Privatsphäre der Nutzerinnen und Nutzer zu schützen. Alle personenbezogenen Daten werden ausschließlich für die notwendige Dauer sowie in Übereinstimmung mit den geltenden Datenschutzbestimmungen gespeichert.

• Wie einfach ist die Implementierung der Plattform in bestehende IT-Infrastrukturen?

  Layer8 ist eine rein Cloud-basierte Lösung und somit schnell und einfach zu implementieren. Änderungen an Ihrer bestehenden IT-Infrastruktur sind dabei nicht notwendig. Die Plattform bietet ausführliche Anleitungen und technischen Support für eine nahtlose Integration. Die Daten der Mail-Empfängerinnen und -Empfänger können manuell sowie via CSV, LDAP oder Azure AD importiert werden.

• Gibt es eine Anleitung oder Support für die Implementierung?

  Die Plattform bietet eine umfassende FAQ-Sektion sowie technischen und organisatorischen Support. Unser Team coacht und unterstützt Sie bei Bedarf gerne. Wir bieten Layer8 übrigens auch als Managed-Service-Paket an.