Awareness & Social Engineering

Menschliche Sicherheitsfaktoren im Fokus

Cyberangriffe richten sich längst nicht mehr ausschließlich gegen technische Systeme. Angreifer nutzen gezielt menschliche Verhaltensweisen, organisatorische Schwachstellen und unzureichend etablierte Sicherheitsprozesse, um an vertrauliche Informationen, Zugangsdaten oder physische Zugänge zu gelangen.

Mit unseren Awareness-Maßnahmen und Social-Engineering-Kampagnen unterstützen wir Unternehmen dabei, das Sicherheitsbewusstsein ihrer Mitarbeitenden nachhaltig zu stärken und gleichzeitig die Wirksamkeit bestehender Schutzmaßnahmen zu überprüfen. Durch realitätsnahe Phishing- und Vishing-Simulationen sowie physische Sicherheitstests schaffen wir Transparenz über bestehende Risiken und zeigen konkrete Verbesserungspotenziale auf.

So erhalten Sie nicht nur theoretisches Wissen, sondern belastbare Erkenntnisse darüber, wie widerstandsfähig Ihre Organisation gegenüber modernen Social-Engineering-Angriffen tatsächlich ist.

Warum pen.sec?

Wir kombinieren praxisnahe Awareness-Maßnahmen mit realistischen Angriffssimulationen und schaffen so messbare Ergebnisse für Ihre Informationssicherheit.

Realitätsnahe Phishing- und Vishing-Simulationen
Langfristige Awareness-Kampagnen inkl. Schulungen
Individuelle Angriffsszenarien für Ihr Unternehmen
Klare Überprüfung organisatorischer und menschlicher Sicherheitsfaktoren
Konkrete Handlungsempfehlungen und Management-Reporting
Erfahrene Security-Experten statt standardisierter Massenkampagnen

Unsere Leistungen im Bereich Awareness & Social Engineering

Von langfristigen Awareness-Kampagnen bis hin zu realitätsnahen Social-Engineering-Tests: Unsere Leistungen unterstützen Sie dabei, Sicherheitsbewusstsein zu stärken und Schwachstellen frühzeitig aufzudecken.

Phishing- und Schulungskampagne

Unsere Phishing- und Schulungskampagne kombiniert realistische Phishing-Simulationen mit kontinuierlichen Awareness-Maßnahmen über einen Zeitraum von bis zu zwölf Monaten. Ziel ist es, das Sicherheitsbewusstsein Ihrer Mitarbeitenden nachhaltig zu stärken, Meldeprozesse zu validieren und die Sicherheitskultur im Unternehmen langfristig zu verbessern.

✓ Initiale Phishingphase zur Bestimmung des aktuellen Sensibilisierungsniveaus

✓ Wiederkehrende Phishing-Simulationen über mehrere Monate

✓ Optionaler Awareness-Workshop oder Auftaktveranstaltung

✓ Schulungsinhalte zu Phishing, Social Engineering, Passwörtern und Datenschutz

✓ Regelmäßige Auswertungen und Fortschrittsmessung

✓ Abschlussbericht mit Risikobewertung und Handlungsempfehlungen

Phishing Advanced

Mit unserem Advanced Phishing Assessment simulieren wir einen gezielten Spear-Phishing-Angriff unter realistischen Bedingungen. Die Kampagne wird individuell auf Ihr Unternehmen zugeschnitten und orientiert sich an Ihrer internen Kommunikation, um die Glaubwürdigkeit des Szenarios zu maximieren.

✓ Gemeinsamer Kick-off zur Definition von Zielgruppe und Angriffsszenario

✓ Individuell entwickelte Phishing-E-Mail

✓ Anpassung an Ihr Corporate Design und interne Kommunikation

✓ Eigene Landingpage inklusive simuliertem Login-Portal

✓ Dokumentation von Klicks und Dateneingaben

✓ Detaillierte Auswertung und Abschlussbericht

Vishing-Kampagne

Unsere Vishing-Kampagne überprüft, wie Mitarbeitende auf telefonische Social-Engineering-Angriffe reagieren. Dabei simulieren wir realistische Angriffsszenarien, bei denen sich unsere Experten beispielsweise als IT-Dienstleister, Support-Mitarbeiter oder interne Ansprechpartner ausgeben.

✓ Planung individueller Angriffsszenarien

✓ Optionale OSINT-Recherche zur Vorbereitung

✓ Durchführung kontrollierter Testanrufe

✓ Überprüfung von Identitäts- und Freigabeprozessen

✓ Dokumentation aller Reaktionen und Ergebnisse

✓ Abschlussbericht mit konkreten Verbesserungsempfehlungen

Physischer Pentest

Der physische Pentest bewertet die Wirksamkeit Ihrer Zutrittskontrollen, Sicherheitsprozesse und organisatorischen Maßnahmen. Dabei kombinieren wir klassische Methoden des Penetrationstests mit Social-Engineering-Techniken, um reale Angriffsszenarien nachzustellen.

✓ Informationsbeschaffung und Vorbereitung

✓ Analyse physischer Sicherheitsmaßnahmen

✓ Entwicklung realistischer Angriffsszenarien

✓ Prüfung von Zutrittskontrollen und Sicherheitsprozessen

✓ Einsatz von Social-Engineering-Techniken vor Ort

✓ Umfassende Dokumentation und Handlungsempfehlungen