Vorgehensweise

Für einen großen deutschen Automobilzulieferer war trotz eines grundlegenden Awareness Angebots für seine 10.000+ Mitarbeiter die Beteiligung an Cybersicherheits-Trainings sehr niedrig. Regelmäßige Phishing-Angriffe stellten Verantwortliche vor Herausforderungen. CyberCompare war beauftragt durch die Vermittlung eines passenden Anbieters die Partizipationsrate an Awareness Trainings zu erhöhen. Wir begannen mit der Identifizierung der unternehmensspezifischen Anforderungen entlang eines von uns entwickelten Fragebogens. Beispielsweise hatte das Unternehmen unterschiedlichste Funktionsgruppen und eine sehr heterogene Belegschaft. Anschließend selektierten wir drei passende Anbieter anhand von sieben Kriterien. Dabei setzten wir neben dem inhaltlichen Aufbau, dem Preis-Leistungsverhältnis und der Test-Auswertungsqualität von Anbietern einen besonderen Fokus auf die Einfachheit der Integration in bestehende Systeme und Anwendungen. Daraufhin erstellten wir eine anonyme Ausschreibung unter potentiell geeigneten Dienstleistern. Anschließend organisierten wir Angebotspräsentationen für den Kunden. Die Auswahl eines passenden Angebots durch den Kunden wurde durch CyberCompare unterstützt.

Identifikation der Top-Cyberrisiken

Anbieter-Selektierung

Anonyme Ausschreibung

Individuelle Empfehlung von Anbietern

Ergebnis

Die Partizipation an Awareness Maßnahmen wurde durch attraktive Angebote deutlich erhöht. Insbesondere die Funktionsgruppen-spezifischen Trainings steigerten die Akzeptanz der Maßnahmen und förderten die Sensibilisierung unter Spezialisten im Unternehmen. Durch Phishing Tests konnte die Umsetzung der erlernten Fähigkeiten geprüft werden. Die Klickrate einer potentiell gefährlichen Mail konnte bereits nach kurzer Zeit von 50 % auf 10 % gesenkt werden.