Wissen muss am Dienstag noch da sein.
Als wir selbst für die Sicherheit verantwortlich waren, haben wir gemessen, wie viele sich durch den Jahreskurs geklickt hatten. Das war messbar. Die Zahl sah im Bericht gut aus. Sie sagte nichts darüber, was die Leute taten, als die E-Mail wirklich kam.
Robustium baut auf dem auf, was wir gelernt haben. Jedes Modul ist eine kurze Situation aus der Arbeit. Die Person wählt selbst und bekommt eine Erklärung. Eine Woche später kommt dasselbe Thema in einer neuen Situation zurück. Sicherheit ist eine Gewohnheit, und Gewohnheiten entstehen in kleinen Schritten, die wiederkehren.
Phishing-Tests in Zahlen.
Was die Forschung stützt.
Vier Prinzipien mit starker Stütze in der Forschung stecken in jedem Modul.
Erklärung
10×WirkungEine Erklärung wirkt zehnmal so stark wie nur richtig oder falsch.
Jede Antwortoption hat eine eigene Erklärung.
Konkrete Ratschläge
2.024PersonenBotschaften darüber, was zu tun ist, wirkten besser als Drohungen, und die Drohung brachte nichts zusätzlich.
Jedes Modul endet mit einer Sache, die man tun kann.
Kontrollgruppe
1,7ProzentpunkteSo viel brachte die Schulung. Die Schwierigkeit der E-Mails verschob den Anteil der Klicks zwischen 1,8 und 30,8 %.
Wir messen gegen eine Gruppe, die noch nicht begonnen hat.
Fehler, die sofort korrigiert werden
Ein Fehler, der sofort korrigiert wird, lehrt mehr als fehlerfreies Lesen.
Die falschen Optionen sind Fehler, die wirklich passieren.
Untertitel
Untertitel helfen besonders denen, für die die Sprache eine Zweitsprache ist.
Sprache und kurzer Text, nichts Dekoratives.
Quellen
- Latimier u. a. 2021: verteilte Wiederholung.
- Yang u. a. 2021: selbst antworten statt lesen, 48.478 Lernende.
- Van der Kleij u. a. 2015: Feedback, das erklärt.
- Brunmair und Richter 2019: gemischte Situationen, 59 Studien.
- Ho u. a. 2025: 19.789 Mitarbeitende, zehn Testkampagnen in acht Monaten.
- van Bavel u. a. 2019: Experiment mit 2.024 Personen in fünf EU-Ländern, darunter Schweden.
- Metcalfe 2017: Fehler, die korrigiert werden.
- Noetel u. a. 2022: Sprache, Text und Bild im Unterricht.
Alle Befunde.
Von Training, das kaum wirkt, über Gewerkschaften, die Tests mit falschen Prämien gestoppt haben, bis dazu, dass jede dritte Person ein Sicherheitsrisiko verschwiegen hat. Und in der Produktion steht mehr als die IT auf dem Spiel.
Was die Methode bringt.
- Das Ziel sind Mitarbeitende, die sich und die Organisation besser verteidigen. Die Methode baut auf dem auf, was in kontrollierten Studien in Medizin und Luftfahrt dafür gesorgt hat, dass das Geübte in der Arbeit sichtbar wird: kurze Übungen mit Feedback, mit Abständen wiederholt, in Situationen aus der Arbeit.
- Eine Grundlage für die Verantwortung der Geschäftsleitung nach dem BSI-Gesetz: Jedes erledigte Training wird protokolliert, damit Sie zeigen können, wer was gemacht hat.
So messen wir.
Wir verfolgen, wie viele die Module machen und wie die Antworten in neuen Situationen über die Zeit halten. Das Ergebnis vergleichen wir mit einer Gruppe, die noch nicht begonnen hat. So sehen Sie, was die Schulung wirklich bewirkt.
Nano, Micro oder ein ganzer Kurs?
Drei Arten, Schulung aufzubauen, und was sie meist auszeichnet.
| Merkmal |  NanolernenDie Minutenmodule von Robustium |
 MicrolearningKurze Module |
 Klassischer KursE-Learning oder Schulungstag |
|---|---|---|---|
| Dauer | 1–3 Minuten, Frage eingerechnet | 5–15 Minuten | 30 Minuten bis ein Tag |
| Wie oft | Jede Woche | Etwa einmal im Monat | Einmal im Jahr |
| Eigene Wahl | In jedem Modul, in einer neuen Situation | Manchmal | Meist in einem Abschlusstest |
| Wiederholung | Eine Woche später: eine neue Fragestellung zum Training, das Sie gemacht haben | Selten eingebaut | Nächstes Jahr |
| Passt | Zwischen Besprechungen, beim Schichtwechsel, auf dem Smartphone | Am Schreibtisch | Wenn alle gleichzeitig Zeit haben |
| Wird oft gemessen als | Wie viele die Module machen und wie die Antworten über die Zeit halten | Abschlussquote | Abschlussquote und Abschlusstest |