Awareness as a Service: Wo liegen die Möglichkeiten?

Awareness von der Stange?

Nach dem Siegeszug der großen Schulungsplattformen in den letzten Jahren, nehmen wir kundenseitig zunehmend auch eine Trendumkehr war: Inhalte sind oft zu generisch und decken damit in der Gesamtheit zu wenig ab. Hinzu kommt der oft unübersichtliche Verwaltungsaufwand und zum Teil auch die Überforderung von Mitarbeitenden mit zu vielen Inhalten. Nicht selten hören wir, dass Organisationen wieder dazu übergehen, ihr Basis-Training selbst zu gestalten.

Auch klar sollte in diesem Zusammenhang sein, dass ein einzelnes ausgerolltes E-Learning im Jahr nicht reicht, um Verhaltensänderungen herbeizuführen.

Und Phishing adé?

Ernüchternd war hier auch eine 2025 veröffentliche Studie, die den praktischen Nutzen gängiger Phishing-Trainingsprogramme in Unternehmen über einen Zeitraum von acht Monaten bei einem großangelegten Feldversuch mit mehr als 19.500 Beschäftigte eines großen US-Gesundheitsdienstleisters untersuchte: Laut den Forschern lag die absolute Differenz der Fehlerquote zwischen trainierten und untrainierten Personen in den Tests bei lediglich 1,7 Prozent. Problematisch hervorgehoben wird darin auch, dass nur ein kleiner Teil der Teilnehmer das Trainingsmaterial nach einem Fehlklick tatsächlich aufmerksam wahrnahm oder abschloss. Eine vernichtende Nachricht also für alle, die Phishing-Simulationen als alleiniges Allheilmittel sehen.

Bedeutet das nun, dass wir Phishing-Simulationen wieder zurückgehen sehen? Wohl nicht, aber es relativiert den Stellenwert und spricht für einen ganzheitlicheren Ansatz mit Schulungs-Maßnahmen auf mehreren Kanälen.