KI-gestützte Phishing-Simulationen (Expert)

Bedrohungslage und KI-Phishing

• Spearphishing, BEC und MFA-Fatigue
• AiTM-Phishing und Session-Hijacking
• Quishing und Collaboration-Phishing
• KI-generierte Tonalität und Kontexttreue
• Risikotreiber in Rollen und Prozessen

Programm-Design und Governance

• Messziele für Click, Report, TTR
• Recht, Datenschutz und Mitbestimmung
• No-Blame-Regeln und Transparenzkonzept
• Eskalationspfade und Safe Words
• Dokumentation für Audit-Anforderungen

KI-gestützte Szenario-Entwicklung

• Persona- und Kontextmodelle
• Prompting für Variantenbildung
• Pretexts mit Rollenbezug
• Review gegen Halluzinationen
• Bias-Prüfung und Freigabeprozess

Technische Umsetzung und Messung

• Landingpages, Tracking und UTM
• Telemetrie und Ereigniszuordnung
• SPF, DKIM und DMARC
• Secure Email Gateway und EDR
• Datensparsame Protokollierung

Targeting und Kampagnensteuerung

• Risikobasierte Zielgruppensegmente
• Finance, HR, Assistenz und IT
• Adaptive Schwierigkeitsgrade
• Lernpfade nach Risikoprofil
• Mehrkanal über E-Mail, QR, Voice

Auswertung und Verbesserung

• False Positives und Report-Qualität
• Repeat-Offender und Trendanalysen
• Dashboards für Stakeholder
• Micro-Learnings nach Simulationen
• Hardening-Backlog und Playbooks

• Grundverständnis von E-Mail-Phishing und Security-Awareness-Maßnahmen, zum Beispiel aus der IT-Security-Awareness-Schulung
• Basiskenntnisse zu E-Mail-Authentifizierung mit SPF, DKIM und DMARC
• Erste Erfahrung mit Security-Reporting, Risikoanalyse oder Incident-Response-Prozessen
• Bereitschaft zur Arbeit an Governance-, KPI- und Kampagnenkonzepten

• Security-Awareness-Managerinnen und Security-Awareness-Manager mit Verantwortung für Simulationsprogramme
• IT-Sicherheitsbeauftragte, SOC-Analystinnen und SOC-Analysten mit Zuständigkeit für Phishing-Meldungen
• GRC-, Compliance- und Datenschutzverantwortliche mit Audit-, NIS2- oder ISO-27001-Bezug
• Incident-Response- und Blue-Team-Rollen, die Phishing-Simulationen in Abwehrprozesse integrieren