Technische E-Mail-Filter blockieren viele Massenangriffe. Gezielte Phishing-Mails (z. B. Spear Phishing, CEO Fraud/BEC, Social Engineering) schaffen es aber immer wieder ins Postfach – genau dort entscheidet der Mensch. Webguardiola stärkt diese letzte Verteidigungsschicht und macht Mitarbeitende zur Human Firewall.

Ja. Unsere Simulationen enthalten keine Malware und keine schädlichen Anhänge. Ein Klick führt ausschließlich auf eine gesicherte Lernseite (HTTPS). Es wird kein Code auf Endgeräten ausgeführt und es gibt keinen Zugriff auf Firmendaten oder interne Systeme.

Nein. Webguardiola ist auf Lernen statt Bestrafung ausgelegt – mit klaren Rollen und Transparenz.

• Zugang & Trainings: Mitarbeitende erhalten per Unternehmens-E-Mail-Adresse Zugriff auf die E-Learningplattform und absolvieren dort Trainings.

• Nachweis für Audit (Completion Rate): Eine definierter Mitarbeitende*r im Unternehmen kann Manager-Rechte erhalten. Damit ist sichtbar, wer Trainings abgeschlossen hat (z. B. als Nachweis für Audits/Compliance).

• Phishing-Training (optional, nur für den User): Ob jemand Phishing-Challenges im Training nutzen möchte, entscheidet jede Person selbst. Die Ergebnisse sind nur für den jeweiligen User sichtbar und dienen ausschließlich dem persönlichen Lerneffekt – nicht der Kontrolle.

Sehr wenig. Webguardiola ist eine Cloud-Lösung (SaaS) – es muss keine Software installiert werden.

• Standardbetrieb (E-Learning): In der Regel genügt es, dass Mitarbeitende sich mit ihrer Unternehmens-E-Mail-Adresse registrieren/anmelden können – passwortlos per Magic Link/Einmalcode (kein Passwort notwendig).

• Optionale E-Mail-Zustellung / Systemmails: Falls nötig, kann ein kurzes Allowlisting/Whitelisting (z. B. in Microsoft 365/Exchange) hilfreich sein, damit Einladungen/Benachrichtigungen sicher ankommen.

• Optional: eigene Phishing-Kampagnen im Unternehmen: Wenn Sie die Variante wählen, eigene Phishing-Mails im Unternehmen zu versenden, gibt es eine separate Schulung/Einweisung. Danach kann der verantwortliche Manager selbstständig Phishing-Kampagnen im eigenen Unternehmen durchführen (inkl. unternehmensbezogener Auswertung im jeweiligen Tool-Mandanten).

In Webguardiola entsteht daraus ein Learning Moment statt Schaden: Nach dem Klick bekommt die Person sofort verständliches Feedback direkt im Training (z. B. woran die Fälschung erkennbar war: Absender-Domain, URL, typische Druckmuster).

Wichtig: Phishing-Challenges sind opt-in – jede Person entscheidet im Training selbst, ob sie diese Übung nutzen möchte. Die Ergebnisse und Rückmeldungen sind nur für den jeweiligen User sichtbar. Optional können anonymisierte Gesamtwerte angezeigt werden (z. B. die Klickrate aller Teilnehmenden), damit man sich einordnen kann – ohne personenbezogene Auswertung.

Ja. Wir stellen u. a. einen Auftragsverarbeitungsvertrag (AVV), dokumentierte TOMs, definierte Löschfristen sowie Vorlagen für Art.-13-Informationen bereit. Die Verarbeitung erfolgt in der EU/EWR.