Für § 30 Abs. 2 Nr. 7 & § 38 Abs. 3 BSIG konform
Phishing-Simulation für das Gesundheitswesen
Realistische Phishing-Kampagnen auf Basis echter Szenarien aus Krankenhäusern, Kliniken, MVZ, Pflegeeinrichtungen, Pharma und MedTech. Monatlicher Takt, messbarer Reifegrad, NIS2-taugliche Nachweise — ohne Beschämungskultur.
SO FUNKTIONIERT ES
In vier Schritten von Kickoff zu Nachweis.
Wir übernehmen Konzeption, Durchführung und Auswertung. Sie bekommen einen Report, der vor dem Vorstand besteht — und eine Kultur, in der Mitarbeitende Phishing melden statt verstecken.
WAS IST ENTHALTEN
Mehr als ein Tool — ein vollständig gemanagter Service.
Andere verkaufen Ihnen eine Software-Lizenz und überlassen Ihnen Konfiguration, Content und Auswertung. Wir übernehmen alles — von der ersten Kampagnen-Idee bis zum unterschriftsreifen Audit-Report.
FÜR WEN GEEIGNET
Für jede Einrichtung im Gesundheitswesen — statt generischen Anbietern.
Unsere Phishing-Simulationen sind für Organisationen konzipiert, in denen Cybersicherheit unmittelbar die Patientenversorgung betrifft. Keine Templates von der Stange — sondern Szenarien, die Ihren Arbeitsalltag kennen.
Krankenhäuser
Akutversorgung, Spezialkliniken, Universitätsklinika. Mehrstandortige Organisationen mit komplexen Berechtigungsstrukturen, Schichtbetrieb und hoher Personalfluktuation. NIS2 besonders wichtig.
MVZ & Praxisnetzwerke
Medizinische Versorgungszentren, Berufsausübungsgemeinschaften, Praxisverbünde. Ab 50 Mitarbeitenden NIS2-pflichtig — geschätzt 1.000 MVZ erstmalig betroffen. Schulungspflicht ist neu, die Bedrohungslage ist es nicht.
Private Kliniken
Belegkliniken, Privatkliniken, spezialisierte Häuser. Oft eigentümergeführt mit pragmatischem Sicherheitsverständnis — Schulung ohne Overhead, auditfähige Nachweise ohne Enterprise-Komplexität.
Pharma & MedTech
Pharma-Unternehmen, Medizinproduktehersteller, Contract Research Organizations. IP-Schutz ist geschäftskritisch, Lieferketten sind Angriffsziel, und GxP-/ISO-13485-Audits prüfen Awareness-Programme mit.
Pflegeeinrichtungen
Pflegeheime und ambulante Pflegedienste. Hohe Personalfluktuation, mobile Endgeräte, sensible Patientendaten — und zunehmend Ziel gezielter Phishing-Angriffe auf Abrechnungssysteme.
Health Tech
Digitale Gesundheitsplattformen, Telemedizin-Anbieter, DiGA-Hersteller. Hoher API- und Integrationsanteil, verteilte Teams, oft Angriffsziel über Kundenservice und Partner-Kommunikation.
UNSER ANSATZ
Simulationen sollen Menschen vorbereiten — nicht bloßstellen.
Die Gießener Klinikstudie zeigte nicht nur, dass Mitarbeitende anfällig sind — sondern auch, dass ein erheblicher Teil nach der Simulation mit Angst, Scham und Schuldgefühlen reagiert. Das ist nicht nur menschlich problematisch, es ist kontraproduktiv: Wer sich schämt, meldet nicht. Wer nicht meldet, erhöht das Risiko.
Keine Beschämung
Unsere Landing Pages belehren nicht — sie erklären. Kein „Sie sind durchgefallen", sondern: „Hier sind die Merkmale, an denen Sie diese Mail hätten erkennen können." Kein Personalbezug in Reports. Keine Einzelauswertung. Kein Pranger.
Meldekultur statt Angst
Wir messen nicht nur Klicks, sondern auch Meldungen — und priorisieren letzteres. Wer eine verdächtige Mail meldet, egal ob echt oder Simulation, bekommt positives Feedback. Das Ergebnis: eine Belegschaft, die aktiv schützt, statt passiv zu hoffen.
Im richtigen Moment lernen
Im Moment des Klicks ist die Aufmerksamkeit am höchsten. Genau dann vermitteln wir — in unter 90 Sekunden — die konkreten Warnzeichen. Das ist nachgewiesen wirksamer als jährliche E-Learning-Pflichtkurse.
„Ein beachtlicher Teil der befragten Mitarbeiter reagierte auf die Phishing-Simulation mit Gefühlen wie Angst, Scham und Schuld. Diese Erkenntnisse verdeutlichen die psychologischen Herausforderungen und unterstreichen die Notwendigkeit, die emotionalen Kosten gegen die potenziellen Sicherheitsvorteile abzuwägen."
— Tolsdorf, Langer, Lo Iacono. „Phishing Susceptibility and the (In-)Effectiveness of Common Anti-Phishing Interventions in a Large University Hospital." Proceedings of ACM CCS '25.
Schnelle Antworten zu Phishing-Simulationen, Regulatorik und typischem Projektablauf.