Die Human-Risk-Management-Plattform erstellt Security-Awareness-Schulungen künftig automatisch aus den internen Richtlinien des Unternehmens in unter fünf Minuten

BERGISCH GLADBACH, Deutschland, 29. September 2026 /PRNewswire/ -- Hoxhunt erweitert beide Kernprodukte seiner Human-Risk-Management-Plattform. Das Adaptive Phishing Training simuliert Angriffe künftig über sechs Kanäle, darunter Deepfake-Video, KI-gestützte Sprachanrufe und Microsoft Teams. Das Security Awareness Training erzeugt aus internen Richtlinien automatisch fertige, lokalisierte Lektionen, die Administratoren nur noch freigeben müssen.

Der Hintergrund: Social Engineering hat sich binnen weniger Jahre grundlegend verändert. Stimmen lassen sich aus wenigen Sekunden Audiomaterial klonen, Angriffe beginnen immer häufiger nicht im Postfach, sondern in einer Teams-Nachricht oder einem Telefonanruf, und generative KI formuliert Phishing-Mails in fehlerfreiem Deutsch. Damit fällt die wichtigste Faustregel klassischer Awareness-Schulungen weg: An Sprache und offensichtlichen Fehlern lässt sich ein Angriff nicht mehr zuverlässig erkennen.

Gleichzeitig steigt der Nachweisdruck. NIS2, DORA und die DSGVO verlangen dokumentierte, regelmäßige Schulungen – meist von Security-Teams, die dafür keine zusätzliche Stelle bekommen.

„Ein Pflichttraining im Jahr und vier Phishing-Tests bereiten niemanden auf einen Anruf vor, bei dem die Stimme des eigenen Finanzvorstands zu hören ist", sagt Mika Aalto, Mitgründer und CEO von Hoxhunt. „Training muss so häufig, so realistisch und so individuell werden wie der Angriff selbst. Manuell ist das nicht zu leisten."

Training folgt den realen Angriffen

Das Adaptive Phishing Training ersetzt standardisierte Phishing-Tests durch individuelle Lernpfade. Die Agentic Reasoning Engine wählt anhand aktueller Bedrohungsdaten und des Kontexts der jeweiligen Person die passende Simulation aus; Schwierigkeitsgrad und Szenarientyp passen sich mit wachsendem Können an.

• Simulationen über sechs Kanäle: E-Mail, SMS (Smishing), Microsoft Teams, Callback-Phishing, Vishing und Deepfake-Video, einschließlich Szenarien mit vorgetäuschter Geschäftsleitung.
• Interaktives Voice-Phishing-Training: Mitarbeitende sprechen mit KI-Sprachagenten und lernen, Druck standzuhalten, Anfragen zu verifizieren und Nein zu sagen.
• Micro-Training in Echtzeit: Unmittelbar nach Meldung oder Klick folgt eine kurze Lerneinheit. Nach Hoxhunt-Daten melden 60 Prozent der Nutzenden innerhalb von zwölf Monaten mindestens eine echte bösartige E-Mail.

Compliance ohne Zusatzaufwand

Parallel erweitert Hoxhunt sein Security Awareness Training um Automatisierung und Umfang.

• Content Studio macht aus internen Richtlinien in unter fünf Minuten bearbeitbare Lektionen im Corporate Design. Freigabe und Veröffentlichung bleiben im Unternehmen.
• Über 300 Video- und Textmodule decken Sicherheitsgrundlagen, aktuelle Bedrohungen und Compliance-Themen wie DSGVO, DORA und PCI DSS ab. Die KI-gestützte Übersetzung mit administrativer Freigabe unterstützt mehr als 40 Sprachen.
• Automatisierte Programmsteuerung für Trainingszuweisung, Erinnerungen, Eskalation an Führungskräfte und die Nachverfolgung von Abschlussquoten – zuschneidbar nach Rolle, Abteilung, Standort und Risikoprofil.

Im deutschsprachigen Raum nutzen unter anderem Kärcher, E.ON und die Bühler Group die Plattform. Beide Erweiterungen sind ab sofort verfügbar: https://hoxhunt.com/de/product/phishing-training und https://hoxhunt.com/de/product/security-awareness-training

Über Hoxhunt

Hoxhunt ist eine Human-Risk-Management-Plattform, die Unternehmen dabei unterstützt, ihre Mitarbeitenden vom größten Sicherheitsrisiko zur stärksten Verteidigungslinie zu machen. Die Plattform kombiniert KI mit Verhaltenswissenschaft, um riskantes Verhalten zu erkennen und in spielerische Trainingserlebnisse zu verwandeln, die Mitarbeitende messbar sicherer machen. Die Plattform ist SOC-2-Type-II-zertifiziert und DSGVO-konform. Zu den Kundenpartnern zählen unter anderem Siemens Energy, E.ON, Kärcher, Victorinox, Bühler Group, Swisscom, Airbus, Uber, Qualcomm, und DocuSign.

