Mobile-Menu

IT-Awards 2026 Die beliebtesten Anbieter von Security-Awareness-Trainings 2026

Von Bernhard Lück 4 min Lesedauer

Anbieter zum Thema

KnowBe4 Germany GmbH
Sophos Technology GmbH
cidaas by Widas ID GmbH
secunet Security Networks AG

Generative KI macht Social Engineering skalierbar und überzeugend. Techniken wie ClickFix bringen Anwender dazu, selbst schädliche Befehle auszuführen. Security Awareness muss deshalb mehr leisten als Phishing-Schulungen: belastbare Prozesse, Identitätsschutz und KI-Kompetenz, gestützt durch technische Maßnahmen und regulatorische Vorgaben wie NIS2 und DORA.

Security Awareness stärkt sicheres Handeln im Arbeitsalltag, ersetzt aber keine technischen Schutzmaßnahmen.(Bild: © photon_photo – stock.adobe.com)
Security Awareness stärkt sicheres Handeln im Arbeitsalltag, ersetzt aber keine technischen Schutzmaßnahmen.
(Bild: © photon_photo – stock.adobe.com)

Angriffsmethoden des Social Engineering werden zunehmend automatisiert, personalisiert und überzeugend gestaltet. Generative KI hilft Angreifern, Nachrichten, Stimmen und Inhalte in großer Zahl zu erzeugen. Phishing bleibt zentral; auch SMS, Messenger, Telefonate, QR-Codes oder manipulierte Webseiten dienen als Einfallstore. Nach Einschätzung der ENISA wird Social Engineering durch kriminelle Ökosysteme, Phishing-as-a-Service und automatisierte Werkzeuge unterstützt, sodass sich Täuschungsversuche in größerem Umfang und über mehrere Kanäle durchführen lassen.

Für Unternehmen heißt das: Security Awareness darf sich nicht darauf beschränken, verdächtige Nachrichten zu erkennen. Beschäftigte müssen auch unter Zeitdruck sicher handeln. Ungewöhnliche Zahlungsaufforderungen, Passwortabfragen oder Supportanrufe sollten nicht allein anhand von Sprache, Absender oder Erscheinungsbild bewertet werden. Entscheidend sind belastbare Prozesse: Identitäten verifizieren, Vorgänge über einen zweiten Kommunikationsweg bestätigen und verdächtige Ereignisse melden.

Ein inzwischen etabliertes Beispiel ist die ClickFix-Technik. Angreifer verleiten Nutzer über gefälschte CAPTCHAs, Fehlermeldungen oder Sicherheitsprüfungen dazu, selbst Befehle auszuführen – etwa in PowerShell oder einem Terminal. Die Täuschung zielt nicht nur auf den Klick auf einen Schadlink, sondern darauf, Anwender zu einer vermeintlich legitimen technischen Handlung zu bewegen. Der ENISA zufolge hat ClickFix als Ergänzung klassischer Phishing- und Social-Engineering-Methoden an Bedeutung gewonnen.

Die Leser von Security-Insider haben abgestimmt. Beim Klick auf die Bildergalerie sehen Sie die vier beliebtesten Anbieter der Security-Insider Awards 2026 aus dem Bereich Security Awareness:

Bildergalerie

Von der Phishing-Schulung zur Handlungskompetenz

Eine zeitgemäße Awareness-Strategie sollte stärker auf konkrete Verhaltensmuster setzen. Schulungen bleiben sinnvoll, sind aber nur ein Baustein. Kurze, regelmäßige Lerneinheiten, Simulationen und situationsbezogenes Feedback helfen, sicheres Verhalten zu verankern. Wichtig ist eine positive Meldekultur: Wer verdächtige Vorgänge früh meldet, sollte nicht dafür kritisiert werden, eine Täuschung zunächst nicht erkannt zu haben.

