Die meisten „Cyberangriff“-Infografiken vermischen Malware-Familien, Angriffstechniken, Schwachstellen und Angreifer in einer verwirrenden Liste. Hier ist eine praxistaugliche Taxonomie mit acht Kategorien für 2026, die nach dem primären Angriffsvektor klassifiziert – und was KI wirklich verändert hat.
Vishing-Anrufe mit KI-geklonten Stimmen hebeln selbst die stärkste Sicherheitskultur aus. Warum eine realistische Vishing-Simulation zur neuen Verteidigungsfront wird – und wie Sie Ihr Team am Telefon wirklich widerstandsfähig machen.
Stellen Sie sich Folgendes vor: Ihr Telefon klingelt. Das Display zeigt den Namen Ihres CEOs an. Wenn Sie abheben, hören Sie ihre exakte Stimme, klar und deutlich. Sie ist am Flughafen, in Eile, und bittet Sie, sofort eine Multi-Faktor-Authentifizierung (MFA) zu bestätigen, damit sie sich in eine dringende Vorstandssitzung einloggen kann.
Würden Ihre Mitarbeitenden dieser Aufforderung nachkommen? In den meisten Unternehmen lautet die ehrliche Antwort: „Kann sein“ (sprich ja). Genau hier setzt eine realistische Vishing-Simulation an: Sie stellt solche Anrufe kontrolliert nach, bevor es ein echter Angreifer tut.
Cyberkriminelle sind bemerkenswert gut darin geworden, technische Sicherheitskontrollen zu umgehen. Statt Software-Schwachstellen auszunutzen, zielen viele moderne Angriffe auf etwas viel Einfacheres ab: das menschliche Verhalten.
Eines der am schnellsten wachsenden Beispiele ist ClickFix. Anstatt Nutzer dazu zu bringen, einen bösartigen Anhang anzuklicken, führen die Angreifer sie durch einen scheinbar legitimen Fehlerbehebungs- oder Verifizierungsprozess. Das Opfer führt die schädliche Aktion letztlich selbst aus.
Für Security-Awareness-Teams bedeutet das einen wichtigen Wandel. Klassische Phishing-Übungen sind nach wie vor wertvoll, decken aber nicht mehr das gesamte Spektrum des modernen Social Engineering ab. Unternehmen benötigen zunehmend eine ClickFix-Simulation, die Mitarbeitende auf diese interaktionsgetriebenen Angriffe vorbereitet, bevor sie ihnen im Ernstfall begegnen. Dieser Artikel zeigt, wie Sie eine solche Simulation in Cyberdise Awareness erstellen – von der Szenario-Auswahl über die Zustellung bis zur Messung.
Was passiert, wenn zukünftig technische Schwachstellen verschwinden – und der Mensch zum primären Angriffsziel wird? Wir sprechen aktuell viel darüber, dass KI der bessere Hacker wird. Was dabei oft übersehen wird: Das ist nur die erste Phase. Eine sprichwörtliche Cybercrime-Zeitenwende beginnt danach.
Das Schweizer IT-Fachmedium itbusiness.ch hat Cyberdise vorgestellt – und der Titel bringt es auf den Punkt: Cyberabwehr beginnt beim Verhalten. Im Artikel vom Juni 2026 argumentiert itbusiness.ch, dass Security-Awareness-Trainings allein Unternehmen nicht mehr schützen. Mitarbeitende kennen die Risiken. Warum klicken sie trotzdem? Weil die Lücke nicht beim Wissen liegt – sondern darin, wie Menschen unter[…]
