Wissen allein reicht nicht.
Die meisten Mitarbeiter wissen, dass man nicht auf verdächtige Links klicken soll. Trotzdem passiert es, vor allem unter Zeitdruck, am Freitagnachmittag oder wenn die E-Mail sehr echt aussieht. Ziel einer Schulung ist deshalb nicht nur Wissen, sondern sicheres Verhalten im Alltag.
Lieber kurz und öfter.
Zehn Minuten im Monat bleiben besser hängen als zwei Stunden im Jahr. Kurze Einheiten lassen sich außerdem leichter in den Arbeitsalltag einbauen, zum Beispiel zu Beginn einer Teambesprechung.
Üben mit Test-Mails.
Mit harmlosen Test-Mails lässt sich üben, ob Mitarbeiter eine Fälschung erkennen. Wichtig ist, dass die Übung vorher angekündigt und danach gemeinsam ausgewertet wird. Es geht ums Lernen, nicht ums Vorführen.
Melden muss ganz einfach sein.
Wer eine verdächtige E-Mail bemerkt, sollte sie mit einem Klick oder einem kurzen Anruf melden können. Ist das Melden kompliziert, lässt man es lieber bleiben.
Unterschiedliche Aufgaben, unterschiedliche Schwerpunkte.
Die Buchhaltung braucht andere Beispiele als das Lager, die Geschäftsführung andere als die Auszubildenden. Wer mit Überweisungen zu tun hat, sollte gefälschte Rechnungen besonders gut kennen. Wer viel mit Kunden telefoniert, eher Betrugsanrufe.
Nicht nur Klicks zählen.
Wie viele Mitarbeiter auf eine Test-Mail geklickt haben, ist nur die halbe Wahrheit. Mindestens genauso wichtig ist, wie viele die E-Mail gemeldet haben und wie schnell. Eine Firma, in der Verdachtsfälle schnell gemeldet werden, ist gut aufgestellt.
Loben statt tadeln.
Wer eine verdächtige E-Mail meldet, sollte ein Dankeschön bekommen, auch wenn sie sich als harmlos herausstellt. Und wer auf etwas hereingefallen ist, sollte es ohne Angst sagen können. Nur so erfahren Sie früh genug davon.
Schulung und Technik gehören zusammen.
Ihre Mitarbeiter sollen nicht die einzige Verteidigungslinie sein. Spamfilter, Anmeldung mit Zusatzcode und aktuelle Updates fangen vieles ab, bevor es überhaupt beim Menschen ankommt. Wie wir beides verbinden, lesen Sie bei unserer Mitarbeiter-Schulung.