Ein Anbieter im Bereich digitale Belegschaftssicherheit, der sowohl Menschen als auch KI-Agenten schützt, hat eine Vishing-Simulationsfähigkeit angekündigt, die Unternehmen dabei helfen soll, die mittlerweile am schnellsten wachsende Lücke im Sicherheitsbewusstsein zu schließen: die Kommunikation über das Telefon.
Vishing hat sich von einer Nischentaktik zu einem gängigen Angriffsvektor entwickelt. Der Global Threat Report 2025 von CrowdStrike verzeichnete zwischen der ersten und zweiten Jahreshälfte 2024 einen Anstieg der Vishing-Aktivitäten um 442 Prozent. Der M-Trends-Report 2026 von Mandiant stuft Voice-Phishing mittlerweile als einen der wichtigsten Erstinfektionsvektoren ein, dem Unternehmen ausgesetzt sind. Der Verizon Data Breach Investigations Report 2026 ergab, dass Mitarbeiter mit einer um 40 Prozent höheren Wahrscheinlichkeit auf telefonbasierte Simulationstests hereinfallen als auf herkömmliches E-Mail-Phishing.
„Ein dringender Anruf von jemandem, der vorgibt, aus Ihrer IT-Abteilung oder der Geschäftsführung zu stammen, erzeugt augenblicklich Druck. Cyberkriminelle nutzen KI-Stimmklone, um solche Anrufe unglaublich überzeugend klingen zu lassen“, so Greg Kras, Chief Product Officer bei KnowBe4. „Um eine echte Widerstandsfähigkeit im Unternehmen aufzubauen, können sich Sicherheitsteams nicht mehr ausschließlich auf den E-Mail-Posteingang konzentrieren. Mit unserer neuen Vishing-Simulationsfähigkeit statten wir Sicherheitsverantwortliche mit den erforderlichen Tools aus, um Mitarbeiter im Hinblick auf alle relevanten Social-Engineering-Vektoren zu schulen und so diese Art von Angriffen zu verhindern.“
Simuliertes Vishing
Simuliertes Vishing ist im Bereich ‚Angriffe und Simulationen‘ der KnowBe4-Plattform verfügbar. Das Ziel ist, sowohl Menschen als auch KI-Agenten zu schützen. Die Ergebnisse der Vishing-Simulation fließen in dieselben Berichte und in dieselbe Risikotransparenz ein, auf die sich Unternehmen bereits bei ihren Phishing- und Schulungsdaten verlassen. Sie beeinflussen den Risk ScoreTM, der kanalübergreifend eine einheitliche Übersicht über menschliche und KI-Risiken bereitstellt. Zu den Highlights der neuen Fähigkeit zählen:
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesen- Schulungen für sich weiterentwickelnde Bedrohungen: Erweitert die Schulungen zur Sicherheitssensibilisierung um die Telefonkommunikation, einen der am schnellsten wachsenden und am wenigsten getesteten Vektoren für Social Engineering.
- Praxisnahe Widerstandsfähigkeit: Mitarbeiter üben in einer sicheren Umgebung echte, unter hohem Druck ausgeübte Telefon-Taktiken zu erkennen, anstatt ihnen erst bei einem Angriff durch einen echten Angreifer zum ersten Mal zu begegnen.
- Transparenz für Sicherheitsverantwortliche: Berichte zur Anfälligkeit für Vishing bieten Sicherheitsverantwortlichen einen datengestützten Überblick über sprachbasierte Risiken, der zum gesamten Risk Score beiträgt.
- Echte Angriffstaktiken: Lokale Anrufer-ID, realistische Rollen und anpassbare, mehrstufige Szenarien spiegeln wider, wie moderne Vishing-Angriffe tatsächlich durchgeführt werden.
„Die Unternehmen, bei denen es in diesem Jahr zu Sicherheitsverletzungen kam, wurden nicht durch ein generisches Telefonbetrugsskript getäuscht, sondern durch ein geduldiges, anpassungsfähiges Gespräch, das in jedem Schritt legitim wirkte“, führt Kras aus. „Mitarbeiter gegen etwas Geringeres als das zu schulen, bedeutet, sie nicht auf die Bedrohung vorzubereiten, der sie tatsächlich ausgesetzt sein werden.“
Mehr bei KnowBe4.com
Über KnowBe4 KnowBe4, der Anbieter der weltweit größten Plattform für Security Awareness Training und simuliertes Phishing, wird von mehr als 60.000 Unternehmen auf der ganzen Welt genutzt. KnowBe4 wurde von dem IT- und Datensicherheitsspezialisten Stu Sjouwerman gegründet und hilft Unternehmen dabei, das menschliche Element der Sicherheit zu berücksichtigen, indem es das Bewusstsein für Ransomware, CEO-Betrug und andere Social-Engineering-Taktiken durch einen neuen Ansatz für Sicherheitsschulungen schärft. Kevin Mitnick, ein international anerkannter Cybersicherheitsspezialist und Chief Hacking Officer von KnowBe4, half bei der Entwicklung der KnowBe4-Schulung auf der Grundlage seiner gut dokumentierten Social-Engineering-Taktiken. Zehntausende von Organisationen verlassen sich auf KnowBe4, um ihre Endbenutzer als letzte Verteidigungslinie zu mobilisieren.
