Wie lese ich das Dashboard aus dem Phishing-Awareness-Modul?
Erfahren Sie, welche Kennzahlen im Dashboard angezeigt werden, wie Sie diese interpretieren und wie die Risikobewertungen zustande kommen.
Das Dashboard im Phishing-Awareness-Modul gibt Ihnen einen Überblick über den Erfolg Ihrer Phishing-Kampagnen. Sie sehen unter anderem, wie viele E-Mails erfolgreich zugestellt wurden, wie viele Mitarbeitende auf den enthaltenen Link geklickt haben und wie sich das Sicherheitsbewusstsein im Zeitverlauf entwickelt.
Die Risikobewertungen dienen dabei als Orientierung und helfen Ihnen, Entwicklungen innerhalb Ihres Unternehmens zu erkennen. Sie beziehen sich auf Ihre bisherigen Kampagnen und sollten daher immer im Zusammenhang mit Ihrer eigenen Historie betrachtet werden.
Kennzahlen einer Kampagne
| Kennzahl | Definition |
|---|---|
| Gesendet | Simulierte E-Mails, die zur Zustellung übergeben wurden. |
| Zugestellt | E-Mails, die der Mailserver des Empfängers angenommen hat. |
| Nicht zugestellt | E-Mails, die nicht zugestellt werden konnten – etwa bei einem vollen, gesperrten oder geschlossenen Postfach. |
| Geklickt | Empfänger, die einen Link in der simulierten E-Mail geöffnet haben. Wird pro Empfänger einmal gezählt, unabhängig davon, wie oft geklickt wird. |
| Zustellrate | Zugestellt als Prozentanteil von Gesendet. |
| Klickrate | Geklickt als Prozentanteil von Zugestellt – also von den Personen, die die E-Mail tatsächlich erhalten haben. |
Kennzahlen im Dashboard
Im Dashboard erhalten Sie unter anderem folgende Informationen:
- Anzahl der in den letzten 30 Tagen versendeten simulierten Phishing-E-Mails
- Gesamtzahl der Empfänger sowie der aktiven Empfänger
- Aktuelle Klickrate der letzten vier Wochen
- Klickrate über alle bisherigen Kampagnen
- Vergleich Ihrer Klickrate mit dem Durchschnitt aller Unternehmen, die das Phishing-Awareness-Modul nutzen
- Entwicklung Ihrer Klickrate im Zeitverlauf
- Übersicht Ihrer letzten Kampagnen
- Risikobewertungen für Kampagnen, Abteilungen und einzelne Empfänger
Die erste Kampagne dient als Ausgangswert
Die erste Phishing-Kampagne bildet in der Regel die Grundlage für spätere Vergleiche. Da Ihre Mitarbeitenden noch nicht für simulierte Phishing-E-Mails sensibilisiert sind, fällt die Klickrate häufig höher aus als bei späteren Kampagnen.
Eine sinkende Klickrate über mehrere Kampagnen hinweg ist ein Zeichen dafür, dass das Sicherheitsbewusstsein steigt.
Wie werden die Risikobewertungen berechnet?
Es werden drei verschiedene Risikobewertungen erstellt:
- Kampagnen-Risiko
- Empfänger-Risiko
- Abteilungs-Risiko
Jede Bewertung betrachtet einen anderen Bereich und unterstützt Sie dabei, mögliche Risiken besser einzuordnen.
Kampagnen-Risiko – wie diese Kampagne im Vergleich zu Ihrer Historie abschneidet
Das Kampagnen-Risiko bewertet, wie eine Kampagne im Vergleich zu Ihren bisherigen Kampagnen abgeschnitten hat.
Hierfür wird die Klickrate der aktuellen Kampagne mit dem Durchschnitt Ihrer bisherigen Kampagnen verglichen. Sind noch keine abgeschlossenen Kampagnen vorhanden, erfolgt der Vergleich mit dem Durchschnitt aller Organisationen, die das Phishing-Awareness-Modul nutzen.
