Consent

This site uses third party services that need your consent. Learn more

Zum Inhalt springen
Security-Training vom Bewusstsein zur Vorsorge

Entdecke den Secure-Practice-Weg zu lernen

Was wir tun

Secure Practice verbindet packende Erlebnisse, intuitive Werkzeuge und motivierende Lernmaterialien, um die Cyberresilienz deines Teams zu stärken.

Unsere Plattform basiert auf garantiertem Datenschutz und fundierten wissenschaftlichen Methoden und steht für einen nachhaltigeren Weg, die Cybersicherheitskompetenz deines Teams zu entwickeln, zu verfeinern und zu stärken.

Unsere Mission: Millionen Menschen dabei helfen, ihre Fähigkeiten und ihr Wissen in Cybersicherheit auszubauen – und sicherer im Umgang damit zu werden.

Circle labelled “Cyber exercises, positive reinforcement and instant feedback for suspicious emails”.

Hilf Menschen bei der Cybersicherheit – passend zu Wissen, Interesse und Bedarf

Gib deinen Kolleg:innen genau die Unterstützung, die sie brauchen – und wollen –, um bessere Sicherheitsentscheidungen zu treffen.

Human Risk Metrics helfen dir, die Cyberrisiken menschlichen Handelns zu verstehen, zu messen und zu steuern.

Nicht, weil Menschen das schwächste Glied sind, sondern weil es viel wirksamer ist, sie zu ihren eigenen Bedingungen einzubinden.

passwortsicherheit
dateifreigabe
geteilte konten
lernmotivation
vorbildfunktion der führung
zugriffskontrolle
smishing-risiko

So machen wir das

Cyberübungen

In diesem packenden Teamerlebnis lernst du gemeinsam mit deinen Kolleg:innen, indem ihr zusammen auf simulierte Cyberangriffe reagiert.

Entscheidet gemeinsam, wie ihr mit lebendigen Szenarien zu Cybervorfällen umgeht – mit praktischen Aktivitäten, die echte Situationen nachbilden.

MailRisk

Mit automatisierter Analyse von Social-Engineering-Angriffen per E-Mail gibt MailRisk allen sofort hilfreiches Feedback zu den verdächtigen E-Mails, die sie melden.

Die über MailRisk gesammelten Daten liefern IT- und Sicherheitsteams außerdem hochwertige Informationen für Threat Hunting und Risikomanagement.

Illustration showing how users are instantly rewarded with points for reporting an email in-app.

Phishing-Simulation

Trainiere dein Team im Umgang mit unerwarteten Bedrohungen – mit sofort nutzbaren Übungen, die echte Betrugsmaschen und -versuche nachbilden.

Verbinde persönliches Human Risk Management mit Datenschutz – mit anonymisierten Ergebnissen, die Themen für Workshops, Webinare und andere Lernaktivitäten sichtbar machen.

  • Gut gemachter Test!
  • Erinnerungen sind immer gut.
  • Super, sofort Feedback zu bekommen
  • Ich bin beim Öffnen von E-Mails vorsichtiger als früher :)
  • Die Simulation hat Spaß gemacht!

Gamifiziertes E-Learning

Gamifiziertes E-Learning bietet eine große Auswahl an anpassbaren Trainingsinhalten zur Cybersicherheit – von kurzen Lernhappen und sanften Erinnerungen bis zu ausführlichen Anleitungen, E-Mail-Serien und vielem mehr.

Erstelle und nutze persönliche Lernschleifen für dein Team, basierend auf anonymisierten Daten zu Handlungen, Interessen und Wissensstand deiner Kolleg:innen.

So funktionieren Human Risk Metrics

Human Risk Metrics sammeln anonymisierte Erkenntnisse aus jeder Interaktion mit dem Secure-Practice-Werkzeugkasten.

Nutze sie, um die konkreten Herausforderungen deiner Kolleg:innen zu verstehen, und binde sie mit spannenden Aktivitäten ein, die diese Sicherheits-KPIs verbessern.

