EUROPEAN CYBERSECURITY MONTH 2026: RETTEN SIE DAS CYBERVERSE
Vier Planeten.
Vier Bedrohungen.
Eine Security-Crew.
Betreten Sie diesen Oktober das Cyberverse und entdecken Sie vier der aktuell relevantesten Cyberbedrohungen in kurzen, interaktiven Quizzes: Phishing, Zugangsdatendiebstahl, Ransomware und Identitätsbetrug. Jede Mission dauert nur wenige Minuten.
Bereit, Security Awareness das ganze Jahr über zu stärken?
Fordern Sie den Security Awareness Service von Hornetsecurity an und erfahren Sie, wie automatisierte, kontinuierliche Security-Awareness-Trainings dabei helfen können, sichereres Verhalten in Ihrem Unternehmen nachhaltig zu fördern.
European Cybersecurity Month trifft Cyberverse
Jeden Oktober rückt der European Cybersecurity Month (ECSM) Online-Sicherheit und sicheres digitales Verhalten in den Mittelpunkt. Da KI sowohl unseren Arbeitsalltag als auch die Bedrohungslandschaft zunehmend beeinflusst, wird es wichtiger denn je, verdächtige Situationen zu erkennen und richtig darauf zu reagieren.
Deshalb haben wir das Cyberverse geschaffen: Ein geheimnisvolles schwarzes Loch hat vier einst stabile Planeten aus dem Gleichgewicht gebracht und sie in Welten verwandelt, die von Phishing, Zugangsdatendiebstahl, Ransomware und Identitätsbetrug betroffen sind.
Im Laufe des Oktobers laden vier kurze Quiz-Missionen Sie und Ihre Kollegen dazu ein, diese Bedrohungen Planet für Planet zu erkunden. Jedes Szenario basiert auf Situationen, die im Arbeitsalltag tatsächlich vorkommen können – von einer überzeugenden Phishing-E-Mail bis hin zu einer dringenden Zahlungsaufforderung, hinter der möglicherweise etwas ganz anderes steckt.
Das Ziel ist einfach: Erkennen Sie die Bedrohung, treffen Sie eine sichere Entscheidung und nehmen Sie eine praktische Erkenntnis mit in Ihren Arbeitsalltag.
ENTDECKEN SIE DIE VIER PLANETEN
Jeder Planet steht für eine andere Cyberbedrohung. Erfahren Sie, was die jeweilige Bedrohung gefährlich macht, absolvieren Sie das passende Quiz und entdecken Sie weitere Insights von Hornetsecurity.
Obscura
Obscura war einst ein Zentrum für vertrauenswürdige Kommunikation. Seit das schwarze Loch die Kommunikationssysteme des Planeten durcheinandergebracht hat, sind Nachrichten, Links, Anhänge und QR-Codes zunehmend zu Werkzeugen der Täuschung geworden.
Ihre Mission
Untersuchen Sie eine realistische E-Mail und entdecken Sie die darin versteckten Warnsignale. Achten Sie besonders auf den Absender, den Kontext, den Link und die geforderte Handlung.
Was ist die Bedrohung?
Beim Phishing werden täuschende Nachrichten eingesetzt, um Empfänger dazu zu bringen, auf schädliche Links zu klicken, Anhänge zu öffnen, Zugangsdaten preiszugeben oder betrügerische Handlungen zu bestätigen. Besonders überzeugende Phishing-Versuche ähneln häufig ganz normaler Geschäftskommunikation und liefern einen glaubwürdigen Grund, schnell zu handeln. KI kann Angreifern dabei helfen, noch professionellere, personalisiertere und natürlich klingende Nachrichten zu erstellen. Rechtschreibfehler und ungewöhnliche Formulierungen sind daher längst keine verlässlichen Warnsignale mehr.
Warum ist das relevant?
Ein einziger erfolgreicher Phishing-Versuch kann der Ausgangspunkt für Zugangsdatendiebstahl, kompromittierte Konten, Malware-Infektionen oder weitere Angriffe innerhalb eines Unternehmens sein.
Mehr über Phishing erfahren
Möchten Sie mehr über diese Bedrohung erfahren? Lesen Sie unseren Blogartikel “Die Top 5 Spear-Phishing-Beispiele und ihre psychologischen Trigger“.
