Autor: Heike Kröner

Heike Kröner ist COO der SecaSkill GmbH und verantwortet neben Organisation und Prozessen auch die Content-Marketing-Strategie der Security Awareness Toolbox. Als zertifizierte Online-Marketing-Expertin kombiniert sie digitales Marketing-Know-how mit langjähriger praktischer Erfahrung im B2B-Umfeld. Sie erlebte den Ransomware-Angriff auf GROHMANN BUSINESS CONSULTING hautnah mit und arbeitete danach aktiv am ersten Security Awareness-Programm des Unternehmens mit. Dabei erkannte sie die besonderen Herausforderungen, vor denen kleine und mittlere Unternehmen stehen: Knappe Ressourcen, fehlendes Spezialwissen und die Schwierigkeit, komplexe Sicherheitsthemen verständlich zu vermitteln. Dieses Verständnis für die KMU-Perspektive prägt heute ihre Arbeit für die Security Awareness Toolbox.

Wie implementiere ich ein Security Awareness Programm? 30-Tage-Roadmap Schritt-für-Schritt

Serie: Vom Risikofaktor Mensch zur Human Firewall – Teil 3 von 3

Wie oft sollte ich Security Awareness Schulungen durchführen? Das 12-Monats-Modell erklärt

Serie: Vom Risikofaktor Mensch zur Human Firewall – Teil 2 von 3

Warum wirken Security Awareness Schulungen nur 4 Wochen?

Serie: Vom Risikofaktor Mensch zur Human Firewall – Teil 1 von 3

Security Awareness KMU-Studie 2025: Wie sicher sind deutsche Unternehmen wirklich?

Eine neue Security Awareness KMU-Studie 2025 soll Klarheit schaffen – und Sie können dabei helfen – Teilnahmeschluss ist der 30.9.25.

Warum führen Cyberattacken zu DSGVO-Klagen?

Stellen Sie sich vor: Ein Cyberkrimineller verschafft sich Zugang zu Ihrem Unternehmensnetzwerk, verschlüsselt Ihre Daten und fordert Lösegeld. Das allein klingt schon schlimm genug – doch damit kann die Geschichte noch lange nicht zu Ende sein.

Denn was als „reines“ IT-Security-Problem beginnt, kann sich schnell zu einem handfesten Datenschutzproblem mit rechtlichen und finanziellen Konsequenzen ausweiten.

Wie führe ich Phishing-Simulationen richtig durch?

Phishing-Simulationen können ein mächtiges Werkzeug für Security Awareness sein – oder sie können nach hinten losgehen und Mitarbeiter dazu bringen, Sicherheitsmaßnahmen zu umgehen. Der Unterschied liegt in der richtigen Durchführung. Erfahren Sie aus realen Beispielen, warum manche Phishing-Tests scheitern und wie Sie es besser machen.