FAQ

Die Angebote von hookfree richten sich an Unternehmen, öffentliche Verwaltungen und andere Organisationen, die Security Awareness strukturiert aufbauen oder digitale Schulungen und betriebliche Weiterbildung zentral organisieren möchten.

Die hookfree Academy reicht dabei vom klassischen Security-Awareness-Programm bis zur betrieblichen Lernplattform mit Veranstaltungen und eigenen Lerninhalten. Die hookfree Phishing Engine ergänzt die Schulungen optional durch realistische Phishing-Simulationen.

Je nach Bedarf können Sie mit der hookfree Academy, der Phishing Engine oder einer Kombination aus beiden Produkten starten.

Die Academy wird für Ihre Organisation eingerichtet. Mitarbeitende, Rollen und Kurszuweisungen verwalten Sie anschließend direkt und unkompliziert innerhalb der Plattform.

Phishing-Simulationen können über die hookfree Phishing Engine in einem geführten Prozess vorbereitet und beauftragt oder regulär über hookfree vereinbart werden.

Viele Cyberangriffe zielen nicht nur auf technische Schwachstellen, sondern gezielt auf Menschen, Routinen und Entscheidungen im Arbeitsalltag. Bereits ein unachtsamer Klick oder eine überzeugend gestaltete Phishing-Nachricht kann einen Sicherheitsvorfall auslösen.

Nachhaltige Awareness entsteht deshalb durch wiederkehrendes Lernen, praxisnahe Inhalte und die kontinuierliche Beschäftigung mit aktuellen Risiken.

hookfree konzentriert sich auf Security Awareness und den sicheren Umgang mit digitalen Risiken im Arbeitsalltag. Die Academy verbindet verständliche E-Learning-Kurse mit einer eigens entwickelten Lernplattform. Die Phishing Engine ergänzt dieses Lernen durch realistische Simulationen.

Dabei geht es nicht um Bloßstellung, sondern darum, Sicherheitswissen aufzubauen und sichere Routinen zu fördern.

Ja. Die hookfree Academy und die hookfree Phishing Engine sind eigenständige Produkte und können gezielt miteinander kombiniert werden.

Die Academy vermittelt Wissen und sichere Verhaltensweisen. Phishing-Simulationen ergänzen dies um praktische Erfahrungen mit realistischen Angriffsszenarien. So entsteht ein kontinuierlicher Awareness-Prozess aus Lernen, Anwenden und Wiederholen.

Academy Basic bietet die zentrale Grundlage für Security Awareness und Compliance mit den hookfree-Lerninhalten sowie Administration, Reporting, Zertifikaten und Automatisierungen.

Academy Business ergänzt die Plattform um den individuellen Auftritt der Organisation sowie Veranstaltungen und Lernangebote.

Academy LMS erweitert die Plattform zusätzlich um eigene SCORM-, Video- und Dokumentkurse und ermöglicht damit den Einsatz als zentrale betriebliche Lernplattform.

Ja. Mit Academy LMS können Organisationen eigene SCORM-Kurse, Videokurse sowie Dokument- und Informationskurse innerhalb ihrer Academy bereitstellen. Eigene Kurse können unter anderem bestimmten Bereichen zugeordnet, als Pflichtkurs gekennzeichnet, mit Abschlussfristen versehen und in die zentralen Auswertungen einbezogen werden.

Ja. Mit Academy Business und Academy LMS können Präsenzveranstaltungen, Online-Schulungen und externe Weiterbildungsangebote innerhalb der Academy dargestellt und organisiert werden. Interne Veranstaltungen können unter anderem mit Anmeldungen, Teilnehmerbegrenzungen und Teilnehmerübersichten verwaltet werden.

Die Kurse der hookfree Academy sind modular aufgebaut und bestehen aus kompakten Lernvideos, interaktiven Zwischenfragen und einem Abschlusstest.

Die Bearbeitungszeit unterscheidet sich je nach Thema. Dadurch können die einzelnen Kurse flexibel in den Arbeitsalltag integriert und unabhängig voneinander absolviert werden.

Die hookfree Academy behandelt zentrale Themen der Security Awareness und des sicheren digitalen Arbeitsalltags, darunter beispielsweise:

– Phishing & Social Engineering
– Passwortsicherheit & Multi-Faktor-Authentifizierung
– sicherer Umgang mit E-Mails & Anhängen
– Ransomware & Schadsoftware
– sicheres Arbeiten im Büro & Homeoffice
– Datenschutz
– Informationssicherheit
– KI-Kompetenz
– Compliance

Die Kursbibliothek wird regelmäßig weiterentwickelt und kann um zusätzliche Inhalte ergänzt werden.

