Computer-Security durch die Cloud

Stand: September 2026

Phishing bleibt der häufigste Einfallstore für Cyberangriffe auf Berliner Unternehmen. Kontinuierliche Simulationen mit direktem Follow-up-Training senken die Erfolgsquote von Angriffen laut Nimblr-Daten um bis zu 90 %.

Einleitung: Phishing-Simulation in Berlin 2026

Der DACH-Markt wird 2026 von sechs großen Plattformen geprägt – KnowBe4, SoSafe, Hornetsecurity, G DATA, Phished.io und Nimbler –, die in aktuellen Marktübersichten als führend genannt werden. Parallel dazu hat Berlin eigene Security-Spezialisten hervorgebracht: Perseus, SecTepe, ADLON und Penetrationstesting-Berlin bieten Simulationen an, die auf regionale KMU-Strukturen zugeschnitten sind. Perseus kombiniert Awareness-Training mit Antivirus-Schutz und 24/7-Notfallhilfe. SecTepe setzt auf hyperrealistische Szenarien, die echte Angreifer-Taktiken nachahmen. ADLON integriert Phishing-Simulationen in ganzheitliche IT-Security-Checks. Penetrationstesting-Berlin fokussiert sich auf manuelle Red-Team-Übungen für den Mittelstand.

Rechtlich verschärft sich der Rahmen: Die NIS2-Umsetzung fordert ab 2026 verbindliche Awareness-Maßnahmen für wesentliche und wichtige Einrichtungen, während die DSGVO bei der Verarbeitung von Simulationsdaten (Einwilligung, Betriebsrat, Protokollierung) engmaschige Vorgaben macht. Unser Vergleich bewertet Anbieter anhand von Szenarien-Vielfalt, DSGVO-Konformität, Reporting-Granularität, Integrationsmöglichkeiten (SIEM, Microsoft 365, HR-Systeme) und dem Preis-Leistungs-Verhältnis für Berliner Mittelständler – ergänzt durch Hands-on-Tests und Kundenstimmen aus der Region.

1. KnowBe4

USP: KnowBe4 kombiniert ein KI-gestütztes Phishing-Framework mit einem integrierten Lernmanagement-System für kontinuierliches Security-Awareness-Training.

Stärken:

• KI-Framework generiert automatisiert realistische Phishing-Szenarien, die sich an aktuelle Bedrohungslagen anpassen
• Integriertes LMS liefert direktes Follow-up-Training nach simulierten Attacken
• Skalierbare Architektur wächst mit mittleren Unternehmen mit eigener IT-Security-Abteilung
• Deutschsprachiger Support und vollständig lokalisierte Oberflächen erleichtern den Rollout
• Reporting-Schnittstellen lassen sich in bestehende SIEM- und Compliance-Workflows einbinden

Schwächen / wann nicht passend:

• Umfangreicher Funktionskatalog überfordert kleine Teams ohne dedizierte Security-Ressourcen
• Lizenzmodell rechnet sich erst ab mittlerer dreistelliger Nutzerzahl
• Branchenspezifische Vorlagen für Architekturbüros oder Behörden fehlen weitgehend

Preisspanne: auf Anfrage

Zielgruppe: Mittelständische Unternehmen mit eigener IT-Security-Abteilung und Compliance-Verpflichtung

Website: expertinsights.com

2. SoSafe – Personalisierte Phishing-Simulationen

USP: SoSafe passt Phishing-Szenarien dynamisch am individuellen Nutzerverhalten an und verknüpft Simulation direkt mit interaktiven Lernmodulen.

