Autor: Werner Grohmann

Werner Grohmann ist Gründer und Geschäftsführer der SecaSkill GmbH und maßgeblich für die Entwicklung der Security Awareness Toolbox verantwortlich. Mit über 20 Jahren Erfahrung in der IT-Branche unterstützt er kleine und mittlere Unternehmen dabei, die steigenden Anforderungen in den Bereichen Datenschutz und Datensicherheit zu meistern. Ausgangspunkt für seine Spezialisierung auf Security Awareness waren die schmerzhaften Erfahrungen als Opfer einer Ransomware-Attacke im Jahr 2019, die sein Unternehmen 28.000 Euro kostete. Um andere Unternehmen vor einem ähnlichen Schicksal zu bewahren, entwickelte er die Idee für die Security Awareness Toolbox. Die Lösung selbst entstand in Zusammenarbeit mit einem interdisziplinären Team aus Datenschutz- und Datensicherheitsexperten, Fachleuten aus der Erwachsenenbildung und erfahrenen Fachredakteuren.

10/26: Spearphishing mit KI: Wenn der Chef am Telefon nur so klingt wie der Chef

Liebe Security Awareness-Interessenten, 54 Prozent klickten auf eine vollautomatisch erstellte KI-Mail. Genauso viele klickten auf Mails, die menschliche Expertinnen und Experten von Hand verfasst hatten. Bei generischen Phishing-Mails waren es 12 Prozent. Diese Zahlen zeigt das CYBERsicher Lagebild 2026, das die Transferstelle Cybersicherheit im Mittelstand heute vorgestellt hat. Wie gut KI-basiertes Spearfishing in der Praxis […]

09/26: EU-KI-Verordnung: Schulungspflicht für die Beschäftigten eines Unternehmens

Liebe Security Awareness Interessenten, mit dieser Ausgabe schließen wir unsere dreiteilige Serie zu Künstlicher Intelligenz ab. Im Juli ging es um den datenschutzkonformen Umgang mit KI-Tools, im August um KI-gestützte Angriffstechniken. Diesmal blicken wir auf die rechtliche Seite: die Pflicht zur KI-Kompetenzvermittlung nach Art. 4 der EU-KI-Verordnung. Viel Spaß beim Lesen wünscht Werner Grohmann Warum […]

08/2026: KI und Datensicherheit: Wie Angreifer die neuen Werkzeuge nutzen

Liebe Security Awareness-Interessenten, im Juli ging es um den bewussten Umgang mit KI-Tools im Arbeitsalltag – heute drehen wir die Perspektive um. Denn dieselbe Technologie, die Mitarbeitern die Arbeit erleichtert, hat längst auch die Angriffsseite verändert. Phishing-Mails, gefälschte Stimmen, kompromittierte Zugänge – KI macht Angriffe schneller, günstiger und schwerer erkennbar. Genau darum geht es in […]

07/2026: Datenschutz und KI: Was Mitarbeiter wissen müssen

Liebe Security Awareness-Interessenten, ChatGPT, Copilot und Co. sind im Arbeitsalltag angekommen – oft ohne dass klare Regeln dafür bestehen. Mitarbeiter nutzen KI-Tools, um E-Mails zu formulieren, Dokumente zusammenzufassen oder Recherchen zu beschleunigen. Was dabei häufig fehlt: ein Bewusstsein dafür, welche Daten in solche Systeme eingegeben werden dürfen – und welche nicht. Genau darum geht es […]

06/2026: Gehackt wurde ein anderer. In der Pflicht stehen Sie.

Liebe Security Awareness-Interessenten, Sie haben vielleicht in der Presse vom Cyberangriff auf die Firma Unimed gelesen. Im April traf es den Abrechnungsdienstleister vieler Uni-Kliniken. Beim Cyberangriff wurden Daten von mehr als 120.000 Patientinnen und Patienten zahlreicher Universitätskliniken entwendet. Die Kliniken selbst blieben technisch unversehrt. Kein verschlüsselter Server, kein lahmgelegtes System. Am stärksten betroffen: Das Uniklinikum […]

05/2026: Das Phänomen der „Opfer-Listen“

Liebe Security Awareness-Interessenten, die DMEA 2026 in Berlin liegt hinter uns – und sie hat einige Erkenntnisse gebracht, die ich gerne mit Ihnen teilen möchte. Außerdem beschäftigt mich ein Thema, das meiner Meinung nach noch zu wenig Aufmerksamkeit bekommt: Unternehmen, die von Hackernetzwerken auf Opfer-Listen gesetzt werden – ohne dass es vielleicht zu einem bestätigten […]