Die hookfree Academy ist eine webbasierte Lernplattform und kann über den Browser genutzt werden.

Mitarbeitende erhalten individuelle Zugänge und können die Kurse zeit- und ortsunabhängig absolvieren – am Arbeitsplatz, im Homeoffice oder unterwegs.

Die hookfree Academy ist für kleine Teams ebenso wie für größere Organisationen ausgelegt. Jeder Kunde erhält einen eigenen geschützten Organisationsbereich mit Rollen, Kurszuweisungen, Fortschrittsanzeigen und Auswertungsmöglichkeiten.

Die Kurse enthalten interaktive Elemente, Zwischenfragen und einen Abschlusstest. Nach erfolgreichem Abschluss kann ein Zertifikat erstellt werden.

Verantwortliche können Lernfortschritte und Kursabschlüsse innerhalb der Academy über die dafür vorgesehenen Reporting-Funktionen nachvollziehen.

Über die hookfree Phishing Engine wählen Sie ein Paket und ein vorbereitetes Simulationsszenario aus, hinterlegen Zielgruppe, Domains und Rahmenbedingungen und prüfen die Inhalte vor der Beauftragung.

Versand, technische Infrastruktur, Landingpages und die kontrollierte Durchführung werden über hookfree bereitgestellt. Dadurch benötigen Sie weder einen eigenen Mailserver noch eine eigene technische Simulationsumgebung.

Die Phishing Engine ist auf eine datenschutzorientierte Durchführung ausgelegt. Welche Reaktionen ausgewertet werden und ob Ergebnisse einzelnen Beschäftigten zugeordnet werden können, lässt sich entsprechend dem mit der Organisation vereinbarten Datenschutzmodell konfigurieren.

Einmal festgelegte datenschutzrelevante Einstellungen werden durch hookfree verwaltet und können nicht beliebig durch Organisationsadministratoren verändert werden.

Während einer laufenden Simulation wird die Nachricht nicht vorab als Simulation gekennzeichnet, damit eine realistische Arbeitssituation entsteht. Nach der vorgesehenen Interaktion können Lern- oder Aufklärungshinweise angezeigt und Ergebnisse anschließend organisatorisch ausgewertet werden.

Für einen einmaligen Einstieg steht das Pilot-Paket zur Verfügung. Die Managed-Pakete enthalten 12 Phishing-Simulationen pro Vertragsjahr als flexibel nutzbares Kontingent. Die Pakete unterscheiden sich nach der maximalen Empfängerzahl je Simulation. Sie verteilen die Simulationen passend zu Ihrer Organisation und den erforderlichen Vorlaufzeiten.

Ungenutzte Einheiten sind während eines fortbestehenden Vertrags in das folgende Vertragsjahr übertragbar. Mit Vertragsende verfallen verbleibende Einheiten. Zusätzliche Simulationen können bei Bedarf ergänzt werden.

Nach Abschluss stehen die Ergebnisse innerhalb der hookfree Phishing Engine zur Auswertung bereit. Welche Detailtiefe dargestellt wird, richtet sich nach dem für Ihre Organisation festgelegten Datenschutzmodell. Die Ergebnisse können genutzt werden, um weitere Awareness-Maßnahmen gezielt zu planen.

Die hookfree Academy verarbeitet die für Nutzerverwaltung, Kursbereitstellung und -zuweisung, Lernfortschritt, Reporting und Nachweise erforderlichen Daten innerhalb der vorgesehenen Organisationsstruktur. Werden zusätzliche Funktionen wie Veranstaltungen oder organisationsspezifische Lerninhalte genutzt, werden auch die hierfür erforderlichen Daten innerhalb der Plattform verarbeitet.

Rollen und Berechtigungen steuern, welche Verantwortlichen auf Verwaltungs-, Lernmanagement- und Auswertungsfunktionen zugreifen können.

Die Phishing Engine erfasst ausschließlich die für die jeweilige Simulation vorgesehenen Ereignisse. Die Art und Detailtiefe der Auswertung richtet sich nach dem mit der Organisation vereinbarten Datenschutzmodell. Sensible Echtinhalte oder reale Zugangsdaten sollen durch eine Simulation nicht erhoben werden.

Das hängt von der für die Organisation festgelegten Datenschutzkonfiguration ab. Die Phishing Engine kann so eingerichtet werden, dass Ergebnisse nicht auf einzelne Beschäftigte zurückgeführt werden können. Die datenschutzrelevanten Grundeinstellungen werden gemeinsam festgelegt und anschließend durch hookfree geschützt.

