--- title: Security Awareness Training url: https://www.vidrasec.com/de/services/security-awareness-training/ description: Security Awareness Training: Cyberangriffe beginnen oft mit menschlichem Fehler. Mitarbeitende schulen, Phishing, Social Engineering, Passwörter. VidraSec. --- **Ein Security Awareness Training schult deine Mitarbeitenden darin, die Angriffe zu erkennen und abzuwehren, die die meisten Sicherheitsvorfälle verursachen: Phishing, Social Engineering und schwache Passwörter, gehalten von einem Pentester, der diese Angriffe selbst durchführt.** Auch als **Security-Awareness-Schulung** oder Social-Engineering-Schulung bezeichnet. Ein Großteil der Cyberangriffe beginnt mit einem menschlichen Fehler. Irgendjemand hat ein schwaches Passwort gesetzt oder den falschen E-Mail Anhang geöffnet. Daher ist es unerlässlich, dass alle Mitarbeitenden geschult werden, wie sie sich richtig verhalten. Der genaue Umfang und die Länge dieses Trainings können individuell festgelegt werden. Typische Trainingsinhalte sind: 1. **Einführung in die Bedrohungslage** 2. **Phishing und Social Engineering** 3. **Betrug im Internet** 4. **Passwortsicherheit** 5. **Veraltete Empfehlungen** 6. **Social Media Sicherheit** Das Training kann remote oder vor Ort durchgeführt werden. ## Warum VidraSec 🦦 Die meisten Security Awareness Trainings werden von jemandem gehalten, der die Angriffe nur kennt, nicht von jemandem, der sie tatsächlich durchgeführt hat. Ich habe Phishing-Kampagnen gegen Unternehmen durchgeführt, MFA umgangen, Zugangsdaten gestohlen und mich unentdeckt durch interne Netzwerke bewegt. Diese direkte Angriffserfahrung prägt die Art, wie das Training vermittelt wird: Die Beispiele sind real, die gezeigten Techniken sind aktuell, und die Erklärungen wirken anders, wenn sie von jemandem kommen, der das tatsächlich macht. Für nicht-technische Zielgruppen ist eine **Live-Demonstration eines Cyberangriffs** als Teil des Trainings oder als eigenständiges Format verfügbar. Zu sehen, wie ein echter Angriff abläuft, ist überzeugender als jede Präsentation: wie eine Phishing-E-Mail Filter umgeht, wie Zugangsdaten gestohlen werden, wie ein kompromittiertes Konto zu vollem Netzwerkzugriff führt. Ich habe auf internationalen Sicherheitskonferenzen wie Troopers, IT-SECX und Hacktivity präsentiert, und diese Erfahrung als Speaker fließt direkt in die Trainings ein. Details zum Live-Demo-Format findest du unter [Schulungen & Vorträge](/de/trainings-presentations/). ## Format Einzelne Sessions sollten **1 Stunde** nicht überschreiten. Kürzere, fokussierte Einheiten funktionieren besser als lange Vorträge. Bei Gruppen über 15-20 Personen empfiehlt es sich, in kleinere Gruppen aufzuteilen, um das Engagement hoch zu halten. ## Typischer Preis **200 € pro Stunde Training** Der schlussendliche Preis richtet sich nach den gewünschten Inhalten, da das Training auf dein Unternehmen und deine Branche angepasst werden muss. ## Leistungsumfang Jedes Engagement beinhaltet eine maßgeschneiderte Trainingseinheit und eine Q&A-Session danach. Kein schriftlicher Pentest-Bericht. Das Ergebnis ist das Wissen, das an dein Team weitergegeben wird. ## Compliance Direkt relevant für **NIS2** (Artikel 21: Organisationen müssen sicherstellen, dass Mitarbeitende regelmäßige Sicherheitsschulungen erhalten) und **ISO 27001** (Anhang A, Kontrolle A.6.3: Bewusstsein, Schulung und Training zur Informationssicherheit). ## Häufige Fragen **Welche Themen deckt das Training ab?** Typische Inhalte sind die aktuelle Bedrohungslage, Phishing und Social Engineering, Internetbetrug, Passwortsicherheit, veraltete Empfehlungen zum Verlernen und Social-Media-Sicherheit. Der genaue Umfang wird auf deine Branche und Zielgruppe abgestimmt. **Kann das Training remote durchgeführt werden?** Ja. Das Training kann remote oder vor Ort durchgeführt werden. Für nicht-technische Zielgruppen ist zusätzlich eine Live-Demonstration eines Cyberangriffs verfügbar, bei der ein echter Angriff Schritt für Schritt gezeigt wird. **Was kostet ein Security Awareness Training?** 200 Euro pro Stunde Training. Der endgültige Preis richtet sich nach den gewünschten Inhalten, da das Material auf dein Unternehmen und deine Branche angepasst werden kann. ## Verwandte Dienstleistungen * [**Simulation von Cyberangriffen**](/de/services/cyber-attack-simulation/) * [**Schulungen & Vorträge**](/de/trainings-presentations/)