FÜHRUNGSKRÄFTE-CYBERSECURITY-TRAINING · DORA
BlueTeamACADEMY
30-tägige Demo starten

CYBERSICHERHEIT FÜR BESCHÄFTIGTE · PRAXISTRAINING

Phishing-Bewusstsein: Microsoft 365, Google Workspace & KI-Bedrohungen

Üben Sie das Erkennen von betrügerischen Nachrichten, Gerätecode-Anfragen, schädlichen App-Berechtigungen und KI-Imitationen. Untersuchen Sie realistische Screenshots, nutzen Sie VirusTotal sicher und antworten Sie, ohne Unternehmensdaten preiszugeben.

BlueTeam Academy
12 Module · 72 gesprochene Folien20 Screenshot-ÜbungenUngefähr 2–3 Stunden

ANFRAGE ÜBERPRÜFEN

Eine überzeugende Nachricht ist erst der Anfang.

Mitarbeitende, Manager, Assistenz, Finanz- und HR-Teams mit Microsoft 365 oder Google Workspace. Keine technischen Vorkenntnisse erforderlich.

Moderne Phishing-Angriffe können eine echte Microsoft-Anmeldeseite, eine authentische Google-Freigabebenachrichtigung, eine vertraute Stimme oder ein kompromittiertes Lieferantengespräch nutzen. Arbeiten Sie mit fiktiven Northstar-Workplace-Szenarien und lernen Sie, Handlungsaufforderungen zu prüfen, unabhängig zu verifizieren und Unternehmensinformationen zu schützen.

Beispiele behandeln Microsoft Entra und Microsoft 365, Google Workspace, Gerätecode-Autorisierung, OAuth-Einwilligung, Sitzungsdiebstahl, QR-Codes, Kollaborationsnachrichten, KI-gestützten Betrug und gefälschte Verifizierungshinweise. Der Kurs vermittelt praxisnahe Entscheidungsfindungen, ohne dass Lernende Angriffseiten besuchen oder mit Schadsoftware umgehen müssen.

VON DER ERKENNUNG ZUR REAKTION

Zwölf Module. Entscheidungen, die Sie im Beruf nutzen können.

  1. 01

    Lies die Anfrage, nicht das Branding

    Trennen Sie ein vertrautes Erscheinungsbild von verifizierter Autorität und erwarteter Aufgabe.

    10–15 min
  2. 02

    Links inspizieren, ohne in die Falle zu tappen

    Ermitteln Sie den tatsächlichen Host und verwenden Sie eine unabhängige Verbindung, anstatt verdächtige Links zu testen.

    10–15 min
  3. 03

    Microsoft-Gerätecode-Phishing

    Erkennen Sie einen vom Angreifer bereitgestellten Gerätecode, auch auf einer echten Microsoft-Anmeldeseite.

    10–15 min
  4. 04

    Microsoft-Appzustimmung und gefälschter IT-Support

    Unterscheiden Sie Anmeldung von der Freigabe einer Anwendung für den Zugriff auf Unternehmensdaten.

    10–15 min
  5. 05

    Google Workspace: Freigabe- und OAuth-Fallen

    Bewerten Sie Drive-, Docs- und Calendar-Köder sowie unerwartete Google-Berechtigungsanfragen.

    10–15 min
  6. 06

    MFA-Müdigkeit und Session-Diebstahl

    Lehnen Sie unerwartete Freigaben ab und kennen Sie die Grenzen von Codes, MFA und Passwortänderungen.

    10–15 min
  7. 07

    QR-Codes, Teams, Chat und mobiles Phishing

    Wenden Sie denselben Prüfprozess über alle Kanäle und kleinen Bildschirme an.

    10–15 min
  8. 08

    KI-Imitation und Zahlungsbetrug

    Verifizieren Sie Identität und Berechtigung, ohne sich auf überzeugenden Text, Stimme oder Video zu verlassen.

    10–15 min
  9. 09

    Anhänge, gefälschtes CAPTCHA und Browser-Erweiterungen

    Erkennen Sie unsichere Ausführungen und Berechtigungsanfragen, die als Routinearbeit getarnt sind.

    10–15 min
  10. 10

    VirusTotal: ein sicherer Untersuchungsablauf

    Prüfen Sie zulässige Indikatoren oder Dateihashes und interpretieren Sie Berichte, ohne sie als Freigabe zu behandeln.