Das hängt von den internen Regelungen des jeweiligen Unternehmens ab. Wir empfehlen, Betriebsrat und Datenschutzverantwortliche frühzeitig einzubeziehen. Auf Wunsch stellen wir alle erforderlichen Informationen und Unterlagen zur Verfügung, um eine interne Prüfung zu unterstützen.

Die für Academy und Phishing Engine bereitgestellte Plattforminfrastruktur wird in Deutschland betrieben. Die Systeme laufen in ISO/IEC-27001-zertifizierter Rechenzentrumsinfrastruktur. Personenbezogene Daten werden nur im für die jeweilige Leistung erforderlichen Umfang verarbeitet.

Für die hookfree Academy und die Phishing Engine gibt es transparente Preis- und Paketmodelle.

Bei der Academy richtet sich der Preis insbesondere nach der Zahl der Mitarbeitenden, dem gewählten Tarif – Academy Basic, Academy Business oder Academy LMS – und der Vertragslaufzeit. Die Abrechnung erfolgt jährlich.

Für Phishing-Simulationen stehen ein Pilot-Paket sowie verschiedene Managed-Pakete zur Verfügung. Die jeweils aktuellen Preise finden Sie auf unserer Preisseite.

Ja. Für einen einmaligen Einstieg steht das Pilot-Paket zur Verfügung. Für regelmäßige Phishing-Simulationen gibt es Managed-Pakete mit jährlichem Simulationskontingent. Weitere Kontingente können bei Bedarf ergänzt werden.

Die Academy wird auf Basis der gebuchten Nutzerstaffel, des gewählten Tarifs und der Vertragslaufzeit berechnet. Zur besseren Vergleichbarkeit werden die Preise pro Nutzer und Monat ausgewiesen; die tatsächliche Abrechnung erfolgt jährlich.

Die Academy ist mit einer Vertragslaufzeit von einem oder drei Jahren verfügbar. Die aktuellen Tarifstaffeln und Preise können direkt auf unserer Preisseite verglichen werden.

Ja. Academy und Phishing Engine können gemeinsam gebucht werden. Dadurch lassen sich kontinuierliche Schulungen mit realistischen Phishing-Simulationen verbinden.

Für gemeinsam gebuchte Leistungen bieten wir einen Kombirabatt von 20 % auf den Preis der Phishing Engine.

Sie können ein individuelles Angebot über hookfree anfordern. Für die Phishing Engine besteht zusätzlich die Möglichkeit, sich direkt zu registrieren und ein verfügbares Paket im geführten Self-Service zu buchen. Die verbindliche Durchführung einer Simulation erfolgt erst nach der vorgesehenen Freigabe durch hookfree.

Für die Nutzung der hookfree Academy benötigen Teilnehmende lediglich einen Computer mit Internetverbindung sowie einen aktuellen Webbrowser. Die Inhalte sind webbasiert und ohne besondere Hardware nutzbar. Lautsprecher oder Kopfhörer werden für Videoinhalte empfohlen.

Nein. Die Academy sowie alle Trainingsinhalte werden vollständig im Browser genutzt. Es ist keine zusätzliche Softwareinstallation erforderlich.

Die Inhalte sind grundsätzlich auch auf mobilen Endgeräten abrufbar. Für eine komfortable Nutzung, insbesondere bei interaktiven Inhalten und Videos, empfehlen wir jedoch die Verwendung eines Laptops oder Desktop-PCs.

Für die Phishing Engine benötigen Sie keinen eigenen Mailserver, Webserver oder eine eigene Simulationsplattform. Versand und technische Zielseiten werden über die hookfree Infrastruktur bereitgestellt.

Abhängig von der vorhandenen Mail- und Sicherheitsumgebung kann es erforderlich sein, Absenderdomains oder IP-Adressen freizugeben beziehungsweise Spam- und Sicherheitsregeln anzupassen. Die notwendigen Schritte werden vor der Durchführung abgestimmt.

In der Regel erhalten Sie innerhalb von 24 Stunden eine persönliche Rückmeldung auf Ihre Anfrage. Häufig auch deutlich schneller.

Ja. Phishing-Simulationen können im Rahmen des gebuchten Kontingents vorausgeplant und zeitlich gesteuert werden.

Auch innerhalb der Academy lassen sich Lerninhalte gezielt bereitstellen und Mitarbeitenden beziehungsweise Bereichen zuordnen. Mit Academy Business und Academy LMS können zusätzlich Veranstaltungen und Lernangebote organisiert werden; Academy LMS ermöglicht darüber hinaus die Bereitstellung eigener Lerninhalte.

Academy und Phishing Engine bleiben eigenständige Produkte, können jedoch gemeinsam für ein kontinuierliches Awareness- und Weiterbildungskonzept eingesetzt werden.