Zum Inhalt springen

Warum wir eine gratis Phishing und Trainings Lösung anbieten und aktiv unterhalten

Wir bieten eine gratis Phishing- und Trainingslösung an. Dabei geht es um Effektivität, den Markt und unseren eigenen Anspruch – Marketing ist nicht der Primärzweck, sondern ein Nebeneffekt.

Titelgrafik: «Free Phishing Simulation – Why we built it – and why it stays free» mit Icons zu Mission, Wissenschaft, Markt
In diesem Artikel

Some may wonder why CYBERDISE Awareness provides a free solution for phishing simulations and cybersecurity training at the highest level. Anyone who thinks this is purely for marketing purposes is completely wrong.

Ich muss ein wenig ausholen, damit man unsere Motivation versteht, wieso wir ein gratis Phishing-Tool anbieten. Dabei geht es um Effektivität, den Markt und um unseren eigenen Anspruch (und um Marketing 😉 )

Was eine nachhaltige Verhaltensänderung braucht

Beginnen wir mit der Effektivität: Inzwischen ist es wissenschaftlich bewiesen, wie die Maßnahmen zur effektiven Verminderung von Risikoverhalten im Cyberspace auszusehen haben, damit diese auch richtig und nachhaltig wirken [1] [2] [AISP footnote & Carlo’s mitigating behavioral risk study as footnote]. Die meisten heutigen Produkte erlauben aber häufig nicht, ‘Richtiges Cybersecurity Awareness’ umzusetzen! Damit eine nachhaltige Verhaltensänderung erzielt werden kann braucht es:

  • Verhaltensorientierte Massnahmen [3]
  • Simulationsbasierte Aktivitäten
  • Kontinuierliche Maßnahmen
  • Personalisiert und angepasste Inhalte und Tests
  • Messbarkeit
  • Technisch integrierbar
  • KI-gestützt mit OSINT Daten

Bis auf die KI-Unterstützung [4] erlaubt unsere kostenlose Phishing-Lösung den Einsatz aller oben erwähnten Wirkfaktoren. Cyberdise Freemium Edition erlaubt effektives Awareness, ganz einfach. Und kostenfrei.

Screenshot der Module Templates im gratis CYBERDISE-Tool: Phishing-Vorlagen wie DocHub-Rechnung, O365, PayPal, Windows
Verfügbare Templates im gratis Phishing Tool

Für Organisationen, die ihre Awareness-Massnahmen selbst durchführen

Der Markt braucht so ein gratis Tool Es gibt eine Masse von kleineren Unternehmungen, wo es engagierte Informationssicherheitsbeauftragte oder Security Engineers gibt, die gerne selbstständig und unabhängig Ihre Sensibilisierungs- und Awareness Maßnahmen durchführen, seien es Phishingsimulationen oder Informationssicherheitschulungen mit Hilfe von E-Learnings inklusive Examen. Auch gibt es viele Cybersecurity Verantwortliche die gerne Ihre eigenen Awarenessmassnahmen und Phishing-Simulattionen entwerfen und durchführen möchten, ohne gerade sofort mit einem externen Dienstleister zusammen arbeiten zu müssen.

Auch schrecken Organisationen aus verschiedenen Gründen davor zurück, Open-Source Frameworks wie z.B. GoPhish (Gratis PhishingTool, phishingonly) zu verwenden. Sie haben aber bedeutend weniger Bedenken, für wenig Geld oder wenig Aufwand ein VPS aufzubauen und dann ein Docker Image wie Cyberdise Freemium Awareness dort zu installieren. So eine Installation geht übrigens keine 15 Minuten.

Screenshot: Installationsanleitung «Server Preparation» neben einem Terminal, das dockerd-rootless.sh bearbeitet
Installation der Gratis Phishing Lösung Cyberdise Freemium mit detaillierter Installationsanleitung

Unser Anspruch zuerst, Marketing als Nebeneffekt

Professioneller Anspruch – Ein zentraler Punkt, wieso wir eine kostenfreie Phishing- und Trainingslösung anbieten ist unser eigener Anspruch. Wir verstehen uns als Awareness-Profis. Wir lernen ständig dazu und wir wissen, wie Cyberscurity Awareness funktioniert. Doch sehen wir so viele andere Anbieter im Markt mit Produkten und Leistungen, die unserer Erfahrung und unseren wissenschaftlichen Erkenntnissen nach einfach wenig bringen! Phishings mit 0815-URLs oder Kurse, die nicht personalisiert sind sind nur zwei Beispiele von grundlegenden Fehlkonzeption bei der Mitarbeitersensibilisierung und beim Kampf für ein besseres Risikoverhalten der Benutzer. Wer so etwas macht, der macht es unserer Meinung nach nicht ganz richtig. Und genau hier liegt unser Anspruch: Wir möchten es auch kleineren Organisationen erlauben, wirklich wirksame und professionell konzipierte Sensibilisierungskampagnen zu machen.