Stärken:

• Personalisierte Angriffsvektoren, die sich an Klickverhalten und Meldequote orientieren
• Integrierte Schulungsbibliothek mit Mikro-Lerneinheiten direkt nach der Simulation
• Analyse-Dashboard zeigt Schwachstellen in Echtzeit und unterstützt NIS2-Nachweispflichten
• G2-Bewertung 4,5 von 5 Sternen (Stand Februar 2026) bestätigt hohe Nutzerzufriedenheit
• Einfache Anbindung an bestehende SIEM- und Identity-Systeme via API

Schwächen / wann nicht passend:

• Preismodell richtet sich primär an Midmarket und Enterprise – für Kleinstunternehmen oft überdimensioniert
• Kein eigenständiger Managed-Service für Incident Response bei echten Vorfällen
• Fokus auf Awareness; technische Abwehrmaßnahmen (Mail-Filter, Sandbox) müssen ergänzt werden

Preisspanne: auf Anfrage

Zielgruppe: Unternehmen mit Compliance-Anforderungen (NIS2, ISO 27001) und Bedarf an kontinuierlichem Awareness-Programm

Website: sosafe-awareness.com/products/phishing-simulations

3. Hornetsecurity – Sicherheitslösungen mit Phishing-Simulation

USP: Hornetsecurity verzahnt seine E-Mail-Security-Suite nativ mit einer Phishing-Simulations-Plattform, sodass Administratoren Kampagnen ohne Medienbruch steuern.

Stärken:

• Einheitliche Konsole für Spam-Filter, Archivierung, Backup und Awareness-Training
• Schnelle Kampagnen-Erstellung durch vordefinierte Vorlagen und automatisierte Terminierung
• Reporting verknüpft Klickraten mit technischen Erkennungsdaten der Mail-Gateway-Engine
• DSGVO-konformer Betrieb in deutschen Rechenzentren, sicherheitsorientiert
• Skalierbar von wenigen Dutzend bis mehrere Zehntausend Postfächer

Schwächen / wann nicht passend:

• Weniger Tiefe bei didaktischen Lernpfaden als reine Awareness-Spezialisten
• Lizenzmodell lohnt sich erst ab bestehender Hornetsecurity-Mail-Security-Nutzung
• Individuelle Template-Anpassung erfordert Admin-Rechte in der Security-Suite

Preisspanne: auf Anfrage, meist als Add-on zur Mail-Security-Suite kalkuliert

Zielgruppe: KMU und Konzerne, die bereits Hornetsecurity für E-Mail-Schutz einsetzen und Awareness ohne zusätzlichen Vendor managen wollen

Website: hoxhunt.com | bluefire-redteam.com

4. G DATA – Phishing Simulation aus Expertenhand

USP: Der Bochumer Sicherheitshersteller überträgt seine jahrzehntelange Malware-Abwehr-Erfahrung direkt in realistische Phishing-Szenarien, die technische Exploits und Social-Engineering-Tricks gleichermaßen abbilden.

Stärken:

• Automatisierte Kampagnensteuerung über das zentrale G DATA Security Center ohne separaten Login
• Sofortiges, kontextbezogenes Feedback für geklickte Nutzer direkt im Browser
• Compliance-Reporting, das DSGVO- und NIS2-Anforderungen dokumentiert
• Integration in bestehende G DATA Endpoint-Lösungen ohne zusätzlichen Agent
• Deutscher Support und Rechenzentren in Deutschland

Schwächen / wann nicht passend:

• Weniger Tiefe bei reinen Awareness-Lernpfaden im Vergleich zu spezialisierten Plattformen
• Für Unternehmen ohne G DATA Bestandssysteme höherer Einrichtungsaufwand
• Kein freies Autorentool für komplett individuelle Templates

Preisspanne: auf Anfrage

Zielgruppe: KMU und Mittelstand, die bereits G DATA Endpoint-Schutz nutzen und Phishing-Simulation nahtlos integrieren wollen

Website: gdata.de

5. Phished.io – Einfach zu bedienende Phishing-Plattform

USP: Phished.io kombiniert einen visuellen Kampagnen-Builder mit sofortigem Follow-up-Training, sodass Sicherheitslücken ohne IT-Overhead geschlossen werden im Anbietervergleich.

Stärken:

• Drag-and-Drop-Editor erstellt Kampagnen in Minuten.
• Vorgefertigte Szenarien decken gängige Angriffsvektoren ab.
• Automatisiertes Nachschulung startet direkt nach einem Klick.
• Detaillierte Metriken zu Click-Through-Rate und Lernfortschritt.
• Schnelle Inbetriebnahme ohne dedizierte IT-Ressourcen laut Marktanalyse.

