Vereinbarung ClickWise-Sicherheitscheck

Der Sicherheitscheck ist für das teilnehmende Unternehmen kostenfrei. ClickWise agiert dabei wie ein externer Angreifer: Auf Basis öffentlich zugänglicher Informationen werden Angriffssimulationen entwickelt und versandt, um aufzuzeigen, wo ein Unternehmen verwundbar ist. Die Simulationen enthalten keine Schadsoftware, infizieren keine Systeme und greifen keine Daten ab.

Der Check läuft in drei Phasen: einer OSINT-Phase (Auswertung öffentlich verfügbarer Informationen), einer Simulationsphase mit bis zu drei Simulations-E-Mails pro Mitarbeiter:in und einer Evaluationsphase mit Dashboard-Übersicht und Abschlussbericht. Der Bericht ist standardmäßig anonymisiert — Mitarbeitende werden nicht individuell bewertet, betrachtet wird das Cybersicherheitsverhalten des Unternehmens als Ganzes.

Die Bestätigung erfolgt formfrei in Textform, eine eigenhändige Unterzeichnung ist nicht erforderlich. Die Teilnahme kann jederzeit und ohne Angabe von Gründen beendet werden. Die vollständigen Bedingungen stehen im folgenden Dokument.