Identität rückt stärker in den Mittelpunkt. Gestohlene Zugangsdaten, missbrauchte Sitzungen und manipulierte Authentifizierungsprozesse ebnen Angreifern den Weg. Der Verizon DBIR 2026 zeigt: Die Ausnutzung von Schwachstellen war mit 31 Prozent erstmals der häufigste Einstiegspunkt. Gleichzeitig bleiben gestohlene Zugangsdaten und Social Engineering zentral. Awareness sollte deshalb nicht bei Passwortregeln enden. Mitarbeitende müssen verstehen, warum unerwartete Anmeldebestätigungen, ungewöhnliche MFA-Anfragen oder Aufforderungen zur Preisgabe von Zugangsdaten kritisch sind. Wo möglich, sollten Unternehmen phishingresistente Authentifizierungsverfahren einsetzen.

Der Mensch sollte jedoch nicht zur „Human Firewall“ gemacht werden. Security Awareness kann technische und organisatorische Maßnahmen nicht ersetzen, sondern ist eine zusätzliche Schutzschicht der betrieblichen Resilienz. Auch Lieferketten erweitern die Angriffsfläche: Externe Dienstleister, Cloud-Angebote und digitale Abhängigkeiten lassen sich durch Aufmerksamkeit allein nicht absichern, wie die ENISA betont.

KI-Kompetenz wird Teil der Sicherheitskultur

Eine wichtige Ergänzung klassischer Awareness-Konzepte ist der sichere Umgang mit KI. Beschäftigte nutzen KI für Recherche, Kommunikation, Programmierung oder Dokumenten­ver­ar­bei­tung. Daraus ergeben sich Fragen: Welche Informationen dürfen in KI-Systeme eingegeben werden? Wie lassen sich erzeugte Inhalte überprüfen? Wann können Stimmen oder Nachrichten manipuliert sein? Welche Entscheidungen dürfen nicht ungeprüft an KI delegiert werden?

Security Awareness und KI-Kompetenz wachsen zusammen. Artikel 4 des EU AI Act verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zur Förderung der KI-Kompetenz von Beschäftigten und weiteren Personen zu ergreifen, die in ihrem Auftrag mit KI-Systemen arbeiten. Die Regelung gilt seit dem 2. Februar 2025. Mit dem Digital Omnibus wurde die Vorgabe im Juli 2026 angepasst: Ein bestimmtes Kompetenzniveau muss nicht für jede einzelne Person nachgewiesen werden, die Verpflichtung zu geeigneten Maßnahmen bleibt aber bestehen.

Weitere regulatorische Anforderungen machen Awareness zur Managementaufgabe. Das deutsche NIS2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten. § 30 BSIG nennt Schulungen und Sensibilisierungsmaßnahmen ausdrücklich als Risiko­management­maß­nahme; § 38 Absatz 3 verpflichtet Geschäftsleitungen wichtiger Einrichtungen zu regelmäßigen Schulungen. Im Finanzsektor verlangt DORA in Artikel 13 Absatz 6 von Finanzunternehmen verpflichtende Programme für IKT-Sicherheitsbewusstsein und digitale operationale Resilienz für alle Beschäftigten und das Senior Management; unter bestimmten Voraussetzungen sollen auch IKT-Drittdienstleister einbezogen werden.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Damit verändert sich die Erfolgsmessung. Eine sinkende Klickrate bei Phishing-Simulationen ist ein Indikator, bildet die Resilienz aber nur unvollständig ab. Ergänzend sollten Melderaten, Reaktionszeiten, wiederkehrende Fehlermuster und die Anwendung von Sicherheitsprozessen in realistischen Situationen betrachtet werden.

Security Awareness sollte nicht auf eine jährliche Pflichtschulung reduziert werden. Sie verbindet Cybersecurity, KI-Kompetenz, Identitätsschutz und organisatorische Resilienz. Ziel ist eine Organisation, in der Menschen auch dann sicher handeln, wenn ein Angriff täuschend echt aussieht.

Die gesammelten Eindrücke der Preisverleihung der IT-Awards 2026 im Rahmen des Galaabends und alle Gewinner aller Insider-Portale finden Sie in unserer großen Award-Galerie und im Video.

IT-Awards 2026 – die große Bildergalerie
Bildergalerie mit 206 Bildern

(ID:50972212)

Weiterführende Inhalte