Credentia
Credentia wurde einst geschaffen, um digitale Identitäten zu schützen und den Zugriff auf wichtige Systeme zu kontrollieren. Seit das schwarze Loch den Planeten aus dem Gleichgewicht gebracht hat, sind Passwörter, Benutzerkonten und Authentifizierungsanfragen zunehmend ins Visier von Angreifern geraten.
Ihre Mission
Absolvieren Sie das Quiz „Wie stark ist Ihr digitaler Zugriffsschutz?“ und überprüfen Sie Ihre eigenen Gewohnheiten rund um Passwörter, Passwortmanager, MFA, Login-Seiten und verdächtige Authentifizierungsaktivitäten.
Was ist die Bedrohung?
Zugangsdatendiebstahl liegt vor, wenn Angreifer Anmeldedaten oder Zugriff auf Authentifizierungsverfahren erlangen und dadurch auf ein Konto zugreifen können, als wären sie der legitime Nutzer.
Das kann über gefälschte Login-Seiten, Phishing-Nachrichten, wiederverwendete Passwörter, gestohlene Authentifizierungstoken oder manipulierte MFA-Prozesse geschehen. KI kann Angreifer dabei unterstützen, potenzielle Ziele zu recherchieren, Nachrichten zum Diebstahl von Zugangsdaten stärker zu personalisieren und betrügerische Anfragen relevanter und überzeugender wirken zu lassen.
Warum ist das relevant?
Wird ein Konto kompromittiert, können Angreifer Zugriff auf sensible Informationen, Cloud-Dienste und interne Kommunikation erhalten – und das vertrauenswürdige Konto als Ausgangspunkt für weitere Angriffe nutzen.
Mehr über Zugangsdatendiebstahl erfahren
Möchten Sie erfahren, wie moderne Angriffe auf Authentifizierungsprozesse funktionieren? Lesen Sie unseren Blogartikel “Kali365-Gerätecode-Phishing verwandelt einen Zahlungsköder in den Diebstahl von Microsoft-365-Tokens“.
Cipher
Cipher war einst eine sichere Umgebung zur Speicherung und Verarbeitung wertvoller Daten. Seit das schwarze Loch die Systeme des Planeten gestört hat, werden Dateien gesperrt und wichtige Informationen sind für die Crew teilweise nicht mehr zugänglich.
Ihre Mission
Starten Sie die Simulation „Retten Sie die Raumstation“ und entscheiden Sie, wie Sie reagieren würden, wenn Ihnen nach dem Öffnen einer verdächtigen Datei plötzlich ungewöhnliches Verhalten auf Ihrem Gerät auffällt.
Was ist die Bedrohung?
Ransomware ist Schadsoftware, die eingesetzt wird, um den Zugriff auf Systeme oder Daten zu stören und Unternehmen zu erpressen. Moderne Ransomware-Angriffe können Verschlüsselung, Datendiebstahl und Störungen über mehrere Systeme hinweg umfassen. KI und Automatisierung können Angreifern dabei helfen, einzelne Phasen eines Angriffs zu beschleunigen und anzupassen. Eine schnelle Meldung bleibt deshalb eine der wichtigsten Maßnahmen, die Mitarbeitende ergreifen können, wenn ihnen etwas verdächtig erscheint.
Warum ist das relevant?
Ein Ransomware-Vorfall kann weit mehr als nur ein einzelnes Gerät betreffen. Er kann Betriebsabläufe unterbrechen, sensible Informationen gefährden und die Wiederherstellung für das gesamte Unternehmen erheblich erschweren.
Mehr über Ransomware erfahren
Möchten Sie mehr über die sich verändernde Ransomware-Landschaft erfahren? Lesen Sie unseren Blogartikel “Was uns das Jahr 2025 über Ransomware und die Zukunft der Cyberresilienz lehrt“.
Dieser Planet ist noch gesperrt.
Kommen Sie am 26. Oktober um 9:30 Uhr zurück, entdecken Sie die Bedrohung und starten Sie Ihre Mission.
