Studien, Leitfäden und Einordnung zu Behavioral Defense.
Die CYBERDISE Freemium Edition ist ein kostenloses Phishing-Tool und eine Lernumgebung für Cybersecurity-Kurse, technisch gesehen ein Angriffssimulator und ein schlankes LMS mit Content-Editor und Benutzerverwaltung. Hier die Antworten darauf, was sie enthält, was sie für den Betrieb braucht und welche Limitationen sie hat.
Wir bieten eine gratis Phishing- und Trainingslösung an. Dabei geht es um Effektivität, den Markt und unseren eigenen Anspruch – Marketing ist nicht der Primärzweck, sondern ein Nebeneffekt.
Ab Cyberdise V3.0 gibt es zwei neue Funktionen: den Email Threat Agent und das Automated Incident Feedback. Sie machen aus jeder gemeldeten E-Mail eine messbare Sicherheitsmassnahme – nicht nur eine weitergeleitete Nachricht.
Version 3.0 ist seit Anfang 2026 verfügbar und bringt umfangreiche neue Funktionalitäten in den Bereichen AI-gestütztes Phishing, LMS und Trainings, Threat Reporting und Message Analysis sowie architektonische Verbesserungen. Hier stellen wir die Funktionen vor, die wir besonders schätzen – und warum.
Unser internes Wahlgremium war sich sehr rasch einig, an welchen CYBERDISE-Kunden diese Auszeichnung gehen soll: an die Universität Osnabrück. Sie erhält die Auszeichnung «Awareness-Kunde des Jahres 2026» für die exemplarische Einführung von CYBERDISE in der On-Premise-Konfiguration.
2025 gewann CYBERDISE 10 neue Partner und 400.000 neue Nutzer unter Lizenz – und verfehlte dennoch seine Ziele deutlich. Erst Gespräche mit Kolleginnen und Kollegen öffneten die Augen dafür, dass das 2025 Erreichte aussergewöhnlich war.
Einstellung und Verhalten hängen zusammen, sind jedoch nicht dasselbe. Ihre Verwechslung ist einer der Hauptgründe, warum viele Awareness-Programme keine nachhaltige Risikoreduktion erzielen.
Moderne Angriffe erfolgen innerhalb von Sekunden, während Awareness-Teams häufig in Tagen oder Wochen arbeiten. CYBERDISE 2025 vereint KI-gestützte Reconnaissance, autonome Kampagnenkomponenten, mandantenfähiges Multi-Organisations-Management und ein überarbeitetes Content-Ökosystem — hier die Funktionen dieses Jahres.
Ein Artikel im Wall Street Journal stützt sich auf die Studie «Understanding the Efficacy of Phishing Training in Practice» und wirft die Frage auf, ob Phishing-Simulationen und Awareness-Trainings tatsächlich zu einer relevanten Reduktion des Risikos führen. Eine wachsende Zahl empirischer Untersuchungen zeigt jedoch, dass gut konzipierte Cybersecurity-Awareness-Programme das sicherheitsrelevante Verhalten messbar verbessern.
Wie jedes andere Projekt kann auch ein Cybersecurity-Awareness-Programm einen sehr holprigen Start nehmen, wenn man mit einer unpassenden Einstellung beginnt und das Management den Wert einer echten Sensibilisierung nicht erkennt. Wir haben die in einer USENIX-Studie dokumentierten Fehler und falschen Erwartungen untersucht und mit unseren eigenen Erfahrungen verglichen.
Phishing-E-Mails sind selbst für versierte Mitarbeitende immer schwieriger zu erkennen. Eine aktuelle Studie testete verschiedene grosse Sprachmodelle (LLMs) auf ihre Fähigkeit, bösartige Inhalte in E-Mails zu erkennen, und stellte sehr unterschiedliche Ergebnisse fest.
Beim Reverse Pitching wird der Spiess umgedreht: Die Investoren und Kapitalgeber bewerben sich bei Start-up-Unternehmern, um in deren Unternehmen investieren zu dürfen. Ob das eine gute Idee ist, darauf gibt es zwei Antworten: Ja und Nein.