KnowBe4-Alternative: Security-Schulung, die eure eigenen Fälle kennt

Wofür du heute zahlst

Bei Security-Schulungen als Abo läuft die Rechnung oft über Plätze und Module. Du zahlst für Kurse, Phishing-Übungen und Nachweise. Dazu kommt die Zeit, bis jemand die Kampagnen plant und die Leute erinnert, die den Kurs noch nicht geöffnet haben.

Der teure Teil ist selten das eine Modul. Teuer wird der Abstand zur Realität: Die Übungsmails sehen aus wie überall, während eure echten Vorfälle andere Absender, andere Anhänge und andere Tricks zeigen. Wenn die Leute das Postfach kennen und die Übung nicht, bleibt der Lerneffekt dünn.

Welche Beträge das bei dir sind, tragen wir hier nicht ein. Die stehen in deinem Vertrag. Im Rechner unten setzt du den Namen Security-Schulung ein und deine eigene Zahl.

• Plätze für Kurse und Phishing-Übungen
• Module, die zu jeder Firma passen
• Nachweise, die jemand sammeln und ablegen muss
• Erinnerungen an Leute, die den Kurs noch nicht geöffnet haben

Was eine eigene KI übernimmt

Wir bauen kein fertiges Konzernprogramm und behaupten keine Zertifizierung. Wir bauen Schulung aus dem, was bei euch wirklich passiert ist. Zuerst liefert ihr Vorfälle oder Beinahe-Vorfälle, die ihr freigebt: Absender, Thema, was schiefging, was geholfen hätte. Daraus entstehen kurze Fragen und Beispiele.

Die KI formuliert Übungsfragen für die Rollen, die das Postfach nutzen. Sie hält sich an eure freigegebenen Fälle und erfindet keine dramatischen Szenen dazu. Ein Mensch prüft den Text, bevor jemand die Fragen sieht. Die Auswertung bleibt bei euch.

Was sie nicht tut: Auditoren ersetzen, eine Zertifizierung ausstellen oder Vorfälle erfinden, damit der Kurs voller wirkt. Wenn ein Fall fehlt, bleibt die Lücke sichtbar. Du siehst die Entwürfe, bevor sie rausgehen.

Ein typischer Durchgang sieht so aus: IT liefert drei freigegebene Vorfälle, die KI formuliert kurze Fragen dazu, jemand aus dem Alltag prüft die Sprache, danach gehen die Fragen an die betroffenen Rollen. Die Auswertung bleibt in eurem System. So lernen die Leute an Beispielen, die sie wiedererkennen.

• Echte Vorfälle als Grundlage, ohne erfundene Fälle
• Kurze Fragen für die Leute am Postfach
• Freigabe durch einen Menschen vor dem Versand
• Auswertung und Nachweis bei euch
• Rollenbezogene Beispiele statt Einheitskurs

Was du davon wirklich brauchst

Setz dich mit IT und einer Person aus dem Alltag hin und listet die Vorfälle der letzten Monate. Was kam wirklich vor? Wer war betroffen? Welche Frage hätte geholfen? Daraus entsteht der Kern der Schulung.

Eine eigene Security-Schulung wird schlecht, wenn sie jedes Konzernmodul nachbaut. Fang mit den häufigsten Fällen und den Rollen an, die das Postfach öffnen.

Klärt vor dem Bau, welche Vorfälle ihr intern teilen dürft und welche geschwärzt werden müssen. Ohne diese Freigabe bleibt die KI bei allgemeinen Hinweisen und verfehlt den Nutzen.

Plant, wer neue Fälle nachzieht. Security-Schulung lebt von frischen Beispielen. Ein Quartalsrhythmus reicht oft, wenn jemand die Liste führt.

• Welche Vorfälle dürft ihr intern freigeben?
• Wer schreibt die Fragen frei, bevor sie rausgehen?
• Welche Rollen brauchen welche Beispiele?
• Wie oft wollt ihr neue Fälle nachziehen?
• Welchen Nachweis erwartet euer Auditor wirklich?

Wann KnowBe4 die bessere Wahl bleibt

KnowBe4 bleibt die passende Wahl, wenn ihr ein Konzern mit fertigem Programm seid und Nachweis-Pflichten habt, die ein Auditor genau in diesem Produkt erwartet. Dann ersetzt eine schlanke Eigenlösung das Programm nicht, und sie soll es auch nicht.

Auch wenn euer Vertrag und eure Reporting-Strecke fest sitzen, sagen wir das in der Einschätzung. Parallelbau ohne klaren Nutzen lassen wir. Höchstens ein schmaler Assistent für eure eigenen Fälle neben dem bestehenden Programm kann Sinn ergeben.

Lokal oder in der EU

Die Schulungs-KI kann auf einem Rechner bei euch im Haus laufen. Dann bleiben Vorfälle und Fragen im Gebäude. Sonst betreiben wir sie auf Servern in der EU. Wer zugreift, legt ihr fest.

Vorfälle sind sensibel. In der Einschätzung steht, welche Daten die KI sehen darf und wie lange Entwürfe gespeichert bleiben.

Sollen wir dir das bauen?

Beschreib, was du ersetzen willst. Du bekommst eine Einschätzung mit Festpreis.