Führen Sie Ihre Mission auch nach Oktober fort
Der European Cybersecurity Month bietet eine wertvolle Gelegenheit, Wissen aufzufrischen, bestehende Annahmen zu hinterfragen und Gespräche über sicheres Verhalten anzustoßen.
Doch nachhaltige Security Awareness braucht mehr als eine einmalige Kampagne.
Der Security Awareness Service von Hornetsecurity wurde für kontinuierliches und automatisiertes Awareness-Training entwickelt. Er kombiniert bedarfsgerechte E-Trainings, realistische Spear-Phishing-Simulationen und messbares Sicherheitsverhalten, um Security Awareness das ganze Jahr über nachhaltig zu stärken.
Hochgradig personalisierte und realistische Spear-Phishing-Simulationen
Die Spear Phishing Engine versendet automatisch individuell zugeschnittene Phishing-Simulationen, die auf der Rolle, der Abteilung und dem Unternehmenskontext des jeweiligen Mitarbeitenden basieren.
Die E-Mails unterscheiden sich in Inhalt, Schwierigkeitsgrad und Versandzeitpunkt. So entsteht eine realistische Trainingsumgebung, in der Mitarbeitende sich nicht einfach gegenseitig vor derselben Phishing-Nachricht warnen können.
Automatisiertes und bedarfsgesteuertes Training
Die Awareness Engine bewertet das Sicherheitsverhalten und stellt automatisch passende E-Trainings bereit, die sich am individuellen Bedarf von Nutzern und Gruppen orientieren. Dadurch werden unnötige Trainings reduziert und zusätzliche Lernmaßnahmen gezielt dort eingesetzt, wo sie tatsächlich benötigt werden.
Sicherheitsverhalten mit dem ESI® messen
Der Employee Security Index (ESI®) bietet eine standardisierte Möglichkeit, das Sicherheitsverhalten innerhalb eines Unternehmens zu messen und kontinuierlich zu beobachten. So lässt sich erkennen, in welchen Bereichen zusätzliche Awareness-Maßnahmen sinnvoll sein können.
Coming soon: Awareness Coach in Microsoft Teams
Der Awareness Coach ergänzt Security-Trainings um eine interaktive Nachbereitung.
Nach Abschluss eines zugewiesenen E-Trainings werden Mitarbeitende direkt in Microsoft Teams kontaktiert und erhalten drei kurze Fragen zu den gerade erlernten Inhalten.
Statt die Lernreise mit „Training abgeschlossen“ enden zu lassen, motiviert der Awareness Coach Mitarbeitende dazu, zentrale Inhalte aktiv abzurufen und nachhaltig zu festigen.
Nutzen Sie den Schwung des European Cybersecurity Month und machen Sie sicheres Verhalten zu einem festen Bestandteil des Arbeitsalltags.
FAQ
Was ist der European Cybersecurity Month?
Der European Cybersecurity Month (ECSM) findet seit 2012 jedes Jahr im Oktober statt und ist eine europaweite Initiative zur Förderung von Cybersecurity Awareness. Ziel ist es, das Bewusstsein für aktuelle Cyberbedrohungen zu stärken, sicheres digitales Verhalten zu fördern und Menschen dabei zu unterstützen, sich im Arbeits- und Privatleben besser vor Cyberrisiken zu schützen.
Wie funktioniert die Cyberverse-Kampagne?
Das Cyberverse verwandelt vier verbreitete Cyberbedrohungen in vier kurze, interaktive Quiz-Missionen. Im Laufe des Oktobers können Sie Obscura, Credentia, Cipher und Mimikon erkunden, testen, wie Sie in realistischen Situationen reagieren würden, und praktische Sicherheitsverhaltensweisen kennenlernen, die Sie direkt im Arbeitsalltag anwenden können.
Die Quizzes können unabhängig voneinander absolviert werden und dauern jeweils nur wenige Minuten.
Was passiert nach dem Cybersecurity Month?
Unternehmen sollten sicheres Verhalten auch danach durch regelmäßige Kommunikation, Phishing-Simulationen und kontinuierliches Awareness-Training weiter stärken.
Der Security Awareness Service von Hornetsecurity unterstützt dabei mit automatisierten E-Trainings, realistischen Spear-Phishing-Simulationen und kontinuierlichem Awareness-Benchmarking über den Employee Security Index.