    10–15 min
  11. 11

    VirusTotal: vertrauliche Informationen schützen

    Entscheiden Sie, was innerhalb der genehmigten unternehmensinternen Analysekanäle verbleiben muss und warum.

    10–15 min
  12. 12

    Melden, eindämmen und wiederherstellen.

    Melden Sie rasch, was passiert ist, sichern Sie nützliche Beweise und koordinieren Sie die Wiederherstellung.

    10–15 min
  13. ✓

    24-Fragen-Szenario-Assessment · 80 % Bestehensquote

    Bearbeiten Sie die begleitete Entscheidung, absolvieren Sie die Wissensabfrage und die schriftliche Anwendung jedes Moduls vor der Abschlussbewertung.

HINSCHAUEN. ENTSCHEIDEN. ERKLÄREN.

Den Bildschirm inspizieren, bevor Sie den Anruf tätigen.

Beschrifteter Nachbau einer Besprechungseinladung mit Aufforderung zur Gerätecode-Autorisierung
Eines von 20 originalgetreu nachgestellten, inaktiven Trainingsbeispielen. Wählen Sie das Bild zum Vergrößern aus.

Übung mit Konsequenzen

Jedes Modul enthält eine Fallbeschreibung, drei Lehrschritte, eine begleitete Entscheidungsfindung und eine schriftliche Anwendung. Überprüfen Sie Screenshots in Originalgröße, lassen Sie die Lehrpunkte anzeigen und korrigieren Sie Ihre Auswahl nach Betrachtung der Konsequenzen. Die englische Erläuterung folgt auf jeder Folie.

Nutzen Sie VirusTotal, ohne eine Datenpanne zu verursachen.

Entscheiden Sie, welche Indikatoren abgefragt werden dürfen, nutzen Sie genehmigte Datei-Hash-Abfragen, interpretieren Sie Alter und Erkennungen von Berichten und erkennen Sie, wann Schluss ist. Vertrauliche Anhänge sowie private Freigabe- oder Rücksetzlinks gehören in zugelassene interne Untersuchungswege. Ein öffentlicher Scan kann genau die Informationen offenbaren, die Sie schützen möchten.

Führen Sie einen praktischen Leitfaden.

Enthält eine Checkliste für Nachrichteninspektion, Microsoft- und Google-Berechtigungsprüfungen, einen sicheren VirusTotal-Entscheidungsbaum und eine Vorlage für Vorfallberichte.

Leitfaden zur Phishing-Reaktion und sicheren Prüfung (TXT) ↓

Kurshinhalte, Screenshots, Leitfaden und Prüfungen entsprechen Ihrer gewählten Sprache. Die Vertonung wird nach und nach ergänzt. Screenshots zeigen fiktive Lehrbeispiele und sind keine Nachweise realer Vorfälle; Oberflächen sind vereinfacht und können von der Konfiguration Ihrer Organisation abweichen. Es werden weder ausführbare Angrifflinks, nutzbare Gerätecodes noch Befehle bereitgestellt. Bearbeiten Sie alle Modulaufgaben, speichern Sie Ihre Berufsrolle und bestehen Sie die Abschlussprüfung für ein personalisiertes Abschlusszertifikat. Schriftliche Arbeiten werden für Überprüfungen gespeichert, aber nicht unabhängig benotet. Der Abschluss ist keine Garantie für Bedrohungserkennung.

Primäres Referenzmaterial

KI

Praktischer KI-Einsatz mit menschlichem Urteilsvermögen.

Dieser Kurs enthält rollenspezifische Nutzungsmöglichkeiten für zugelassene KI-Hilfen, relevante KI-Bedrohungen und -Ausfallfälle sowie Prüfungen zu Nachweisen, Datenverarbeitung und menschlicher Freigabe. Optionale Prompts nutzen fiktive Informationen; ein KI-Konto ist nicht erforderlich.

KI-Beispiele sind praktische Lernübungen. Sie ergänzen keine gesetzlich vorgeschriebenen Trainings oder ersetzen Richtlinien, qualifizierte Beratung oder verantwortliche Entscheidungen der Organisation.

KI-Workflow-Leitfaden herunterladen (TXT)