Zum Inhalt
Phishing Engine/Managed Phishing-Simulation
Managed Phishing-Simulation

Managed Phishing-Simulationen. Ihre Kontrolle, unser Betrieb.

Sie entscheiden, welches Szenario Ihre Organisation testen soll. hookfree bereitet Versand, Linkdomain und Landingpage vor, begleitet die Prüfung und führt die freigegebene Simulation durch. Das Kundenportal bündelt Planung, Testmail, verbindliche Beauftragung und geschützte Ergebnisse.

Fachliche KontrolleSzenario, Empfänger, Zeitraum und Freigabe bleiben bei Ihrer Organisation.
Technischer Betriebhookfree bereitet Kampagnenparameter, Versand und Landingpage technisch vor.
Klare KontrollpunkteVorschau und Testmail stehen vor der verbindlichen Beauftragung.
Managed statt Eigenbetrieb

Aufgaben sinnvoll zwischen Organisation und hookfree trennen.

Der Ansatz reduziert technischen Betriebsaufwand, ohne die fachliche Kontrolle über die Simulation abzugeben.

01

Ziel

Awareness-Ziel und geeignetes Szenario festlegen.

02

Empfänger

Empfängergruppe und Zeitraum bestimmen.

03

Technik

Versandprofil, Absender, Linkdomain und Landingpage vorbereiten.

04

Prüfung

Vorschau, Zustellvoraussetzungen und Testmail kontrollieren.

05

Freigabe

Erst nach bewusster Entscheidung wird verbindlich beauftragt.

06

Durchführung

Versand und technische Kampagne kontrolliert umsetzen und überwachen.

Managed-Workflow
01Vorlage
02Planung
03Testmail
04Freigabe
05Auswertung
Beispielansicht mit illustrativen Daten. Die verfügbare Darstellung richtet sich nach Paket und Freigaben.
Managed Workflow

Ein nachvollziehbarer Prozess statt technischer Einzelaufgaben.

Sie wählen zwischen individueller Planung mit Anpassung durch hookfree und Direktplanung mit unveränderter Vorlage. Anschließend legen Sie Empfänger und Zeitraum fest, prüfen Vorschau, Zustellvoraussetzungen und Testmail und beauftragen verbindlich. Für die individuelle Planung sind mindestens fünf Kalendertage Vorlauf einzuplanen. Bei der Direktplanung muss der Start zum Zeitpunkt der verbindlichen Beauftragung noch mindestens 24 Stunden in der Zukunft liegen. Accountfreigabe, verfügbares Kontingent und die erforderliche Testmail-Prüfung bleiben Voraussetzung.

01

Vorlage

Geeignetes Szenario auswählen.

02

Planung

Empfänger und Zeitraum festlegen.

03

Planungsart

Individuell anpassen lassen oder eine Vorlage unverändert direkt planen.

04

Prüfung

Vorschau und Testmail prüfen.

05

Freigabe

Verbindlich freigeben.

06

Auswertung

Ergebnisse geschützt auswerten.

Wer übernimmt welche Aufgaben?

Managed bedeutet, dass der technische Kampagnenbetrieb bei hookfree liegt. Ihre Organisation bestimmt das Awareness-Ziel, stellt zulässige Empfängerlisten bereit und legt den gewünschten Zeitraum fest. Sie entscheidet auch über die interne Kommunikation und die Verwendung der Ergebnisse. Diese Zuständigkeiten werden vor der ersten Simulation abgestimmt.

hookfree bereitet die technische Umsetzung vor und macht den vorgesehenen Stand prüfbar. Ihre IT setzt erforderliche Einstellungen für die Zustellung in der eigenen E-Mail-Umgebung um. Eine Testmail verbindet beide Seiten: Sie prüfen die konkrete Nachricht dort, wo später die Simulation ankommen soll.

