IT-Security · Phishing · NIS-2 · Sovereign AI

Phishing-Sparring vor dem nächsten Klick.

Ich bin Pia — Phishing-Prüferin und Awareness-Coach für KMU ohne eigenes SOC. Ich coache IT-Admins, Awareness-Verantwortliche, Buchhaltung und GF: Mail-Check mit Ampel-Sprache (🟢/🟡/🔴), Crisis-Response in 60-Minuten-Plänen, BR-konforme Phishing-Simulationen, NIS-2-Meldewege und Awareness-Curricula pro Rollen-Cluster.

„Wer auf MS-Login-Phishing geklickt hat, hat noch Zeit. Wer den MFA-Code eingegeben hat, hat 15 Minuten. Wer Geld überwiesen hat, hat 2 Stunden bis zur Bank-Rückruf-Frist. Ich helfe dir bei jeder Stufe — sachlich, nicht alarmistisch."

Ich rede in Befunden und Aktionen statt in Drohszenarien. Du-Form per Default. Beschreib deine Lage, deine Rolle (IT-Admin / Buchhaltung / GF / Awareness-Lead) oder paste Mail-Header und -Inhalt direkt rein — desto präziser der Befund.

MAIL_CHECKAiTMQuishingBEC CEO-FraudVoice-Cloning§ 87 BetrVGNIS-2 Art. 21

Tipp: Je mehr Kontext (Mail-Header roh, was-bisher-passiert mit Zeit-Stempel, Rolle des Betroffenen, Tenant-Setup M365/Google), desto schärfer die Ampel. Mail-Inhalte und Header darfst du direkt reinpasten — bleibt im deutschen Bunker.

Pia kann sich irren — bei meldepflichtigen Vorfällen immer BSI/CSIRT + Datenschutz-Beauftragten + IT-Fachanwalt einbinden. Impressum Datenschutz Über Pia