Workshop: Sicherheitstrainings der nächsten Generation – Menschen als Teil der Lösung
Worum geht's?
Der Workshop zeigt KI-gestützte, szenariobasierte Sicherheitstrainings, bei denen Beschäftigte reale Entscheidungen unter Zeitdruck üben. Statt nur Wissen oder Phishing-Klicks zu messen, werden Rollen, Eskalationen, Verantwortlichkeiten und unerwartete Ereignisse in einem moderierten Planspiel getestet.
Was bringt es?
Unternehmen können Schwächen in Entscheidungswegen und Vertretungsregelungen sichtbar machen, bevor ein echter Sicherheitsvorfall eintritt. KI beschleunigt die Erstellung passender Szenarien, übernimmt die Protokollierung und führt eine erste Performance-Analyse aus. Die finale fachliche Prüfung und die Moderation bleiben beim Menschen.
Was haben wir gelernt?
Vorhersehbare Standardtests trainieren nur begrenzt echtes Sicherheitsverhalten. Realistische Szenarien mit Rollen, Ereignissen und Zeitdruck machen organisatorische Schwächen deutlich sichtbarer.
- KI kann Trainingsszenarien, Rollen und Bewertungskriterien schneller vorbereiten, ersetzt aber weder die fachliche Anpassung noch die menschliche Bewertung.
- Die Auswertung sollte konkretes Rollenverhalten betrachten: Wurden Identität geprüft, Eskalationswege genutzt und Verantwortung übernommen? Kleine, wiederholbare Übungen sind dafür oft geeigneter als überladene Gesamtszenarien.
Wo kann man es einsetzen?
Geeignet sind Business-E-Mail-Compromise, vertrauliche Zahlungsanweisungen, Incident Response, Krisenkommunikation, ISO-27001-nahe Übungen und andere Situationen, in denen mehrere Rollen unter Zeitdruck zusammenarbeiten und die richtigen Entscheidungen treffen müssen.
Was braucht es dafür?
Ein klares Trainingsziel, definierte Rollen und Eskalationswege, einen Moderator, überprüfbare Bewertungskriterien und eine zum Datenschutz passende technische Umgebung. In Demo- oder externen Systemen sollten keine vertraulichen Informationen verwendet werden, wenn dies nicht ausdrücklich freigegeben ist.
Der nächste Schritt
Ein einzelnes realistisches Angriffsszenario auswählen und vorab festlegen, welche Entscheidungen und Eskalationen erwartet werden. Danach eine erste Tabletop-Übung durchführen, die Entscheidungen dokumentieren und die gefundenen Lücken in weiteren Runden gezielt erneut trainieren. Die Erkenntnisse aus einer Übung führen wiederum auch zu einer stetigen Verbesserung des Szenarios.
Take-away
Sicherheitstrainings sollten realistisches Entscheidungsverhalten statt nur Wissen testen.
Szenarien mit Zeitdruck, Rollen, Eskalationen und unerwarteten Ereignissen machen Schwächen in Abläufen und Verantwortlichkeiten deutlich sichtbarer. 2026_09_09_NetGroup_Webseite_Wo…
KI kann Trainings effizient vorbereiten und auswerten, ersetzt aber nicht den Menschen.
Sie unterstützt bei Szenarien, Rollen, Protokollierung und erster Analyse, während fachliche Anpassung, Moderation und finale Bewertung menschliche Aufgaben bleiben.
Kleine, wiederholbare Übungen schaffen den größten Lernwert.
Ein klar definiertes Angriffsszenario mit erwarteten Entscheidungen und Eskalationen ermöglicht es, konkrete Lücken zu erkennen und diese in weiteren Trainings gezielt erneut zu üben.