Tägliche Sichtbarkeit, geringer Aufwand
Kein neues Modul zuzuweisen, kein Abschluss nachzuverfolgen. Der Hinweis ist einfach auf dem Sperrbildschirm, gelesen in den zwei Sekunden vor dem Entsperren.
ZWISCHEN DEN SCHULUNGEN
Phishing-Bewusstsein, das nicht bis März verfliegt.
Ihr führt das jährliche Modul durch. Die Abschlussquote liegt bei 95%. Sechs Wochen später ist die Erinnerung weg, und der nächste simulierte Phishing-Versuch erwischt immer noch Leute. Die Lücke ist nicht das Training — es sind die elf Monate danach, in denen nichts die Gewohnheit verstärkt. Ein rotierender Sperrbildschirm sitzt genau in dieser Lücke: ein kurzer Hinweis auf jedem Gerät, jeden Tag, alle zwei Wochen aktualisiert.
Die Lücke
Awareness zerfällt entlang einer Kurve. Euer Programm ist ein einzelner Punkt darauf.
Ein Kurs lehrt die Regel. Unter Druck — eine dringende Zahlung, ein gefälschter Lieferant, ein Chef, der es sofort braucht — erinnern sich Menschen nicht an eine Regel von vor Monaten. Sie brauchen den Hinweis nah am Moment, und sie brauchen ihn oft genug, damit Innehalten zum Reflex wird.
Verfolgt aktuelle Taktiken
Alle zwei Wochen ein neuer Screen, geschrieben um die Druckmuster, die gerade auftauchen — QR-Code-Phishing, Rückruf-Betrug, KI-Stimmen, Lieferantenwechsel-Betrug.
Bei Bedarf messen
Kombiniert den Sperrbildschirm mit einem CoMaSy-Piloten, um zu sehen, ob die verstärkte Kohorte definierte Entscheidungssignale — Innehalten, Verifizierung, Eskalation — bei unterschiedlichen Szenarien verändert.
So läuft es ab
Verstärkung, die von selbst läuft.
Konfydence schreibt und rotiert die Hinweise. Euer Team rollt es einmal über die Geräteverwaltung aus und lässt es neben der Trainingsplattform laufen, die ihr bereits nutzt.
- Kauft eine Arbeitsplatz-Lizenz — 4 € pro Mitarbeitendem pro Jahr, 300 € Minimum.
- Rollt den aktuellen Screen über Intune, Jamf oder Google Admin aus.
- Führt euer bestehendes jährliches Training und die Phishing-Simulationen weiter — das hier läuft darunter.
- Alle zwei Wochen passt sich der Hinweis an, was tatsächlich in den Postfächern ankommt.
Warum das für die Organisation wichtig ist
Kontinuierliche Awareness, kein Test-und-vergessen.
Der Sinn, die Lücke zwischen den Schulungen zu füllen, ist, Awareness zu einer fortlaufenden Kontrolle zu machen statt zu einem jährlichen Abschlussdatum. Ein Hinweis, der sich alle zwei Wochen ändert, auf jedem Gerät, ist sichtbare Aktivität das ganze Jahr über.
- Fortlaufende Cyber-Hygiene-Verstärkung — NIS2 (Artikel 21) erwartet kontinuierliche Awareness und eine Aufsicht durch die Leitungsorgane. Ein rotierender Hinweis ist sichtbare Aktivität zwischen den formalen Schulungen.
- Beitrag zum Human Risk Management — verschiebt Awareness von einem Wissenstest zu einem Gewohnheits-Cue im Moment der Entscheidung, genau der Punkt, den NIST- und ISO/IEC-27001-Kontrollen betonen.
- Ein leichtes Prüfprotokoll — der Arbeitsplatz-Admin erfasst die Screen-Sequenz und die Änderungsdaten, damit ihr für jeden Prüfzeitraum zeigen könnt, was den Mitarbeitenden gezeigt wurde.
- Kombiniert sich mit Messung — führt einen begrenzten CoMaSy-Piloten daneben durch, für definierte Verhaltenssignale — Innehalten, Verifizierung, Eskalation — statt Abschlussquoten.
Konfydence Lockscreens unterstützt die menschliche Seite eines Awareness-Programms. Es macht eine Organisation allein nicht NIS2-, ISO/IEC-27001- oder anderweitig konform — die umfassenderen rechtlichen, governance- und technischen Pflichten bleiben Aufgabe der Organisation.
Fragen
Was Einkäufer zuerst fragen.
Ersetzt das unsere Phishing-Simulationsplattform?
Nein. Simulationen testen Menschen; dieser Dienst verstärkt sie zwischen den Tests. Beides funktioniert gut zusammen — der Sperrbildschirm hält die Gewohnheit warm, sodass sich Simulationsergebnisse über die Zeit verbessern.
Wie ist das besser als eine monatliche Awareness-E-Mail?
Eine E-Mail wird einmal geöffnet, wenn überhaupt. Ein Sperrbildschirm wird dutzende Male am Tag gesehen und kann nicht in einem ungelesenen Ordner liegen bleiben. Er erreicht auch Handys, wo inzwischen viel Phishing landet.
Welche Belege gibt es dafür, dass ein Sperrbildschirm-Hinweis Verhalten ändert?
Konfydence behauptet keine Ergebniszahlen, die es nicht belegen kann. Was es bietet, ist Häufigkeit im Moment der Entscheidung. Für gemessene Verhaltenssignale läuft ein begrenzter CoMaSy-Pilot daneben.
Wie schnell können wir starten?
Die Arbeitsplatz-Bestellung ist selbstbedient — ihr erhaltet sofort eine Lizenz, eine Bestellnummer und eine Auslieferungs-URL, dann setzt ihr die Richtlinie in eurem MDM.
Anhalten. Abklären. Ansprechen — wo es gesehen wird.