CG3 - Phishing Simulation: Produktübersicht

Phishing Simulation ist das LibraCyber-Produkt, das misst – und hilft, im Laufe der Zeit zu reduzieren – wie viele Mitarbeiter einer Organisation in einen Phishing-Angriff hereinfallen. Es sendet den Mitarbeitern realistische, aber harmlose Phishing-E-Mails und beobachtet, wie sie reagieren, wobei jeder Klick zu einer Schulungsgelegenheit wird. Die Verwaltung erfolgt über das Menü Phishing Simulation, das das Dashboard mit den Ergebnissen, die Kampagnen, den Template Catalog und die Konfiguration (Setup) enthält.

Funktionsweise

Phishing Simulation sendet den Mitarbeitern E-Mails, die einen echten Angriff imitieren, aber ohne jegliches Risiko: Es sind Simulationen, die LibraCyber im Namen des Unternehmens zusendet, und die Zielseiten unterrichten statt Daten zu stehlen. Für jede Simulation erfasst die Plattform das Verhalten des Mitarbeiters: ob er die E-Mail ignoriert, öffnet, auf den Link klickt, Daten eingibt oder sie als verdächtig meldet.

Wer klickt, landet nicht auf der Seite eines echten Angreifers, sondern auf einer kurzen Landing Page, die erklärt, dass es sich um einen Test handelte und wie man die Bedrohung beim nächsten Mal erkennt. Der Administrator verfolgt den Fortschritt im Dashboard, wo die Klickrate im Laufe der Zeit sinken sollte.

Simulationen können auf drei Arten gesendet werden: automatisch (das Programm läuft ständig), als Trial während des Starts oder über benutzerdefinierte Kampagnen (Custom Campaign), die vollständig vom Administrator kontrolliert werden.

Kampagnentypen

• Automatic campaign – das ständig aktive Simulationsprogramm. Nach Abschluss des Setup und Aktivierung des automatischen Versands werden die LibraCyber-Templates kontinuierlich während der Arbeitszeit an die Mitarbeiter gesendet, ohne manuelle Eingriffe. Beispiel: Ein Unternehmen lässt das Programm das ganze Jahr über aktiv.
• Trial campaign – die Start- oder Proof-of-Concept-Phase: eine kuratierte Teilmenge von Templates, deren Ergebnisse trotzdem im Dashboard erfasst werden, sodass das Unternehmen sofort die Auswirkungen sieht. Beispiel: Ein zweiwöchiger Test vor dem vollständigen Rollout.
• Custom campaign – eine Simulation, die der Administrator vollständig kontrolliert: ausgewähltes Publikum, Templates, Volumen und Zeitfenster. Beispiel: Ein gezielter Test der Finanzabteilung mit drei Banking-Templates über zwei Wochen.

Templates und Landing Pages

• Template – die in einer Simulation verwendete Phishing-E-Mail. Die LibraCyber Templates sind die kuratierte und einsatzbereite Bibliothek, die für jedes Unternehmen verfügbar ist; Custom Templates sind diejenigen, die das Unternehmen für sich selbst erstellt oder anpasst. Es ist auch möglich, einen Template-Entwurf mit der Aktion Create template with AI zu generieren.
• Payload / Kompromittierungstyp – die Aktion, die der Template auslösen soll: Credentials (Benutzername und Passwort eingeben), Attachments (Anlage öffnen), Downloads (Datei herunterladen), Permissions (Zugriff gewähren) oder keine.
• Landing Page – die nach dem Klick angezeigte Seite. Ihr Zweck ist Schulung: Sie erklärt, dass es sich um eine Simulation handelte und worauf man beim nächsten Mal achten sollte.
• Scenario (Login Page) – für einen Template vom Typ Credentials führt der Klick statt zur generischen Landing Page zu einer realistischen gefälschten Anmeldeseite (z. B. ein gefälschtes Microsoft 365-Login). Wenn der Mitarbeiter Daten eingibt, wird die Simulation als compromised markiert.
• Micro-learning – die kurze Schulung, die der Mitarbeiter nach einem Klick absolvieren kann: Sie verwandelt den Fehler in eine Lektion. Die Tatsache, dass er sie absolviert, wird als separates Signal erfasst.
• Company Scan – der Bildschirm mit dem Unternehmensprofil, auf dem der Administrator Details eingibt, die die Templates überzeugend machen: Schlüsselpersonen (CEO, CFO, HR…), die Unternehmensunterschrift und die wichtigsten Kunden. Trotz des Namens ist es ein Konfigurationsbildschirm, keine externe Unternehmensüberprüfung.

Ergebnisse lesen

Das Dashboard erfasst die Ergebnisse des Programms und zeigt deren Entwicklung im Laufe der Zeit. Die wichtigsten Signale sind:

• Click Rate (Klickrate) – der Anteil der Mitarbeiter, die auf den Link der Simulation geklickt haben; dies ist der Indikator, der im Laufe der Zeit sinken sollte.
• Compromised (Kompromittiert) – ein Mitarbeiter hat nicht nur geklickt, sondern die riskante Aktion ausgeführt, die der Template testete (Daten eingegeben, Anlage geöffnet, Berechtigung gewährt oder Datei heruntergeladen). Dies ist das wichtigste Risikosignal.
• Reported (Gemeldet) – ein Mitarbeiter hat die Simulation als verdächtig gekennzeichnet: Dies ist das gewünschte Verhalten, und eine hohe Meldequote deutet auf eine gesunde Sicherheitskultur hin.