Human Risk Metrics helfen Organisationen, die Cyberrisiken menschlichen Handelns zu verstehen, zu messen und zu steuern.

Datenschutz garantieren und trotzdem Daten zum Sicherheitsverhalten sammeln

Um Menschen bei der Arbeit und zu Hause zu schützen, brauchen wir Daten über ihr Handeln. Aber dafür müssen wir ihre Privatsphäre nicht opfern.

Unser einzigartiger, datenschutzfreundlicher Ansatz legt keine individuellen Risikoscores offen.

Stattdessen ordnet er Risikofaktoren (Tags) anonymen Verhaltensdaten zu und gruppiert Menschen dynamisch nach ihrem Lerninteresse und ihrem Wissen zu bestimmten Themen (Betrug, E-Mail-Sicherheit, Selbstwirksamkeit usw.).

Illustration showing how a risk factors contributors can contribute to an overall human risk score.

Deinen Gesamtrisikoscore verstehen, verfolgen und verbessern

Der Gesamtrisikoscore deines Unternehmens ist ein hilfreicher KPI, um den Fortschritt im großen Ganzen zu verfolgen.

Da du diesen Score in klar definierte Risikobereiche und zugehörige Risikofaktoren aufschlüsseln kannst, erkennst und priorisierst du Verbesserungsbereiche ganz einfach.

Indem Human Risk Metrics Sicherheitsverhalten messbar machen, liefern sie starke Argumente für ein größeres Budget im Reporting an die Geschäftsführung – und Belege für den Return on Investment.

Brightly-coloured pills labelled password security, file sharing, account sharing, learning motivation, leadership example, access control, smishing risk and supplier relationships.

Hilf gefährdeten Gruppen, wenn sich ihr Bedarf ändert

Wer nach einem einzigen nicht bestandenen Phishing-Test in einen Standardkurs gezwungen wird, empfindet das eher als Strafe denn als Lernchance. Solche veralteten, wirkungslosen und rein transaktionalen Methoden schrecken Menschen ab.

Bei Secure Practice nutzen wir Human Risk Metrics, um Verhaltensmuster über die Zeit zu beobachten – ohne Abstriche beim Datenschutz. So sind passgenaue Folgemaßnahmen wie Mikrokurse oder Übungen möglich, und die Weiterbildung wächst mit dem Bedarf.

Illustration of a graph showing risk areas trending down.

Passe das Human-Risk-Modell an dein Unternehmen an

Mit über 100 vorkonfigurierten Risikofaktoren ist der Einstieg in Human Risk Metrics ganz einfach.

Zusammen bilden diese Faktoren das Human-Risk-Modell, das du an dein Unternehmen anpassen kannst. Benenne sie um, füge neue hinzu und passe ihre Gewichtung an.

Ordne sie den Kernbereichen deines Sicherheitsprogramms zu – etwa Identität, Geräte, Information und Betrug, dazu Compliance und Motivation, um Wissen und Interesse zu erfassen.

Illustration showing how a Human Cyber Risk score can be broken down into different elements: accounts, passwords, multi-factor auth, lock devices and sharing are all examples of risk factors.

Gewinne Herz und Verstand ohne herzlose Überwachung

Bring dein Security-Awareness-Programm mit erstklassigen Daten voran – nicht mit Überwachung. Gib deinem Team die Sicherheit, zu handeln und sich einzubringen – ohne Schuldzuweisungen.

Unsere datenschutzorientierte Datenerhebung ermöglicht es dir, gefährdeten Gruppen mit gezieltem Training zu helfen, ohne individuelles Verhalten offenzulegen.

We’re developing Secure Practice with support from:

A list of logo's from the following companies:: Innovation Norway, European Cybersecurity Competence Centre, The Research Council of Norway, eea-and-norway_grants@2x.png, und Microsoft for Startups.

Kofinanziert von der Europäischen Union / European Cybersecurity Competence Centre (ECCC) im Rahmen der Finanzhilfevereinbarung Nr. 101128020