KI-gestützte Phishing-Simulationen Kurs (Expert)

Phishing-Simulationen scheitern oft nicht an Technik, sondern an Design: falsche Zielgruppen, unklare Regeln, schlechte Messung und fehlende Konsequenzen in Form von Verbesserungen. In diesem Seminar baust Du ein Expert-Setup, das KI für realistische Inhalte nutzt und gleichzeitig Governance, Response und Wirksamkeit sauber verbindet. Du definierst zuerst den Rahmen: Ziele, Ethik, Datenschutz, Kommunikation, Eskalationswege und No-Blame. Damit schaffst Du Akzeptanz und verhinderst, dass Simulationen als Kontrolle statt als Sicherheitsmaßnahme wahrgenommen werden. Danach geht es in die inhaltliche Produktion: Mit Generative KI entwickelst Du Persona-basierte Szenarien, die aktuelle Angriffsmuster wie BEC, Spearphishing und MFA-Fatigue abbilden. Du lernst, Prompts so zu bauen, dass Du reproduzierbare Varianten erhältst, und etablierst Reviews, die Halluzinationen, unpassende Details oder Bias erkennen. In der technischen Umsetzung setzt Du Landingpages, Tracking und Telemetrie so auf, dass Du belastbare Daten bekommst, und berücksichtigst Mail-Authentizität über SPF, DKIM und DMARC in Deiner Simulationsumgebung. Du planst Segmentierung nach Risiko, Timing und adaptive Schwierigkeitsgrade, inklusive Mehrkanal-Elementen. Zum Abschluss verknüpfst Du Simulationen mit Incident Response: Meldungen werden triagiert, Rückmeldungen fließen in Micro-Learnings, und Findings werden als Hardening-Backlog in Prozesse, Policies und technische Controls übersetzt. So entsteht ein kontinuierliches Programm, das messbar besser wird und sich gegenüber Audits und Management sauber begründen lässt.