Security Awareness für nachhaltige Cyberresilienz im kritischen Verkehrssektor

Branche: Public Transport | Zeitraum: 6 Monate | Teamgröße: 2 Berater

Security Awareness ist für Unternehmen im kritischen Verkehrssektor ein wesentlicher Bestandteil wirksamer Informationssicherheit. Digitale und operative Prozesse müssen zuverlässig gegen Cyberangriffe geschützt werden, während sich Bedrohungen und Angriffsmethoden kontinuierlich weiterentwickeln. Technische Security Services allein reichen dafür nicht aus, denn viele Angriffe beginnen beim Menschen: Ein einziger Klick kann Daten und Informationen nach außen gelangen lassen und einen Cyberangriff erst möglich machen. Gleichzeitig fordert NIS2 regelmäßige Schulungen und nachvollziehbare Maßnahmen zur Stärkung der Cyberresilienz. Ziel des Projekts war es deshalb, die Human Firewall messbar und dauerhaft zu stärken. Durch die Einführung der Security-Awareness-Plattform von revel8 werden kontinuierlich realistische Phishing-Angriffssimulationen über E-Mail, SMS, Telefon und Videotelefonie ausgespielt, ausgerichtet auf rollenbezogene Risikoprofile, inklusive Deepfakes, also mit KI erzeugten täuschend echten Audio- oder Videoinhalten. Wer auf eine Simulation klickt, wird genau in diesem Moment per Microlearning geschult. Im Mittelpunkt steht dabei ein Mindset Shift: Nicht die Klickrate, sondern die Melderate ist der entscheidende Maßstab für Security Awareness.

Autor

Matthias Fink

Senior Manager

Zufriedene Kunden aus Mittelstand und Konzernen

Challenge: Wachsende Cyberbedrohungen und steigende Anforderungen an die Awareness

Kritische digitale und operative Prozesse
Cyberangriffe können zentrale Services und Abläufe im Verkehrssektor beeinträchtigen. Deshalb war es essenziell, sicheres Verhalten der Belegschaft als festen Bestandteil der Cyberresilienz zu etablieren.
Vielseitige Social Engineering Angriffe
Bedrohungen erreichen Mitarbeitende über E-Mail, SMS, Telefon und Videotelefonie. Ein unbedachter Klick oder eine vorschnelle Auskunft am Telefon kann sensible Daten preisgeben und Angreifern den Weg ins Unternehmen öffnen.
Unterschiedliche Rollen und Risikoprofile
Mitarbeiter arbeiten mit verschiedenen Daten, Informationen und Services. Allgemeine Trainingsinhalte hätten die konkreten Anforderungen und Risiken einzelner Funktionen nicht ausreichend berücksichtigt.
Nachhaltige Verhaltensentwicklung
Einmalige Awareness Maßnahmen erzeugen nur begrenzte Lerneffekte. Für dauerhaft sicheres Verhalten ist ein kontinuierlicher Ansatz mit wiederkehrenden Impulsen erforderlich.
Sicheres Meldeverhalten und offene Fehlerkultur
Verdächtige Kontakte und mögliche Angriffe müssen frühzeitig erkannt und gemeldet werden. Wer Angst vor Fehlern hat, meldet zögerlich oder gar nicht, obwohl jede schnelle Meldung die Sicherheit des Unternehmens stärkt.
Nachvollziehbare NIS2 Umsetzung
Schulungen und Fortschritte müssen transparent dokumentiert werden. Fehlende Nachweise hätten die Steuerung und Bewertung der Security Awareness erschwert.

Success Journey: In drei Schritten zu nachhaltiger Security Awareness

01

Rollen und Cyberrisiken strukturiert einordnen

Relevante Rollen, Risikoprofile und typische Bedrohungen im kritischen Verkehrssektor wurden als Grundlage für das Awareness Programm betrachtet. Dadurch konnten die Inhalte gezielt auf unterschiedliche Mitarbeitende, Informationen und Sicherheitsanforderungen ausgerichtet werden.

02

Multi-Channel Simulationen und Microlearning etablieren

Phishing, Smishing und Vishing wurden mit realistischen Szenarien trainiert und gleichzeitig eine offene Fehlerkultur gefördert, in der ein Klick direkt Microlearning auslöst und als Lernmoment gilt. So lernen Mitarbeitende, Angriffe zu erkennen und verdächtige Vorgänge sauber zu melden, statt sie zu ignorieren.

03

Awareness messen und NIS2 Nachweise sichern

Live Reporting machte Schulungsfortschritte, Awareness und Risikoverhalten transparent und für die weitere Steuerung nutzbar. Die strukturierte Dokumentation schafft eine verlässliche Grundlage für NIS2 relevante Nachweise und die kontinuierliche Weiterentwicklung der Informationssicherheit.

Impact At Launch: Kontinuierliche Security Awareness mit messbarer Transparenz

Gestärkte Human Firewall: Anhaltende Awareness Maßnahmen über revel8 unterstützen Mitarbeitende dabei, Cyberbedrohungen frühzeitig zu erkennen und sicher darauf zu reagieren.
Realistische Angriffsvorbereitung: Simulationen zu Phishing, Smishing und Vishing bilden typische Social Engineering Situationen über mehrere Kommunikationskanäle hinweg ab.
Personalisierte Szenarien: Inhalte werden an Rollen und Risikoprofile angepasst. Dadurch steigt die Relevanz der Übungen für den jeweiligen Arbeitsalltag.
Direktes Microlearning: Wer auf eine Simulation klickt, erhält sofort eine kurze Microlearning-Einheit. So wird die Erfahrung zur Lerngelegenheit mit verständlichen Handlungsempfehlungen und gefestigtem Wissen.
Verbessertes Meldeverhalten: Wiederkehrende Simulationen fördern einen sicheren Umgang mit verdächtigen Nachrichten, Anrufen und Anfragen und stärken die Nutzung definierter Meldewege.
Dokumentierte Schulungsfortschritte: Teilnahmen und Entwicklungen werden strukturiert erfasst. Damit entsteht eine belastbare Grundlage für NIS2 relevante Nachweise und das Management der Informationssicherheit.

Zusammenfassung: Security Awareness als fester Bestandteil der Cyberresilienz

Security Awareness stärkt die Fähigkeit eines Unternehmens, digitale und operative Prozesse gegen aktuelle Cyberbedrohungen zu schützen. Durch die stetige Awareness-Schulung verbindet der Kunde realistische Simulationen, personalisierte Szenarien und Microlearning im entscheidenden Moment zu einem kontinuierlichen Lernansatz. Mitarbeitende werden befähigt, Social Engineering über verschiedene Kommunikationskanäle hinweg zu erkennen und verdächtige Vorgänge sauber zu melden. Live-Reporting macht Melderate, Awareness und Risikoverhalten transparent und unterstützt die NIS2-orientierte Sicherheitsorganisation. Der entscheidende Erfolgsfaktor ist der Mindset Shift: Fehler werden zu Lernmomenten, und nicht die Klickrate, sondern die Melderate zeigt, wie stark die Human Firewall wirklich ist.

Was ist Ihr nächstes Projekt?

Sie stehen vor einer ähnlichen Herausforderung und möchten sich unverbindlich mit unseren Expert:innen austauschen? Dann nehmen Sie gleich heute noch Kontakt mit uns auf und lassen Sie sich von uns beraten.