{"id":24915,"date":"2024-07-31T00:01:42","date_gmt":"2024-07-30T22:01:42","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=24915"},"modified":"2024-07-26T09:29:58","modified_gmt":"2024-07-26T07:29:58","slug":"phish-prone-percentage","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2024\/07\/31\/phish-prone-percentage\/","title":{"rendered":"Phish-prone Percentage ## Wie anf\u00e4llig ist Ihr Unternehmen f\u00fcr Phishing?"},"content":{"rendered":"

Phishing ist zweifellos eine der gr\u00f6\u00dften Cyber-Bedrohungen. Aber wie anf\u00e4llig ist ein Unternehmen f\u00fcr Phishing? Mit dem sogenannten Phish-prone Percentage l\u00e4sst sich die Anf\u00e4lligkeit messbar machen.<\/strong><\/p>\n

Wir erkl\u00e4ren, was der Phish-prone Percentage genau ist und wie sich der Wert f\u00fcr ein Unternehmen ermitteln l\u00e4sst.
\n<\/p>\n

\n
Inhaltsverzeichnisexpand_more<\/i><\/div>\n
    \n
  1. Bedrohung durch Phishing ist gro\u00df<\/a><\/li>\n
  2. Was ist der Phish-prone Percentage (PPP)?<\/a><\/li>\n
  3. So wird der Phish-prone Percentage berechnet<\/a><\/li>\n
  4. Ist mein Unternehmen anf\u00e4llig f\u00fcr Phishing?<\/a><\/li>\n
  5. Wie Unternehmen ihren PPP verbessern<\/a><\/li>\n
  6. IT-Dienstleister sch\u00e4rfen Security Awareness<\/a><\/li>\n<\/ol>\n<\/div>\n

    Bedrohung durch Phishing ist gro\u00df<\/h2>\n

    Cyberbedrohungen<\/strong> sind ein Problem, dem sich Unternehmen Tag f\u00fcr Tag stellen m\u00fcssen. Verschiedene Berichte \u2013 darunter der BSI-Lagebericht 2023<\/a> und das BKA Bundeslagebild 2023<\/a> \u2013 zeigen, dass die Gefahr, zum Ziel eines Cyberangriffs<\/strong> zu werden, allgegenw\u00e4rtig<\/strong> ist. Aus der Studie \u201ee-Crime in der Deutschen Wirtschaft 2024\u201c, die die Wirtschaftspr\u00fcfungsgesellschaft KPMG AG im Mai 2024 ver\u00f6ffentlicht hat,\u00a0geht hervor, dass jedes dritte Unternehmen<\/strong> in Deutschland in den vergangenen zwei Jahren Opfer eines Cyberangriffs<\/strong> geworden ist. Am h\u00e4ufigsten \u2013 n\u00e4mlich mit einem Anteil von 53 Prozent \u2013 sind die betroffenen Unternehmen dabei Phishing-Kampagnen<\/strong> zum Opfer gefallen.<\/p>\n

    Das ist nicht wirklich \u00fcberraschend. Denn: Die Zahl der Phishing-Angriffe<\/strong> nimmt kontinuierlich zu \u2013 und das hat einen guten Grund. F\u00fcr Cyberkriminelle hat es sich n\u00e4mlich als besonders effektiv erwiesen, Menschen als vermeintlich schw\u00e4chstes Glied in der Cyberabwehr-Kette ins Visier zu nehmen. Angriffe zielen dementsprechend darauf ab, Mitarbeiter im Zuge von Phishing-Kampagnen durch ausgekl\u00fcgelte Social-Engineering-Methoden<\/a> zu t\u00e4uschen.<\/p>\n

    F\u00fcr Unternehmen stellt sich daher die Frage: Wie gro\u00df ist das Risiko, zum Opfer eines Phishing-Angriffs zu werden? Mit dem sogenannten Phish-prone Percentage<\/strong> l\u00e4sst sich auf diese Frage eine Antwort finden.<\/p>\n

    \"Zu

    Unz\u00e4hlige E-Mails trudeln t\u00e4glich bei den Mitarbeitern ein \u2013 manche davon sind Phishing-Versuche. Bild: Pexels\/Taryn Elliott<\/a><\/p><\/div>\n

    Was ist der Phish-prone Percentage (PPP)?<\/h2>\n

    Der englische Begriff Phish-prone Percentage<\/strong> (Abk\u00fcrzung: PPP<\/strong>) bedeutet auf Deutsch in etwa \u201ePhishing-anf\u00e4lliger Prozentsatz\u201c. Es handelt sich dabei um einen entscheidenden Indikator<\/strong> daf\u00fcr, wie anf\u00e4llig<\/strong> Mitarbeiter eines Unternehmens f\u00fcr Phishing-Angriffe<\/strong> sind. Zur Erinnerung: Mit Phishing-Angriffe versuchen Cyberkriminellen, sensible Informationen wie Passw\u00f6rter oder Bankdaten zu stehlen, indem sie sich als vertrauensw\u00fcrdige Institution oder als ein vertrauensw\u00fcrdiger Kontakt ausgeben. Der PPP<\/strong> misst den Prozentsatz der Mitarbeiter<\/strong> in einem Unternehmen, die auf solche betr\u00fcgerischen E-Mails hereinfallen<\/strong> und auf einen Phishing-Link klicken<\/strong> w\u00fcrden.<\/p>\n

    Je h\u00f6her<\/strong> der Phish-prone Percentage ausf\u00e4llt, desto gr\u00f6\u00dfer<\/strong> ist der Verwundbarkeit<\/strong> und desto h\u00f6her<\/strong> ist das Risiko<\/strong> f\u00fcr erfolgreiche Phishing-Angriffe. Ist der PPP dagegen niedrig, deutet dies darauf hin, dass Mitarbeiter im Umgang mit verd\u00e4chtigen E-Mails vorsichtig sind. Somit dient der PPP als wichtige Kennzahl<\/strong>, um die Notwendigkeit gezielter Schulungen und Sicherheits\u00fcbungen<\/strong> zu bewerten.<\/p>\n

    So wird der Phish-prone Percentage berechnet<\/h2>\n

    Nun stellt sich nat\u00fcrlich die Frage, wie sich der Prozentsatz der Mitarbeiter, die vermutlich auf einen Phishing-Link klicken w\u00fcrden, \u00fcberhaupt bestimmen l\u00e4sst. Die Antwort: Die Berechnung des Phish-prone Percentage<\/strong> erfolgt durch simulierte Phishing-Tests<\/strong>, bei denen gef\u00e4lschte Phishing-E-Mails an Mitarbeiter gesendet werden. Hier ein \u00dcberblick dar\u00fcber, wie die Berechnung des PPP grob abl\u00e4uft:<\/p>\n