Die Bewertung erfolgt in drei Stufen:
- Niedrig – Die Klickrate liegt deutlich unter Ihrem bisherigen Durchschnitt oder beträgt höchstens 5 %.
- Mittel – Die Klickrate bewegt sich im Bereich Ihres bisherigen Durchschnitts.
- Hoch – Die Klickrate liegt deutlich über Ihrem bisherigen Durchschnitt.
Was bedeutet eine hohe Risikobewertung?
Eine hohe Risikobewertung bedeutet nicht zwangsläufig, dass Ihr Unternehmen schlechter abschneidet als andere Unternehmen.
Sie zeigt vielmehr, dass diese Kampagne mehr Personen zum Klicken bewegt hat als Ihre bisherigen Kampagnen. Besonders realistische oder anspruchsvolle Phishing-Szenarien können deshalb bewusst höhere Werte erzielen.
Empfänger-Risiko – aktuelles Verhalten wird stärker berücksichtigt
Das Empfänger-Risiko bewertet das Verhalten einzelner Mitarbeitender.
Dabei wird berücksichtigt, wie häufig eine Person bei bisherigen Kampagnen auf simulierte Phishing-E-Mails reagiert hat. Das aktuelle Verhalten wird stärker gewichtet als ältere Kampagnen.
Die Bewertung erfolgt in vier Stufen:
- Niedrig
- Mittel
- Hoch
- Unbekannt – Für diese Person liegen noch keine abgeschlossenen Kampagnen vor.
Mit jeder weiteren Kampagne wird die Bewertung automatisch aktualisiert. Zeigt ein Mitarbeitender über einen längeren Zeitraum ein verbessertes Verhalten, sinkt auch das persönliche Risiko entsprechend.
Hinweis:
Empfänger-Bewertungen sind ausschließlich im Reporting-Modus „Individuell“ sichtbar.
Abteilungs-Risiko – der Durchschnitt der Mitglieder
Das Abteilungs-Risiko ergibt sich aus den Bewertungen aller Mitarbeitenden einer Abteilung.
Dadurch erkennen Sie schnell, in welchen Bereichen Ihres Unternehmens ein erhöhter Schulungsbedarf besteht.
Verfügt eine Abteilung noch über keine abgeschlossenen Kampagnen, wird sie mit „Unbekannt“ bewertet.
Alle Risikobewertungen werden etwa alle 15 Minuten aktualisiert. Während eine Kampagne noch läuft, können sich die Werte daher verändern.
Warum werden Klicks angezeigt, obwohl niemand geklickt hat?
In einigen Fällen können Klicks angezeigt werden, obwohl kein Mitarbeitender den Link tatsächlich geöffnet hat.
Der häufigste Grund dafür sind E-Mail-Sicherheitslösungen, die Links in eingehenden Nachrichten automatisch überprüfen. Dabei wird der Link geöffnet, bevor die E-Mail den eigentlichen Empfänger erreicht.
Bekannte automatische Prüfungen werden vom System bereits herausgefiltert. Dennoch kann es in Einzelfällen vorkommen, dass solche Zugriffe als Klick erkannt werden.
Auffällig hohe Klickraten
Wenn unmittelbar nach dem Versand einer Kampagne ungewöhnlich viele Klicks registriert werden oder Mitarbeitende angeben, den Link nicht geöffnet zu haben, liegt die Ursache häufig in einer automatischen Linkprüfung Ihrer E-Mail-Sicherheitslösung.
Dies kann beispielsweise bei Sicherheitslösungen auftreten, die Links automatisch analysieren, bevor sie an den Empfänger zugestellt werden.
Sollten Ihnen ungewöhnliche Klickraten auffallen, kontaktieren Sie uns gerne unter support@reteach.com und teilen Sie uns den Namen der betroffenen Kampagne mit. Gemeinsam prüfen wir die Zustelldaten und unterstützen Sie bei der Analyse.