Open Access

Robin Schweitz

• Unternehmen werden zunehmend von der Gefahr von Phishing-Angriffen bedroht und nehmen immer wieder hohe Verluste dadurch in Kauf. Bei dieser Form des Angriffs werden Mitarbeiter dazu verleitet sensible Daten preiszugeben. Um sich vor diesen Bedrohungen zu schützen, greifen Unternehmen öfters zu sogenannten Sensibilisierungskampagnen. Diese können genutzt werden, um die Mitarbeiter des UnternehmensUnternehmen werden zunehmend von der Gefahr von Phishing-Angriffen bedroht und nehmen immer wieder hohe Verluste dadurch in Kauf. Bei dieser Form des Angriffs werden Mitarbeiter dazu verleitet sensible Daten preiszugeben. Um sich vor diesen Bedrohungen zu schützen, greifen Unternehmen öfters zu sogenannten Sensibilisierungskampagnen. Diese können genutzt werden, um die Mitarbeiter des Unternehmens zu schulen und so die Chancen des Erfolgs eines Phishing-Angriffs zu verringern. Das Ziel der vorliegenden Arbeit ist es, zu klären, welche Anforderungen Unternehmen an Werkzeuge für solche Sensibilisierungskampagnen haben und ob es Anwendungen gibt, die diese erfüllen. Dazu wird die folgende Forschungsfrage gestellt: Erfüllt der Markt die Anforderungen der Unternehmen? Um die Forschungsfrage zu beantworten, wurden zuerst Anforderungen definiert und erklärt. Diese Anforderungen umfassen Aspekte wie Funktionalität, Anpassungsfähigkeit, Umfang der Kampagnen, Datenschutz sowie die Möglichkeit zur Erfolgsmessung. Anschließend wurde eine Marktanalyse durchgeführt, in der verschiedene existierende Programme analysiert wurden. Hierdurch stellte sich heraus, dass es keine Anwendung gibt, die alle Anforderungen vollständig unterstützt. Aus diesem Grund wurde eines der Programme um die fehlenden Anforderungen erweitert. Diese Erweiterungen umfassten die Integration einer Kooperationsfähigkeit, ein verbesserter Versand von E-Mails sowie erweiterte Automatisierungsmöglichkeiten, um das Verwalten von Kampagnen zu vereinfachen. Durch die Implementierungen konnte eine fast vollständige Abdeckung der definierten Anforderungen erreicht werden. Weiterführende Forschung im Bereich des Phishing könnte sich weiter mit der entstandenen Software befassen und weitere Features wie alternative Phishing-Medien hinzufügen. Ebenfalls wäre eine Studie zu der Effektivität von Sensiblisierungskampagnen mithilfe dieser Anwendung möglich.…