KI-gestützte Phishing-Simulationen (Expert)

In diesem Expert-Seminar entwickelst Du KI-gestützte Phishing-Simulationen, die sich an realen Angreifern orientieren und messbar die Sicherheitskultur verbessern. Du lernst, wie Du mit Generative KI glaubwürdige Szenarien entwirfst, Zielgruppen risikobasiert segmentierst und Kampagnen technisch sauber umsetzt, ohne Vertrauen zu verspielen oder Compliance zu verletzen. Du baust ein belastbares KPI-Set, verknüpfst Simulationen mit Incident-Response-Playbooks und leitest daraus konkrete Hardening-Maßnahmen ab. Ergebnis: ein wiederholbarer Prozess für Phishing-Tests, Reporting und kontinuierliche Verbesserung, geeignet für Security-Teams, Awareness-Verantwortliche und Organisationen mit Audit- und NIS2-Druck.

Threat Landscape & KI-Phishing verstehen
- Aktuelle Angriffsformen: Spearphishing, BEC, MFA-Fatigue
- Wie Generative KI Tonalität, Sprache und Kontext trifft
- Risikoanalyse: Rollen, Prozesse, Daten, Lieferkette
Programm-Design: Ziele, Ethik, Governance
- Messbare Ziele: Click, Report, Time-to-Report
- Recht, Betriebsrat, Datenschutz, Transparenz
- Spielregeln: Safe Words, Eskalationspfade, No-Blame
KI-gestützte Szenario-Entwicklung
- Persona- und Kontextmodelle für realistische Pretexts
- Prompting für Varianten: Sprache, Dringlichkeit, Autorität
- Qualitätssicherung: Plausibilität, Halluzinationen, Bias
Technische Umsetzung von Simulationen
- Landingpages, Tracking, UTM, Telemetrie sauber aufsetzen
- Mail-Authentizität: SPF, DKIM, DMARC in Simulationen
- Abgleich mit Secure Email Gateway und EDR Signalen
Targeting, Segmentierung, Timing
- Risikobasierte Zielgruppen: Finance, HR, Assistenz, IT
- Adaptive Kampagnen: Schwierigkeitsgrade und Lernpfade
- Mehrkanal: E-Mail, Collaboration-Tools, QR, Voice-Impulse
Auswertung, Reporting, Wirksamkeit
- KPI-Set: False Positives, Report-Qualität, Repeat-Offender
- Dashboards für Security, Management und Fachbereiche
- Nachweisbarkeit: Audit-Trail, ISO 27001, NIS2-Anforderungen
Response-Integration & nachhaltige Verbesserung
- Playbooks: Meldung, Triage, Containment, Feedback
- Training-on-the-spot: Micro-Learnings nach dem Klick
- Hardening-Backlog: Prozesse, Policies, technische Controls

Grundverständnis von E-Mail-Phishing und Security-Awareness-Maßnahmen.
Hilfreich sind Basiskenntnisse zu E-Mail-Authentifizierung (SPF/DKIM/DMARC) und Reporting-Kennzahlen.

Security Awareness Managerinnen und Manager
IT-Sicherheitsbeauftragte und SOC-Analystinnen und Analysten
GRC-, Compliance- und Datenschutzverantwortliche
Incident-Response- und Blue-Team-Rollen
Für alle, die KI-gestützte Phishing-Simulationen professionell planen, durchführen und nachweisbar wirksam machen wollen.

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Uhrzeiten

9:00-16:00 Uhr

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

Ort:

München

Zeitraum:

14.09.2026 bis
15.09.2026

Dauer:

2 Tage

Preis:

1.450,00 €
(1.725,50 € inkl. MwSt.)

Frühbucherpreis:

1.377,00 € (1.638,63 €)

JETZT ANMELDEN