Deswegen ist Marketing nicht der Primärzweck der Freemium Edition, sondern ein Nebeneffekt. Natürlich freuen wir uns, wenn jemand gute Erfahrungen mit CYBERDISE Freemium macht und später eine kommerzielle Lizenz erwirbt. Aber das ist nicht der Zweck unserer gratis Phishing Lösung und dafür ist das Tool auch nicht ausgelegt. Es ist darauf ausgelegt, dass man ohne etwas zu zahlen echte, richtige und ausgeklügelte Sensibilisierungskampagnen erstellt und das Risikoverhalten seiner ArbeitskollegInnen damit verbessert. Diese gratis Phishing- und Training Kampagnen sind bis zu einigen Hundert Benutzern möglich, danach wird es kostenpflichtig, oder man muss seine Kampagnen aus dem Tool heraus nehmen und sich eine neue Freemium Edition runterladen und installieren, aber auch das dauert nicht länger als eine Viertelstunde.

Download, Installation und erste Kampagne

Das kostenlose Phishing- und Schulungstool kann heruntergeladen werden unter: https://cyberdise-awareness.com/freemium-edition/

YouTube-Installationsvideos finden Sie hier: https://youtu.be/qEIVXS2YCA4?si=BxF9aqhALCWpBmkS

Und wie Sie Ihre erste Kampagne erstellen, erfahren Sie hier: https://youtu.be/Kz1SRlPl8F0?si=oU4NeiNvIAqvE39j

Gut. Richtig. Professionell. Auch für kleine Organisationen. Das ist CYBERDISE Freemium.

References:

[1] https://cdn.sanity.io/files/d9ejloir/production/c04e101f80d23efe3ca4d51f961dd5dc04b9b3e2.pdf

[2] https://cdn.sanity.io/files/d9ejloir/production/1b157aa9316752311057159b59c4092afcabeda8.pdf

[3] (Fokus auf beobachtbare Verhaltensänderungen, nicht nur auf Attitüde)

[4] Wir planen eine Nachrüstung der kostenfreien Phishing Lösung mit dem «Phishing Exercise Prompt Engineering» Feature auf Mitte 2026

Warum bietet Cyberdise eine gratis Phishing- und Trainingslösung an?
Ein zentraler Punkt ist unser eigener Anspruch: Wir möchten es auch kleineren Organisationen erlauben, wirklich wirksame und professionell konzipierte Sensibilisierungskampagnen zu machen.
Ist die Freemium Edition ein Marketinginstrument?
Nein. Marketing ist nicht der Primärzweck der Freemium Edition, sondern ein Nebeneffekt. Wir freuen uns, wenn jemand gute Erfahrungen mit CYBERDISE Freemium macht und später eine kommerzielle Lizenz erwirbt, aber dafür ist das Tool nicht ausgelegt. Es ist darauf ausgelegt, dass man ohne etwas zu zahlen echte, richtige und ausgeklügelte Sensibilisierungskampagnen erstellt und damit das Risikoverhalten seiner Arbeitskolleginnen und -kollegen verbessert.
Was braucht es für eine nachhaltige Verhaltensänderung?
Verhaltensorientierte Massnahmen, simulationsbasierte Aktivitäten, kontinuierliche Massnahmen, personalisierte und angepasste Inhalte und Tests, Messbarkeit, technische Integrierbarkeit und KI-Unterstützung mit OSINT-Daten.
Deckt die kostenlose Phishing-Lösung all diese Wirkfaktoren ab?
Bis auf die KI-Unterstützung erlaubt die kostenlose Phishing-Lösung den Einsatz aller genannten Wirkfaktoren.
Für wen ist das gratis Tool gedacht?
Für kleinere Unternehmen, in denen engagierte Informationssicherheitsbeauftragte oder Security Engineers ihre Sensibilisierungs- und Awareness-Massnahmen gerne selbstständig und unabhängig durchführen – seien es Phishing-Simulationen oder Informationssicherheitsschulungen mit Hilfe von E-Learnings inklusive Examen. Und für Cybersecurity-Verantwortliche, die ihre eigenen Awareness-Massnahmen und Phishing-Simulationen gerne entwerfen und durchführen möchten, ohne gleich mit einem externen Dienstleister zusammenarbeiten zu müssen.
Für wie viele Benutzer sind die Gratis-Kampagnen möglich?
Die gratis Phishing- und Trainingskampagnen sind bis zu einigen Hundert Benutzern möglich. Danach wird es kostenpflichtig – oder man muss seine Kampagnen aus dem Tool herausnehmen und sich eine neue Freemium Edition herunterladen und installieren; auch das dauert nicht länger als eine Viertelstunde.
Wie lange dauert die Installation?
Ein Docker Image wie Cyberdise Freemium Awareness auf einem VPS zu installieren, dauert keine 15 Minuten.
Book a DemoDownload

Quellen

  1. Warum wir eine gratis Phishing und Trainings Lösung anbieten und aktiv unterhaltenCyberdise

Geschrieben von

Palo Stacho

Founder and Managing Director

Gründer und Managing Director der Cyberdise AG in Zug. Er schreibt über den Zustand der Awareness-Branche und darüber, warum nicht Wissen, sondern Verhalten darüber entscheidet, ob ein Angriff gelingt.