Medienkontakt

Eliot Baker Hoxhunt

eliot.baker@hoxhunt.com 

View original content to download multimedia:https://www.prnewswire.com/de/pressemitteilungen/security-training-gegen-ki-angriffe-hoxhunt-erweitert-phishing-simulationen-um-deepfakes-sprachanrufe-und-teams-302892856.html

Ein umfangreicher Auswertungsbericht der Wirtschafts- und Korruptionsstaatsanwaltschaft (WKStA) zu digitalen Daten des verstorbenen Justiz-Spitzenbeamten Christian Pilnacek sorgt für neuen politischen und justizinternen Sprengstoff. Chatprotokolle, E-Mails und weitere Unterlagen zeichnen ein Bild tiefgreifender Konflikte innerhalb der Justiz – insbesondere zwischen der WKStA und Teilen der vorgesetzten Behörden. Parallel dazu bereitet ein parlamentarischer Untersuchungsausschuss die Befragung von Schlüsselpersonen vor, um mögliche politische Einflussnahmen auf Ermittlungen rund um Pilnacek und dessen Tod zu beleuchten.

Aus der von der WKStA erstellten Expertise zu Pilnaceks Kommunikationsdaten geht hervor, wie der langjährige Leiter der für Strafrecht zuständigen Sektion im Justizministerium über Jahre hinweg gegenüber der WKStA Stellung bezog. Der Bericht zeigt, dass der damalige Wiener Oberstaatsanwaltschef Johann Fuchs im Juni 2019 in einer internen Nachricht erklärte, er sehe es als Aufgabe seiner Amtszeit, eine von der WKStA angeblich offengelegte „Verkommenheit“ im Berufsstand „mit allen Mitteln zu bekämpfen“. Er bezeichnete Pilnacek darin ausdrücklich als Mitstreiter. In dem Gutachten findet sich zudem Material, aus dem hervorgehen soll, wie die Korruptionsstaatsanwaltschaft aufgelöst und neu aufgesetzt werden könnte.

Die Auswertung des Laptops und mehrerer Speichermedien Pilnaceks, die in einem rund 440 Seiten starken Bericht zusammengefasst wurde, behandelt auch seine Kontakte in das Umfeld der ÖVP. Der frühere Sektionschef war von 2010 bis 2020 über alle wesentlichen Strafsachen der Republik informiert und konnte als weisungsbefugter Beamter Ermittlungsschritte mitsteuern oder Berichte anfordern. Laut dem Bericht kooperierte er in dieser Zeit eng mit ÖVP-nahen Personen und wirkte an der Verteidigung von Beschuldigten mit. Nach Bekanntwerden einer Audioaufnahme aus dem Sommer 2023, in der Pilnacek Interventionen von ÖVP-Seite beklagte, leitete die WKStA ein Ermittlungsverfahren gegen unbekannte Täter ein; dieser Interventionsakt ist nun ebenfalls Gegenstand des U-Ausschusses.

Der Untersuchungsausschuss, der sich mit den Umständen von Pilnaceks Tod und dem Umgang der Behörden befasst, bekommt das WKStA-Dokument zeitlich passend zur nächsten Befragungsrunde vorgelegt. Zunächst soll ein IT-Experte der WKStA, der für das Auslesen von Datenträgern zuständig ist, Auskunft geben. In den darauffolgenden Tagen werden Exekutivbeamte befragt, darunter der Leiter des Bundeskriminalamts sowie zwei Polizeibeamte aus Niederösterreich, die unter anderem mit Pilnaceks Geisterfahrt Stunden vor dem Fund seiner Leiche in einem Donau-Seitenarm befasst waren. Politisch besonders im Fokus steht der Auftritt von Innenminister Gerhard Karner und dessen Kabinettschefin, nachdem eine vom Ressort in Auftrag gegebene Schulungsunterlage für geladene Auskunftspersonen parteiübergreifend – mit Ausnahme der ÖVP – auf Kritik gestoßen war.

Die Kombination aus internen Justizchats, detaillierter Datenauswertung und politischer Aufarbeitung im Parlament verschärft die Debatte über das Verhältnis zwischen Ministerien, Staatsanwaltschaften und Parteien. Während die WKStA ihre Auswertungsergebnisse in den U-Ausschuss einbringt, suchen Abgeordnete nach Antworten auf die Frage, ob und in welchem Ausmaß versucht wurde, auf Ermittlungen Einfluss zu nehmen – sowohl in prominenten Wirtschafts- und Korruptionsfällen als auch im Zusammenhang mit den Untersuchungen nach dem Tod eines der einflussreichsten Justizbeamten der vergangenen Jahre.