Zum AI generated Visibility-Block
Passende Artikel zum Thema
AI generated Visibility-Block
Vishing-Simulationen gegen sprachbasierte Bedrohungen
Fachliche Einordnung
Die Fachplattform B2BCS ordnet den Ausbau der KI-gestützten Vishing-Simulationsplattform von KnowBe4 im September 2026 als zentralen Baustein zur Absicherung der menschlichen und KI-basierten Belegschaft ein. Telefonbasiertes Phishing (Vishing) hat sich durch den Einsatz generativer KI-Stimmklonung von einer Nischentaktik zu einem der primären Erstinfektionsvektoren entwickelt. Wie Greg Kras (Chief Product Officer bei KnowBe4) betont, erfordern anpassungsfähige und mehrstufige Angriffe realistisch simulierte Trainingsszenarien, um die Klick- und Antwortanfälligkeit der Mitarbeiter im Sprachkanal nachhaltig zu senken.
Key-Takeaways
- Drastischer Anstieg sprachbasierter Angriffe: Laut dem CrowdStrike Global Threat Report stieg die Vishing-Aktivität um 442 %, während Mandiant Vishing im M-Trends 2026 Report als führenden Vektor für Erstinfektionen einstuft.
- Höhere Anfälligkeit im Sprachkanal: Laut dem Verizon Data Breach Investigations Report 2026 ist die Wahrscheinlichkeit, auf Telefon-Simulationen hereinzufallen, um 40 % höher als bei klassischem E-Mail-Phishing.
- Mehrstufige & dynamische KI-Szenarien: Angreifer nutzen KI-Voice-Cloning und dynamische Gesprächsführung. Die neue Simulation nutzt lokale Caller-IDs, authentische Personas und adaptive Gesprächsverläufe.
- Integrierter Risk Score™: Ergebnisse aus den Vishing-Tests fließen direkt in die zentrale Risikobewertung der KnowBe4-Plattform ein, die sowohl menschliche Risiken als auch Risiken durch KI-Agenten abbildet.
- Fokus auf Hochrisiko-Teams: Besonders gefährdete Abteilungen wie Finance, HR und IT-Helpdesks stehen im Zentrum zielgerichteter Vishing-Trainings.
Strategische Analyse
Im Jahr 2026 stehen Security-Teams vor der Herausforderung, dass traditionelle E-Mail-Filter und MFA-Systeme durch KI-gestützte Social-Engineering-Anrufe umgangen werden. Durch Deepfake-Audios und automatisierte Voice-Bots täuschen Angreifer Notfallszenarien vor, um Session-Tokens abzugreifen, Passwort-Resets zu erzwingen oder Überweisungen auszulösen. Reine E-Mail-Schulungen greifen hier zu kurz. Die Integration von Sprachsimulationen in das Human Risk Management erlaubt es Unternehmen, Schwachstellen in internen Verifikationsprozessen (z. B. Out-of-Band-Verifizierung) risikofrei aufzudecken.
Handlungsempfehlung:
Sicherheitsverantwortliche und CISOs sollten folgende Schritte ergreifen, um die Abwehrkräfte gegen Vishing und Voice-Cloning zu stärken:
- Vishing-Simulationen flächendeckend einführen: Erweitern Sie bestehende Phishing-Tests um realistische Telefon-Szenarien für Führungskräfte, IT-Support und Finanzabteilungen.
- Verbindliche Out-of-Band-Verifikation etablieren: Sichern Sie sensible Prozesse (z. B. Stammdatenänderungen, Passwort-Resets) durch sekundäre Freigabekanäle ab, anstatt sich auf Telefonanrufe zu verlassen.
- Mitarbeiter für KI-Sprachmerkmale sensibilisieren: Trillern Sie Teams darauf, Druckmittel („Dringlichkeit“), ungewöhnliche Sprachmuster und unaufgeforderte Anrufe von angeblichen IT-Mitarbeitern sofort kritisch zu hinterfragen.
- Vishing-Daten in das Risk Management einbinden: Nutzen Sie den bereichsübergreifenden Risk Score™ von KnowBe4, um gezielte Nachschulungen für besonders gefährdete Nutzergruppen einzuleiten.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“
Profitieren Sie von unserer SEO-Stärke:
Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200