Zuständigkeiten im Managed-Prozess
AufgabeIhre Organisationhookfree
Ziel und EmpfängerkreisZielgruppe, Zweck und zulässige Daten festlegenGeeignete Vorlagen und technische Voraussetzungen bereitstellen
ZustellungEigene E-Mail-Umgebung vorbereitenRelevante Versand- und Zustellinformationen bereitstellen
PrüfungVorschau und Testmail kontrollierenPrüffähigen Stand bereitstellen und individuelle Änderungen abstimmen
DurchführungVerbindlich beauftragenFreigegebene technische Kampagne durchführen
AuswertungSichtbarkeit und interne Maßnahmen verantwortenVereinbarte Ergebnisse im Kundenbereich bereitstellen

Individuelle Planung oder Direktplanung?

Bei individueller Planung stimmen Sie die angebotene Vorlage mit hookfree ab. Vollständige Angaben sollten grundsätzlich mindestens fünf Kalendertage vor dem gewünschten Start vorliegen. Die Zeit wird für Vorbereitung, Testversand, Kundenprüfung und gegebenenfalls Änderungen benötigt.

Direktplanung eignet sich, wenn eine dafür angebotene Vorlage genau zu Ihrem Ziel passt. Inhalt und technische Vorgaben werden unverändert übernommen. Zwischen verbindlicher Beauftragung und Start müssen mindestens 24 tatsächlich verstrichene Stunden liegen. Ein früh angelegter Entwurf ersetzt die rechtzeitige Beauftragung nicht. Account, Domain, Kontingent und bestätigte Testmail bleiben Voraussetzung.

Managed ist ein Abo mit festem Vertragsende.

Selbstregistrierung und Einrichtung durch hookfree sind unterschiedliche Buchungswege für denselben Managed-Ansatz. Die Standardpakete haben eine feste Gesamtlaufzeit von einem oder drei Jahren. Sie werden jährlich im Voraus bezahlt und enden nach der vereinbarten Gesamtlaufzeit automatisch.

Pro Vertragsjahr stehen 12 Simulationen als flexibles Kontingent bereit. Ungenutzte Einheiten können während eines fortbestehenden Vertrags über Vertragsjahre hinweg genutzt werden. Bei Vertragsende verfallen verbleibende Einheiten. Der Pilot ist dagegen eine einmalige Simulation mit 90 Tagen Zugang und ohne Abonnement.

Für wen der Managed-Ansatz passt

Geeignet, wenn Awareness nicht zum Infrastrukturprojekt werden soll.

Der Managed-Ansatz richtet sich an Organisationen, die realistische Simulationen einsetzen möchten, aber technische Kampagneninfrastruktur nicht selbst betreiben wollen.

UnternehmenWiederkehrende Simulationen für Teams, Standorte und Organisationsbereiche planbar durchführen.
Kommunen & BehördenKontrollierte Freigabe und organisationsbezogene Auswertung in öffentlichen Strukturen.
Awareness-VerantwortlicheSimulationen in bestehende Sensibilisierungsprogramme integrieren.
IT & InformationssicherheitTechnische Durchführung auslagern und trotzdem klare Kontrollpunkte behalten.
Weiterführende Inhalte

Passende Seiten zur Vertiefung.

Häufige Fragen

Häufige Fragen zur Managed Phishing-Simulation.

Was ist die hookfree Phishing Engine?

Die hookfree Phishing Engine verbindet ein Kundenportal mit Managed-Betrieb. Ihre Organisation wählt Vorlage, Empfänger und Zeitraum, prüft die vorbereitete Simulation und beauftragt sie verbindlich. hookfree übernimmt die technische Vorbereitung, den Versand und die Bereitstellung der vereinbarten Auswertung.

Brauchen wir einen eigenen Mailserver oder eine Trackingdomain?

