Warum wir 4CyberCity entwickelt haben und wohin sich die Zukunft der Cybersicherheits-Schulungen bewegt

Cybersicherheit gehört heute zu den wichtigsten Themen in Unternehmen, Organisationen und der öffentlichen Verwaltung. Angriffe wie Phishing, Ransomware oder Social Engineering treten immer häufiger auf und richten sich zunehmend direkt gegen Mitarbeiter. Trotzdem sieht die Realität bei der Schulung von Mitarbeitern im Bereich Cybersicherheit oft gleich aus. Die Schulungen sind häufig formell, langweilig und werden von den Mitarbeitern lediglich als weitere Pflicht wahrgenommen, die sie erfüllen müssen. Typischerweise handelt es sich um eine Präsentation, einige Folien, einen kurzen Test und am Ende ein Zertifikat. Doch die Realität ist einfach: Ein Zertifikat schützt kein Unternehmen. Ein geschulter Mitarbeiter schon. Genau dieser Gedanke stand hinter der Entstehung der Plattform 4CyberCity.

Das Problem heutiger Cybersicherheits-Schulungen

Viele Unternehmen führen Schulungen zur Cybersicherheit heute vor allem wegen regulatorischer Anforderungen oder Audits durch. Typischerweise handelt es sich dabei beispielsweise um Anforderungen aus der europäischen NIS2-Richtlinie, dem Gesetz über Cybersicherheit oder internen Sicherheitsrichtlinien. Leider konzentriert sich ein großer Teil dieser Schulungen nur auf die formale Erfüllung der Pflicht. Die Mitarbeiter:

• durchlaufen ein E-Learning,
• bestehen den Abschlusstest,
• erhalten ein Zertifikat.

Doch ihre tatsächlichen Sicherheitsgewohnheiten ändern sich oft überhaupt nicht. Das ist ein grundlegendes Problem, denn die meisten Cyberangriffe beginnen heute beim Menschen. Phishing-E-Mails, gefälschte Links, betrügerische Anhänge oder Manipulation durch Social Engineering – das sind Situationen, mit denen Mitarbeiter täglich konfrontiert werden. Und genau deshalb haben wir uns entschieden, einen anderen Ansatz für die Weiterbildung im Bereich Cybersicherheit zu entwickeln.

Was ist 4CyberCity?

4CyberCity ist eine moderne Lernplattform für die Cybersicherheit von Mitarbeitern. Unser Ziel war es, ein System zu schaffen, das nicht nur ein weiteres E-Learning ist, sondern eine Umgebung, in der Mitarbeiter durch reale Situationen lernen. Die Plattform nutzt interaktive Szenarien, Simulationen und praktische Beispiele, die die Nutzer aktiv in das Thema einbinden. Dadurch merken sich Menschen besser:

• wie man Phishing-E-Mails erkennt,
• wie man sensible Daten schützt,
• wie man sicher mit Passwörtern arbeitet,
• wie man auf Sicherheitsvorfälle reagiert,
• wie man sicher remote oder auf mobilen Geräten arbeitet.

Das Ziel ist nicht nur, eine Schulung abzuschließen, sondern echte Sicherheitsgewohnheiten zu entwickeln.

Übersicht für Management und Audit-Trail

Eine der wichtigsten Eigenschaften der Plattform 4CyberCity ist die Übersicht für Management- und Sicherheitsteams. Unternehmen müssen heute nicht nur Mitarbeiter schulen, sondern auch nachweisen können, dass die Weiterbildung tatsächlich stattfindet und effektiv ist. Das ist wichtig beispielsweise bei:

• Sicherheitsaudits,
• Kontrollen durch Regulierungsbehörden,
• der Erfüllung von NIS2-Anforderungen,
• internen Sicherheitsrichtlinien.

Deshalb bietet die Plattform:

• eine Übersicht über den Fortschritt der Mitarbeiterschulungen,
• detaillierte Statistiken und Reports,
• einen Audit-Trail abgeschlossener Schulungen,
• einen Überblick über den Fortschritt einzelner Teams.

Das Management kann dadurch klar erkennen, wie sich die Sicherheitskenntnisse der Mitarbeiter schrittweise verbessern.

Phishing-Simulationen als zentraler Bestandteil der Weiterbildung

Eine reine Schulung reicht jedoch nicht aus. Wenn wir das Niveau der Cybersicherheit in Unternehmen wirklich erhöhen wollen, müssen Mitarbeiter auch in realen Situationen getestet werden. Deshalb haben wir ein eigenes Phishing-Tool entwickelt, das wir derzeit direkt in die Plattform 4CyberCity integrieren. Dadurch können Unternehmen einfach:

• Test-Phishing-E-Mails an Mitarbeiter versenden,
• deren Reaktionen verfolgen,
• die Ergebnisse in übersichtlichen Reports analysieren,
• den Erfolg der Weiterbildung auswerten.

Unternehmen sehen dadurch nicht nur, wer die Schulung absolviert hat, sondern auch, wie Mitarbeiter auf reale Cyberbedrohungen reagieren.

Die Zukunft: sicherer Einsatz von KI in Unternehmen

Cybersicherheit entwickelt sich ständig weiter – und damit entstehen auch neue Themen. Eines der größten Themen ist heute der Einsatz künstlicher Intelligenz in Unternehmen. Tools wie ChatGPT oder andere KI-Assistenten werden von Mitarbeitern immer häufiger genutzt – oft jedoch ohne klare Regeln oder Kenntnisse über Sicherheitsrisiken. Deshalb wird der nächste Entwicklungsschritt der Plattform 4CyberCity der Bereich des sicheren Einsatzes von KI sein. Wir bereiten neue Module vor, die sich auf folgende Themen konzentrieren:

• sichere Nutzung von KI-Tools,
• Schutz sensibler Unternehmensdaten bei der Arbeit mit KI,
• Weiterbildung der Mitarbeiter im Bereich KI-Sicherheit,
• praktische Tests der Arbeit mit KI.

Unser Ziel ist es, Unternehmen dabei zu helfen, künstliche Intelligenz sicher und verantwortungsvoll einzusetzen.

Cybersicherheit beginnt bei den Menschen

Technologien entwickeln sich schnell weiter und Cyberbedrohungen werden immer ausgefeilter. Doch eine Sache bleibt gleich. Das größte Sicherheitsrisiko in einem Unternehmen ist nicht die Technologie. Es ist ein uninformierter Mitarbeiter. Deshalb glauben wir, dass echter Schutz für Unternehmen bei gut geschulten Menschen beginnt. Und genau das ist das Hauptziel der Plattform 4CyberCity.