Erste Schritte

Vor dem Start: Phishing Simulation ist für das Unternehmen aktiv; Mitarbeiter und ihre Abteilungen sind auf der Plattform synchronisiert; eine Versanddomäne ist verifiziert und die E-Mail-Integration ist konfiguriert; Sie haben die Administratorberechtigung für Phishing Simulation.

1. Öffnen Sie Phishing Simulation › Setup und schließen Sie die Setup Checklist ab – überprüfen Sie die Benutzerbereitstellung, die E-Mail-Integration und die Versanddomäne, und füllen Sie das Unternehmensprofil aus (Company Scan: Schlüsselpersonen, Unterschrift, wichtigste Kunden), das die Templates personalisiert.
2. Verwenden Sie Setup › Delivery Test, um sich selbst eine Test-Simulation zu senden und zu überprüfen, dass sie ankommt und korrekt angezeigt wird.
3. Aktivieren Sie das Programm: Aktivieren Sie in Setup › Preferences Automatic simulation delivery (die ständig aktive Kampagne), oder erstellen Sie eine Custom Campaign von Phishing Simulation › Custom Campaign › Create new campaign.
4. Verfolgen Sie die Ergebnisse in Phishing Simulation › Dashboard: die Klickrate im Laufe der Zeit, wer geklickt oder gemeldet hat und welche Angriffstypen gegen Ihre Organisation am wirksamsten sind.

Nach Abschluss des Tests kommt die Test-Simulation in Ihrem Postfach an und wird korrekt angezeigt; sobald das Programm gestartet ist, beginnen sich die Felder Simulations Sent und die Dashboard-Raten zu füllen, wenn die E-Mails versendet werden und die Mitarbeiter interagieren.

Rollen und Berechtigungen

Der Zugriff wird durch granulare Berechtigungen geregelt, die in General Settings › Permissions zugewiesen werden: Es gibt separate Berechtigungen für Dashboard, Custom Campaign, Template Catalog, Setup, Company Scan und zum Lesen des Risk Score, sodass Sie einem Administrator nur die Bereiche zuweisen können, die er benötigt. Mitarbeiter benötigen keine Berechtigung: Sie sind die Empfänger der Simulationen.

KI, Integrationen und Daten

KI. Phishing Simulation bietet eine optionale Aktion, Create template with AI: Der Administrator beschreibt die gewünschte Phishing-E-Mail und die Plattform erstellt einen Template-Entwurf, den der Administrator überprüft und verwendet. Die KI dient nur zum Verfassen des Template-Inhalts, der unter der Kontrolle des Administrators bleibt; sie trifft keine automatischen Entscheidungen über Mitarbeiter. Die Klassifizierung von Personen, die geklickt oder gemeldet haben, verwendet keine KI.

Integration. Das Produkt stützt sich auf die Identität und das Verzeichnis der Plattform. Mitarbeiter werden von der Unternehmensverzeichnis – Google Workspace, Microsoft 365 oder einem beliebigen SCIM-Identitätsanbieter (z. B. Okta oder Azure AD) – bereitgestellt, der Benutzer, Abteilungen und Gruppen zur Auswahl der Empfänger bereitstellt. Der Zugriff auf die Admin-Konsole erfolgt über das Single Sign-On der Plattform. Abgesehen von der Bereitstellung und der verifizierten Versanddomäne (konfiguriert im Setup) gibt es keinen separaten Connector für Phishing Simulation zu konfigurieren.

Erfasste Daten. Das Produkt erfasst die Interaktion jedes Mitarbeiters mit einer Simulation – gesendet, geöffnet, geklickt, gemeldet, ob er das Micro-Learning absolviert hat und ob er kompromittiert wurde – zusammen mit den Identifikationsdaten, die erforderlich sind, um Empfänger auszuwählen und Berichte zu erstellen (Name, E-Mail, Abteilung und optional Standort). In einem Szenario mit Login-Seite erfasst es nur, dass der Mitarbeiter Daten gesendet hat: Es speichert niemals den eingegebenen Benutzernamen oder das Passwort.

Was Phishing Simulation NICHT ist

• Es ist kein echter Angriff und kein Penetration Test: Die E-Mails sind Simulationen, die LibraCyber im Namen des Kunden sendet, und die Landing Pages unterrichten statt Daten zu stehlen.
• Es ist nicht das Produkt der Video-Kurse (Cyber Awareness / Video Training): Obwohl ein Klick zu einem kurzen Micro-Learning führen kann, ist dieses Produkt der Phishing-Test und seine Messung.
• Es ist nicht Smart Banners, Threats oder Browser Defender.
• Es ist nichts, das Mitarbeiter installieren müssen: Es funktioniert serverseitig und erfordert nichts auf dem Gerät.

Verfügbarkeit und Support

Phishing Simulation wird pro Unternehmen verkauft; der Zugriff hat die Stufen Trial, Full oder No access.

Für Support können Sie sich an den Standard-Support-Kanal von LibraCyber wenden. Bevor Sie eine Anfrage öffnen, kann der Administrator einige eigenständige Überprüfungen durchführen: Setup › Delivery Test (kommt eine Simulation an und wird korrekt angezeigt?), die Setup Checklist (sind Bereitstellung, E-Mail und Domäne in Ordnung?) und das Dashboard (werden Simulationen gesendet und verfolgt?).

Einige Operationen können nur von LibraCyber durchgeführt werden und müssen über den Support angefordert werden: Erstellen oder Ändern der Bibliothek mit kuratierten Templates, Verwalten der E-Mail-Versandinfrastruktur und Analysieren von möglichen Zustellungs- oder Verfolgungsproblemen.