Autor: Werner Grohmann

Werner Grohmann ist Gründer und Geschäftsführer der SecaSkill GmbH und maßgeblich für die Entwicklung der Security Awareness Toolbox verantwortlich. Mit über 20 Jahren Erfahrung in der IT-Branche unterstützt er kleine und mittlere Unternehmen dabei, die steigenden Anforderungen in den Bereichen Datenschutz und Datensicherheit zu meistern. Ausgangspunkt für seine Spezialisierung auf Security Awareness waren die schmerzhaften Erfahrungen als Opfer einer Ransomware-Attacke im Jahr 2019, die sein Unternehmen 28.000 Euro kostete. Um andere Unternehmen vor einem ähnlichen Schicksal zu bewahren, entwickelte er die Idee für die Security Awareness Toolbox. Die Lösung selbst entstand in Zusammenarbeit mit einem interdisziplinären Team aus Datenschutz- und Datensicherheitsexperten, Fachleuten aus der Erwachsenenbildung und erfahrenen Fachredakteuren.

07/2026: Datenschutz und KI: Was Mitarbeiter wissen müssen

Liebe Security Awareness-Interessenten, ChatGPT, Copilot und Co. sind im Arbeitsalltag angekommen – oft ohne dass klare Regeln dafür bestehen. Mitarbeiter nutzen KI-Tools, um E-Mails zu formulieren, Dokumente zusammenzufassen oder Recherchen zu beschleunigen. Was dabei häufig fehlt: ein Bewusstsein dafür, welche Daten in solche Systeme eingegeben werden dürfen – und welche nicht. Genau darum geht es […]

06/2026: Gehackt wurde ein anderer. In der Pflicht stehen Sie.

Liebe Security Awareness-Interessenten, Sie haben vielleicht in der Presse vom Cyberangriff auf die Firma Unimed gelesen. Im April traf es den Abrechnungsdienstleister vieler Uni-Kliniken. Beim Cyberangriff wurden Daten von mehr als 120.000 Patientinnen und Patienten zahlreicher Universitätskliniken entwendet. Die Kliniken selbst blieben technisch unversehrt. Kein verschlüsselter Server, kein lahmgelegtes System. Am stärksten betroffen: Das Uniklinikum […]

05/2026: Das Phänomen der „Opfer-Listen“

Liebe Security Awareness-Interessenten, die DMEA 2026 in Berlin liegt hinter uns – und sie hat einige Erkenntnisse gebracht, die ich gerne mit Ihnen teilen möchte. Außerdem beschäftigt mich ein Thema, das meiner Meinung nach noch zu wenig Aufmerksamkeit bekommt: Unternehmen, die von Hackernetzwerken auf Opfer-Listen gesetzt werden – ohne dass es vielleicht zu einem bestätigten […]

„Habe nachgesehen, nix offen!“

Dieser lapidare Satz unserer Buchhalterin im Frühjahr 2019 sorgte bei mir für kurzfristige Schnappatmung. Denn damit war klar: Wir waren womöglich Opfer einer Ransomware-Attacke geworden. Wie der Angriff ablief, welches Wechselbad der Gefühle er auslöste und welche Erkenntnisse wir letztendlich aus der Attacke gezogen haben, berichte ich in einem Webinar am 7. Mai 2026, 14.00 Uhr.

04/2026: Wenn ein Cyberangriff das Fass zum Überlaufen bringt

Liebe Security Awareness-Interessenten, viele Unternehmen befinden sich gerade in schwierigen Zeiten – wirtschaftlich, politisch, und was die Auftragslage angeht. Genau in dieser Situation schlägt ein Cyberangriff besonders hart zu. Ein Autohaus in Chemnitz musste das gerade am eigenen Leib erfahren. Was das für andere KMUs bedeutet, lesen Sie in dieser Ausgabe – zusammen mit einem […]

Mandantendaten schützen: Was Steuerkanzleien 2026 wirklich tun müssen

Eine Steuerkanzlei, die täglich mit den Finanzdaten von Mandanten arbeitet, ist für Cyberkriminelle ein attraktiveres Ziel als der durchschnittliche Mittelständler. Die Gründe liegen auf der Hand: Mandantendaten, Kontoinformationen und Steuerakten sind für einen Cyberkriminellen weitaus lukrativer.