NOUSEC Blog

Menschliches Risiko, klar erklärt.

Forschung und Praxisleitfäden zu Social Engineering, Security Awareness und dazu, wie man die menschliche Seite der eigenen Angriffsfläche misst.

Diagramm, das Human Risk Management als fortlaufenden Kreislauf aus Simulieren, Messen, Schulen und Melden darstellt
Leitfaden21. Oktober 2026 · 7 Min. Lesezeit

Was ist Human Risk Management? Ein Praxisleitfaden für Sicherheitsteams

Human Risk Management geht über die jährliche Awareness-Schulung hinaus: Es misst, bewertet und senkt laufend das Risiko, das aus der Reaktion von Beschäftigten auf echtes Social Engineering entsteht.

Eine Vergessenskurve, die von regelmäßigen Auffrischungsschulungen unterbrochen wird, auf dunkelblauem NOUSEC-Hintergrund
Forschung21. Oktober 2026 · 7 Min. Lesezeit

Wie oft Security-Awareness-Schulung? Was die Gedächtnisforschung sagt

Jährliche Schulungen sind binnen Monaten vergessen. Was die Gedächtnisforschung über die Frequenz von Security-Awareness-Schulungen sagt – und ein Zeitplan, der Fähigkeiten lebendig hält.

Eine geprüfte Phishing-Simulations-E-Mail auf dunkelblauem Hintergrund mit NOUSEC-Logo
Leitfaden21. Oktober 2026 · 7 Min. Lesezeit

Phishing-Simulation richtig durchführen: Testen, ohne Vertrauen zu zerstören

Ein evidenzbasierter Leitfaden für Phishing-Simulationen: Frequenz, Schwierigkeitsgrad, Kennzahlen jenseits der Klickrate und ein 90-Tage-Startplan für Sicherheitsteams.

Anzeige eines Human Risk Scores mit den beitragenden Signalbalken auf dunkelblauem NOUSEC-Hintergrund
Leitfaden21. Oktober 2026 · 7 Min. Lesezeit

Human Risk Score: So messen Sie das Sicherheitsrisiko durch Beschäftigte

Ein Praxisleitfaden für den Aufbau eines Human Risk Scores: welche Signale Sie nutzen, wie Sie sie gewichten und wie aus dem Risiko durch Beschäftigte eine Kennzahl wird, die der Vorstand versteht.

Symbol einer Bankensäule und ein Zahlungsfluss neben einem geschützten Freigabefenster für Überweisungen auf dunkelblauem NOUSEC-Hintergrund
Leitfaden21. Oktober 2026 · 6 Min. Lesezeit

Menschliches Risiko im Finanzsektor: Dort, wo das Geld bewegt wird

Im Finanzsektor wird ein überzeugter Mitarbeiter direkt zu Geld. Was DORA von Ihren Beschäftigten verlangt – und wie Sie ein Programm aufbauen, das der Aufsicht standhält.

Karte eines eingehenden Anrufs mit geklonter Schallwelle und Warnsymbol auf dunkelblauem NOUSEC-Hintergrund
Leitfaden21. Oktober 2026 · 8 Min. Lesezeit

Deepfake-Stimmen gegen Finanzteams: Ein Leitfaden zur Abwehr

Drei Sekunden Audio können reichen, um eine Stimme zu klonen. Wie Deepfake-Anrufe Finanzteams ins Visier nehmen, was die Fälle Arup und Ferrari lehren und welcher Verifikationsprozess diese Angriffe stoppt.

Weitere Beiträge finden Sie in unserem englischsprachigen Blog.