Für den Managed-Betrieb benötigen Sie keine eigene Versand-, Tracking- oder Kampagneninfrastruktur. hookfree stellt die technische Infrastruktur bereit. Ihre IT bleibt für die erforderlichen Zustellvoraussetzungen in der eigenen E-Mail-Umgebung zuständig; diese werden vor dem Versand geprüft.

Was unterscheidet Selbstregistrierung und Einrichtung durch hookfree?

Selbstregistrierung beschreibt den Buchungsweg, nicht den technischen Eigenbetrieb. Auch selbst registrierte Kunden nutzen den Managed-Prozess. Bei Einrichtung durch hookfree richten sich Paket, Laufzeit und Zahlungsweg nach dem vereinbarten Angebot. Die Prüfung und Freigabe einer Simulation bleiben in beiden Fällen erforderlich.

Was ist der Unterschied zwischen individueller Planung und Direktplanung?

Bei individueller Planung kann hookfree die Vorlage mit Ihnen abstimmen und anpassen. Bei Direktplanung übernehmen Sie eine dafür angebotene Vorlage einschließlich ihrer technischen Vorgaben unverändert. Vorschau, Testmail, Zustellprüfung, Account- und Domainfreigabe sind bei beiden Planungsarten erforderlich.

Wie viel Vorlauf braucht eine Phishing-Simulation?

Bei individueller Planung liegt der gewünschte Start grundsätzlich mindestens fünf Kalendertage nach vollständiger Einreichung der Angaben. Bei Direktplanung müssen zwischen verbindlicher Beauftragung und Start mindestens 24 tatsächlich verstrichene Stunden liegen. Ein Entwurf wahrt diese Frist nicht. Ausstehende Freigaben oder Rückmeldungen können den Start verschieben.

Kann ich die E-Mail und Landingpage vor dem Versand prüfen?

Ja. Die Vorschau zeigt den vorgesehenen Stand der Simulation. Zusätzlich müssen Sie eine Testmail an eine freigegebene Testadresse anfordern, prüfen und bestätigen. So werden Inhalt, Darstellung, Links und Zustellung kontrolliert, bevor Sie die Simulation verbindlich beauftragen.

Ist die Managed Phishing Engine ein Abo?

Ja. Managed wird als Abonnement mit fester vereinbarter Gesamtlaufzeit von einem oder drei Jahren angeboten. Die Abrechnung erfolgt jährlich im Voraus. Die jährliche Zahlung innerhalb eines Dreijahresvertrags ist ein Abrechnungsschritt dieses Vertrags und verlängert seine Gesamtlaufzeit nicht. Der Pilot ist ein einmaliges Paket.

Verlängert sich das Managed-Abo automatisch?

Die hier angebotenen Standardpakete enden nach der vereinbarten Laufzeit von einem oder drei Jahren automatisch. Eine automatische Verlängerung über diese Gesamtlaufzeit hinaus ist nicht vorgesehen. Für individuelle Angebote gelten die dort ausdrücklich vereinbarten Bedingungen.

Was passiert mit nicht genutzten Simulationen?

Während eines fortbestehenden Vertrags können ungenutzte Simulationen in das folgende Vertragsjahr übertragen werden. Das ist insbesondere innerhalb einer mehrjährigen Laufzeit relevant. Mit Vertragsende verfallen sämtliche verbleibenden Einheiten; eine Auszahlung oder Erstattung erfolgt nicht.

Was kostet die Pilot-Simulation?

Der Pilot kostet 299 € netto einmalig. Er umfasst eine Phishing-Simulation mit bis zu 100 Empfängern, einer freigegebenen Empfängerdomain, einer Standardvorlage, Testmail und kompakter Ergebnisübersicht. Der Pilot-Zugang ist auf 90 Tage ab Aktivierung begrenzt und ist kein Abonnement.

Managed starten

Phishing-Simulationen durchführen, ohne die Technik selbst zu betreiben.

Vergleichen Sie Pilot und Managed-Pakete oder sprechen Sie mit hookfree über Ihren organisatorischen Rahmen.