{"id":13155,"date":"2026-09-01T12:04:06","date_gmt":"2026-09-01T09:04:06","guid":{"rendered":"https:\/\/aboveit.fi\/?p=13155"},"modified":"2026-09-01T13:40:45","modified_gmt":"2026-09-01T10:40:45","slug":"das-verwaltungsmodell-halt-azure-im-griff","status":"publish","type":"post","link":"https:\/\/aboveit.fi\/de\/das-verwaltungsmodell-halt-azure-im-griff\/","title":{"rendered":"Eine einmal j\u00e4hrlich durchgef\u00fchrte Sicherheitsschulung reicht nicht aus"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mit einer einmal j\u00e4hrlich durchgef\u00fchrten Sicherheitsschulung l\u00e4sst sich weder die Cyber-Kompetenz noch die Resilienz einer Organisation messen oder steigern, und sie \u00e4ndert auch nicht die Arbeitsweise. Sicherheitsschulung sollte vielmehr als kontinuierliches und messbares Handeln in der gesamten Organisation verstanden werden. In diesem Blog gehen wir auf die Auswirkungen von Schulungen auf die Informationssicherheit von Organisationen ein und erkl\u00e4ren, warum wir bei Above IT Moxso als Partner gew\u00e4hlt haben, um die Sicherheitsresilienz unserer Kunden zu erh\u00f6hen. <\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Angriffe entwickeln sich immer schneller<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In manchen Organisationen bedeutet Sicherheitsschulung immer noch eines: Im Herbst wird ein einst\u00fcndiges Video angeschaut, die Teilnahme abgehakt und f\u00fcr das Audit vermerkt, dass das Personal geschult wurde. Im M\u00e4rz kommt eine nahezu perfekte Phishing-Nachricht an, jemand meldet sich auf der falschen Seite an und die Zugangsdaten sind beim Angreifer. Das Problem ist nicht, dass es den Menschen egal w\u00e4re. Das Problem ist in erster Linie der Mangel an Schulung sowie unzureichende Prozesse. <\/p>

Die leicht erkennbare Phishing-Nachricht mit Rechtschreibfehlern geh\u00f6rt der Vergangenheit an. Heutzutage ist eine finnischsprachige Betrugsnachricht sprachlich so einwandfrei, dass man allein daran nicht direkt erkennen kann, dass es sich um Betrug handelt. <\/p>

Auch die Kan\u00e4le haben sich ver\u00e4ndert. Ein Angriff beginnt nicht mehr nur per E-Mail. Phishing ist auf die Telefone der Nutzer \u00fcbergegangen, wo m\u00f6glicherweise keine Unternehmensschutzma\u00dfnahmen verf\u00fcgbar sind. CEO-Fraud beginnt mit einer E-Mail und wird per SMS oder Anruf fortgesetzt, um Anfragen zu best\u00e4tigen. Die Kombination funktioniert, weil jedes einzelne Ereignis zus\u00e4tzliche Glaubw\u00fcrdigkeit schafft, wenn das vorherige bereits den Boden bereitet hat. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vertrautes, vertrauteres Teams? <\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Externe Teams-Kommunikation ist standardm\u00e4\u00dfig offen. Jeder aus einem anderen M365-Tenant kann einer Person eine Nachricht oder einen Anruf senden. Teams wird mehr vertraut als E-Mail, und das haben auch Angreifer bemerkt. In Schulungen sollten verschiedene Kan\u00e4le ber\u00fccksichtigt werden und nicht nur auf Betrugsversuche per E-Mail fokussiert werden. <\/p>

Zu beachten ist auch, dass selbst Schulung allein nicht ausreicht. Technische Schutzma\u00dfnahmen m\u00fcssen parallel entwickelt werden, sowohl bei Teams als auch in anderen Bereichen. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Sicherheitsbewusstsein kann und sollte gemessen werden<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Statt f\u00fcr alle dieselbe Schulung anzubieten, beginnt ein funktionierendes Modell mit einer Ausgangsmessung. An die Mitarbeiter der Organisation werden simulierte Phishing-Nachrichten gesendet und beobachtet, was passiert. Wer hat geklickt, wer hat Zugangsdaten eingegeben, wer hat die Nachricht gemeldet usw. <\/p>

Aus den Ergebnissen entstehen Risikoprofile auf individueller Ebene. Die Schulung wird entsprechend ausgerichtet. Eine Person mit hohem Risiko erh\u00e4lt intensive, wiederholte \u00dcbungen zur Phishing-Erkennung, und wer die Grundlagen bereits beherrscht, erh\u00e4lt anspruchsvollere Inhalte. Die Entwicklung wird aktiv verfolgt. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Warum wir Moxso als Partner gew\u00e4hlt haben<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wir haben eine Reihe von Sicherheitsschulungsplattformen durchgesehen und uns f\u00fcr das d\u00e4nische Moxso entschieden, weil es unseren Anforderungen am besten entsprach. Ihre Philosophie bei Sicherheitsschulungen traf auf uns zu. Die Plattform kombiniert kontinuierliche Phishing-Simulationen und kurze Schulungseinheiten und erstellt Risikoprofile auf individueller Ebene, die sich entsprechend dem Verhalten aktualisieren. <\/p>

Moxso-Vorteile in K\u00fcrze:<\/p>