Neue Betrugsmaschen entstehen nicht quartalsweise
Unsere Security-Awareness-Kommunikation dagegen häufig schon – weil im Tagesgeschäft kaum Zeit bleibt, neue Bedrohungen zu recherchieren, ihre Relevanz zu bewerten und verständlich für Mitarbeitende aufzubereiten. Genau diese Lücke wollte ich schließen.
Unsere Security-Awareness-Kommunikation dagegen häufig schon – weil im Tagesgeschäft kaum Zeit bleibt, neue Bedrohungen zu recherchieren, ihre Relevanz zu bewerten und verständlich für Mitarbeitende aufzubereiten.
Genau diese Lücke wollte ich schließen.
Deshalb hat nun mein zweiter KI-Agent seinen Dienst aufgenommen: ein agentischer Security-Awareness-Spezialist.
Er durchsucht täglich definierte Quellen nach neuen Betrugsmaschen und Cyberbedrohungen, bewertet deren Relevanz für Mitarbeitende und erstellt daraus – wenn nötig – eine fertige Awareness-Meldung für Intranet oder E-Mail.
Den Workflow selbst habe ich bewusst deterministisch aufgebaut: Jeder Schritt folgt klar definierten Regeln. Ein Sprachmodell kommt nur dort zum Einsatz, wo Urteilsvermögen gefragt ist – nämlich bei der Bewertung, ob eine Betrugsmasche tatsächlich neu ist und ob sie für meine Kolleginnen und Kollegen überhaupt relevant ist.
Genau darin liegt aus meiner Sicht die eigentliche Stärke von KI: Informationen einzuordnen, zu vergleichen und zu priorisieren – statt sie lediglich zusammenzufassen oder ungefiltert auszuspielen.
Das entlastet die Second Line of Defense spürbar und sorgt gleichzeitig dafür, dass Mitarbeitende zeitnah über wirklich relevante Betrugsmaschen informiert werden – ein kleiner, aber wirkungsvoller Beitrag zu mehr digitaler Resilienz.
Ganz nebenbei unterstützt der Ansatz auch regulatorische Anforderungen aus DORA und NIS2, die eine kontinuierliche Sensibilisierung von Mitarbeitenden und Leitungsorganen fordern.
Die Bauanleitung des Agenten findet ihr in der beigefügten Grafik. Vielleicht inspiriert sie den einen oder die andere, ähnliche Workflows im eigenen Unternehmen umzusetzen.
Vielleicht gibt es hier ja auch schon jemanden, der einen ähnlichen Workflow bereits produktiv einsetzt. Schreibt’s gerne in die Kommentare 😊
Ich wünsche euch einen stollen Start in die neue Woche!