Phishing-Simulationen und MDR als doppeltes Schutzschild

Social-Engineering-Angriffe wie Phishing werden durch den Einsatz generativer Künstlicher Intelligenz immer raffinierter und schwerer zu erkennen. Daten der ENISA und des Baobab Data Breach Reports zeigen, dass Phishing weiterhin zu den häufigsten Angriffstaktiken zählt. Dennoch führen 46 % der Großunternehmen keine Phishing-Simulationen durch und 53 % der KMU verzichten auf Multi-Faktor-Authentifizierung (MFA). Umso wichtiger ist eine mehrschichtige Sicherheitsstrategie: Die Kombination aus praxisnahen Phishing-Simulationen und Managed Detection and Response (MDR) vereint organisatorische und technische Schutzmaßnahmen und stärkt die Cyberresilienz nachhaltig.

Entwicklung der Bedrohungslage durch KI-unterstütztes Phishing

Nach Analysen der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) basieren etwa 60 % aller Cybervorfälle in Europa auf Social-Engineering-Szenarien. Die Einführung generativer KI-Modelle hat die Qualität und Skalierbarkeit dieser Angriffe drastisch verändert. Mängel in Grammatik und Sprachstil entfallen weitgehend; stattdessen können Angreifer Mitteilungen automatisiert an den jeweiligen Empfängerkontext anpassen. Laut aktuellen Daten der ENISA wiesen bereits 80 % der untersuchten Social-Engineering-Angriffe Merkmale von KI-Unterstützung auf. Dies erschwert die manuelle Identifikation verdächtiger E-Mails im Arbeitsalltag erheblich.

Verbreitung technischer und organisatorischer Schutzmaßnahmen

Trotz der veränderten Angriffsqualität weisen Studien Lücken in der Umsetzung grundlegender Schutzmechanismen auf:

• Phishing-Tests in Großunternehmen: Der Data Breach Report zeigt, dass 46 % der Unternehmen mit mehr als 100 Mio. € Umsatz keine Phishing-Simulationen durchführen.
• Einsatz von Multi-Faktor-Authentifizierung (MFA): Bei Unternehmen mit einem Jahresumsatz unter 50 Mio. € setzen 53 % keine Multi-Faktor-Authentifizierung ein. Gestohlene Zugangsdaten einfach die direkte Anmeldung am System ohne das Ausnutzen technischer Software-Schwachstellen und sind ohne MFA-Schutz besonders einfach auszunutzen.

Untersuchungen von KnowBe4 zeigen zudem, dass ohne vorherige Schulung oder Tests im Durchschnitt 33 % der Beschäftigten auf schädliche Links in Phishing-E-Mails klicken.

Phishing-Simulationen als organisatorische Maßnahme

Phishing-Simulationen dienen als organisatorische Maßnahme der Überprüfung und gezielten Stärkung des Sicherheitsbewusstseins innerhalb einer Organisation unter kontrollierten Bedingungen. Reagiert ein Beschäftigter im Rahmen eines Tests auf eine simulierte Nachricht, erfolgt durch direktes Feedback eine unmittelbare Aufklärung über die spezifischen Merkmale der jeweiligen Phishing-E-Mail. Durch solche wiederholten Testreihen sinkt die Klickrate auf potenziell schädliche Links erfahrungsgemäß von über 30 % auf unter 5 %.

Das Zwei-Säulen-Modell: Phishing-Trainng und Managed Detection and Response (MDR)

Da organisatorische Maßnahmen Klicks auf Phishing-E-Mails nicht vollständig ausschließen können, erfordert eine umfassende Sicherheitsarchitektur die Ergänzung durch technische Schutzsysteme. Baobab Risk Solutions kombiniert präventive Schulungsansätze mit technischen Überwachungssystemen.

Säule 1: Kontextbezogene Phishing-Simulationen

Die Phishing-Simulationen werden an das jeweilige Unternehmen angepasst. Sie berücksichtigen die genutzte Software-Infrastruktur sowie öffentlich zugängliche Datenpunkte für realitätsnahe Testszenarien.

• Beauftragung: Bereitstellung des kostenlosen Trainingsrahmens.
• Simulation: Durchführung simulierter Phishing-Kampagnen im laufenden Betrieb.
• Auswertung: Datenbasierte Analyse der Interaktionsquoten und Sicherheitslücken.
• Schulung: Zielgerichtete Weiterbildung zur Konsolidierung des Sicherheitsbewusstseins.

Säule 2: Technische Absicherung über Managed Detection and Response (MDR)

Der Baobab MDR Service überwacht Endgeräte und Netzwerke rund um die Uhr (24/7) auf anomales Verhalten und unautorisierte Zugriffsversuche. Sollten Beschäftigte versehentlich schädliche Inhalte öffnen oder Zugangsdaten auf präparierten Seiten eingeben, greifen automatisierte Kontrollmechanismen nach dem Zero-Trust-Prinzip: Registriert das System verdächtige Folgeaktivitäten nach einem Link-Klick, werden die betroffenen Komponenten unverzüglich isoliert, um eine Ausbreitung im gesamten Unternehmensnetzwerk wirksam zu unterbinden. Auf diese Weise fängt der Baobab MDR Service menschliche Fehlbedienungen im Arbeitsalltag technisch ab und ergänzt die präventive Sensibilisierung um eine reaktive, echtzeitbasierte Schutzschicht.

Durch Ganzheitlichkeit zur Cyberresilienz

Angesichts der rasanten Entwicklung KI-gestützter Angriffsmethoden reicht ein einzelner Schutzmechanismus längst nicht mehr aus, um Unternehmensnetzwerke dauerhaft abzusichern. Ein wirksamer Schutz vor modernen Phishing-Szenarien erfordert das Zusammenspiel von gezielter organisatorischer Prävention und verlässlicher technischer Kontrolle. Während praxisnahe Phishing-Simulationen das Sicherheitsbewusstsein der Belegschaft nachhaltig stärken, sorgt ein kontinuierlicher Managed Detection and Response (MDR) Service für das notwendige Auffangnetz im Ernstfall. Erst dieses Zusammenspiel aus geschulten Teams und einer intelligenten Sicherheitsarchitektur ermöglicht es Unternehmen aller Größenordnungen, Risiken minimieren und ihre digitale Resilienz gegenüber zukünftigen Bedrohungen dauerhaft zu festigen.

‍