Jahrelang lernten Mitarbeiter, verdächtige E-Mails an holpriger Sprache und seltsamen Anreden zu erkennen. Diese Ära ist vorbei. Laut dem ENISA-Bedrohungsbericht 2025 sind rund 80 % der Social-Engineering-Angriffe heute KI-gestützt: fehlerfreie Formulierung, personalisierte Inhalte, zunehmend verstärkt mit Deepfake-Audio und -Video.

Was bedeutet das in der Praxis?

  • 6 von 10 Einbrüchen beginnen mit einer E-Mail: Phishing bleibt der mit Abstand häufigste Einstiegspunkt.
  • Die Angriffs-E-Mail kommt heute in fehlerfreier Sprache und verweist auf reale Projekte und Partner Ihres Unternehmens.
  • Der Deepfake-Anruf, eine dringende Überweisung „mit der Stimme des Chefs“, funktioniert auch in Europa.
  • KI-generierte Schadsoftware wuchs zwischen 2023 und 2025 um 190 %. Die Einstiegshürde ist drastisch gesunken.
Das schwächste Glied ist weiterhin der Mensch, nicht aus Nachlässigkeit, sondern weil die Qualität der Angriffe dramatisch gestiegen ist. „Die verdächtige E-Mail erkennen“ reicht allein nicht mehr.

Was kann ein Mittelständler tun?

1. Technische Grundlagen

Die korrekte Konfiguration der technischen E-Mail-Schutzschicht (SPF, DKIM, DMARC) stoppt einen Großteil der Angriffe, bevor sie überhaupt einen Menschen erreichen. Darauf bauen Endpunktschutz und Multi-Faktor-Authentifizierung (2FA) auf; Letztere reduziert die Wirkung kompromittierter Passwörter radikal.

2. Echte Phishing-Simulation

Keine Theorie, sondern Messung: Mit einer realistischen Kampagne ermitteln wir, wie viel Prozent Ihrer Belegschaft klicken und wer sein Passwort preisgeben würde. Das Ergebnis liegt in Zahlen vor und bleibt anonym.

3. Ein wiederkehrendes Awareness-Programm

Awareness ist kein einmaliges Training, sondern eine gepflegte Fähigkeit. Mitarbeiterschulungen (Passworthandling, 2FA, Social Engineering), Vorbereitung der Führungskräfte und eine regelmäßig aktualisierte Informationssicherheitsrichtlinie.

4. Ein eingeübter Notfallplan

Wenn es doch passiert, zählen die ersten 60 Minuten: Isolierung, Sperren von Zugängen, Beweissicherung. Panikentscheidungen wie sofortiges Löschen oder Neuinstallieren richten oft mehr Schaden an als der Angriff selbst.

Wo anfangen?

Zenits Phishing-Simulation und Awareness-Programm bauen genau auf diesen Schritten auf, von der technischen Prüfung (SPF/DKIM/DMARC) über die Live-Kampagne bis zu den Schulungen. Eine Messung zeigt, wo Ihre Organisation heute steht.

Neugierig, wie viele Ihrer Kollegen klicken würden?

Fordern Sie eine echte Phishing-Simulation an: Ergebnisse in Zahlen, anonym.

Simulation anfordern