Kompromittierte Identität
Trenne die Vertrauenswürdigkeit einer Person von der Sicherheit eines bestimmten Accounts, einer Nachricht oder Handlung.
SOCIAL-ENGINEERING-SCHULUNG
Übe den Moment, in dem der Angreifer vertrauenswürdig wirkt.
CoMaSy konzentriert sich auf den Entscheidungsdruck hinter Social Engineering: Hetze, Autorität, Vertrautheit und Bitten, die unabhängige Verifizierung abschneiden. Mitarbeitende üben, was zu tun ist, wenn Nachricht, Anrufer oder Account legitim wirken.
Die Entscheidungslücke
Die schwierige Frage ist nicht „Wer ist böswillig?“, sondern „Was macht diese Handlung sicher?“
Ein vertrauter Kollege kann einen kompromittierten Account haben. Ein Lieferant kann imitiert werden. Eine Stimme kann vertraut klingen. CoMaSy trainiert beweisbasierte Verifizierung — statt Mitarbeitenden beizubringen, jeder ungewöhnlichen Bitte grundsätzlich zu misstrauen.
Unabhängige Verifizierung
Übe, den Kanal der anfragenden Person zu verlassen und über einen bekannten Kontaktweg, Prozess oder ein System zu prüfen.
Angemessene Reaktion
Wähle Eindämmung oder Eskalation, ohne jede unsichere Bitte zu unnötiger Betriebsstörung zu machen.
Messung
Ein besseres Ergebnis ist eine wiederholbare Verifizierungsgewohnheit.
Das CoMaSy-Messmodell sucht nach beobachtbaren Entscheidungen wie Innehalten, unabhängigem Prüfen und dem Vermeiden verfrühter risikoreicher Handlungen.
Fragen von Einkäufern
Was du vor dem Pilotprojekt wissen solltest.
Geht es nur um Phishing-E-Mails?
Nein. Der vorgesehene Umfang schließt breitere Geschäftsabläufe ein — Chef-Anfragen, Lieferantenbetrug, Zahlungsänderungen, Account-Übernahmen und stimmbasierte Imitation.
Was ist das H.A.C.K.-Framework?
H.A.C.K. gruppiert Druck in Hetze, Autorität, Vertrautheit und Notbremse — der Punkt, an dem eine anfragende Person eine folgenreiche Handlung erzwingt und dabei die Verifizierung abschneidet.
Kann CoMaSy einen echten Abteilungsablauf simulieren?
Ein Pilot kann um ausgewählte Arbeitsabläufe und Risikothemen herum konfiguriert werden. Eine umfassende Custom-Plattform-Funktionalität ist für den ersten Piloten bewusst keine Voraussetzung.
Was passiert nach der Übung?
Teilnehmende erhalten Feedback zu ihren Entscheidungen, und die Organisation prüft definierte Kohortensignale, um über weiteres Training oder eine Skalierung zu entscheiden.
Definierte Kohorte. Definierte Kennzahlen. Definierter Entscheidungspunkt.