Jede Simulation lässt sich genau auf Ihr Unternehmen zuschneiden: Links, QR-Codes („Quishing“), Anmeldeformulare (es werden niemals echte Daten gespeichert) oder Dokumentanhänge mit Tracking-Funktion. Dank der integrierten KI-gestützten Inhaltsgenerierung lassen sich Kampagnen in wenigen Minuten erstellen und automatisch in mehrere Sprachen übersetzen – so sind die Schulungen stets aktuell und relevant, niemals generisch.

Mit den Berichtstools von PhishSim können Sie regelmässig detaillierte Auswertungen vornehmen, um den Schulungserfolg zu ermitteln: Öffnungsrate, Klickrate, Dateneingaberate und Abschluss der Schulung – alles wird pro Kampagne und im Zeitverlauf erfasst. Auswertungen können im Standard-, Datenschutz- oder vollständig anonymisierten Modus durchgeführt werden, sodass Sie stets den für Ihre Zielgruppen geeigneten Detaillierungsgrad wählen können. Ein intelligenter Bot-Filter schliesst automatisierte Aktivitäten von Sicherheitsscannern (z. B. Microsoft Defender, Proofpoint) automatisch aus, sodass Ihre Ergebnisse stets echtes menschliches Verhalten widerspiegeln.

Mitarbeitende, die in einer Simulation auf einen Link klicken, einen Anhang öffnen oder Daten übermitteln, werden automatisch in einen damit verbundenen Schulungskurs eingeschrieben – so wird aus einem Fehler eine sofortige, gezielte Lernmöglichkeit.

Mitarbeitende, die eine Phishing-Simulation korrekt erkennen und über den Phishing-Alarm-Button melden, erhalten Punkte – mit Bonuspunkten für Meldungen, die erfolgen, bevor überhaupt mit der E-Mail interagiert wurde. So wird verdeutlicht, dass die frühzeitige Erkennung das Ziel ist, nicht nur die Vermeidung. Mitarbeitende haben zudem die Möglichkeit, an einer optionalen Schulung teilzunehmen, um noch mehr Punkte zu sammeln.

Die Mitarbeitenden erhalten regelmässig individuelle Phishing-Mail-Simulationen, welche den Umgang damit trainieren. Dabei betten wir die Simulationen in den Arbeitsalltag Ihres Unternehmens ein, um eine nachhaltige Verhaltensänderung zu fördern. Kampagnen können einmalig, nach einem festen Zeitplan oder wiederkehrend (täglich, wöchentlich, monatlich, vierteljährlich) durchgeführt werden und sich automatisch an den Kenntnisstand der Mitarbeitenden anpassen, damit das Bewusstsein nie nachlässt.

Trendanalysen zeigen, wie sich Klickraten, Dateneingaberaten und Schulungsabschlüsse im Laufe der Monate entwickeln. Dies kann gegenüber der Geschäftsleitung als Nachweis dafür dienen, dass wiederholte Kampagnen und gezielte Schulungen das Phishing-Risiko Ihres Unternehmens messbar senken.