Schwächen / wann nicht passend:

• Wenige Optionen für tiefgehende, individuelle Threat-Modelling.
• Kein On-Premise-Betrieb, nur Cloud-Delivery.
• Preisinformationen nur auf Anfrage, keine transparente Staffelung.

Preisspanne: auf Anfrage.

Zielgruppe: KMU mit 50–250 Mitarbeitenden, die eine niedrigschwellige, schnell startende Phishing-Simulation suchen.

Website: reteach.com

6. Nimblr – Kontinuierliche Simulation mit Follow-Up-Training

USP: Nimblr verzahnt fortlaufende Phishing-Simulationen mit unmittelbarem Follow-Up-Training und justiert die Schwierigkeit algorithmisch nach.

Stärken:

• Kontinuierliches Simulationsmodell senkt laut Anbieterdaten die Erfolgsquote von Phishing-Angriffen um bis zu 90 % (Quelle)
• Automatisierte Schwierigkeitsanpassung reagiert auf Nutzerverhalten in Echtzeit
• Zentrales Dashboard bündelt Risikobewertung und Trainingsfortschritt
• Preismodell und Funktionsumfang auf Mittelstand mit begrenzten Security-Budgets zugeschnitten

Schwächen / wann nicht passend:

• Keine nachweisbare lokale Präsenz in Berlin oder deutschsprachiger Vor-Ort-Support
• Compliance-Reporting weniger granular als bei Enterprise-Plattformen
• Für Konzerne mit komplexen Mandantenstrukturen kaum skalierbar

Preisspanne: auf Anfrage

Zielgruppe: Mittelständische Unternehmen mit 50–500 Beschäftigten, die kontinuierliches Awareness-Training ohne Enterprise-Overhead suchen

Website: nimblrsecurity.com

Vergleichstabelle: Was unterscheidet die sechs Anbieter?

Die folgende Übersicht stellt die sechs marktrelevanten Anbieter gegenüber und hebt ihre jeweiligen Schwerpunkte hervor – basierend auf aktuellen Marktanalysen von Consilien und Adaptive Security. Die Tabelle fasst USP, Preismodell, Zielgruppe und Standort zusammen.

Anbieter	USP	Preisspanne	Zielgruppe	Standort
KnowBe4	KI-gestütztes Phishing-Framework mit integriertem LMS für kontinuierliches Awareness-Training	auf Anfrage	Mittelständische Unternehmen ab 250 Mitarbeitende mit eigener IT-Security-Abteilung	USA (DE-Support)
SoSafe	Personalisierte Phishing-Szenarien basierend auf Nutzerverhalten mit Mikro-Learning	auf Anfrage	Unternehmen ab 250 Mitarbeitende mit NIS2/ISO-27001-Compliance-Bedarf	Köln / Berlin
Hornetsecurity	Native Verzahnung von E-Mail-Security-Suite und Phishing-Simulation in einer Konsole	auf Anfrage, als Add-on zur Mail-Security-Suite	KMU und Konzerne mit bestehender Hornetsecurity-Nutzung	Hannover
G DATA	Malware-Expertise in realistischen Phishing-Szenarien, integriert im Security Center	auf Anfrage	KMU und Mittelstand mit bestehendem G DATA Endpoint-Schutz	Bochum
Phished.io	Visueller Kampagnen-Builder mit Drag-and-Drop und sofortigem Follow-up-Training	auf Anfrage	KMU mit 50–250 Mitarbeitenden, schneller Start ohne IT-Overhead	Belgien (EU-Cloud)
Nimblr	Kontinuierliche Simulation mit algorithmischer Schwierigkeitsanpassung und Follow-Up	auf Anfrage	Mittelständische Unternehmen 50–500 Mitarbeitende, Budget-fokussiert	Schweden (EU-Cloud)

Häufig gestellte Fragen (FAQ)

Wie oft sollten Phishing-Simulationen durchgeführt werden?

Experten empfehlen monatliche Durchläufe mit variierenden Szenarien. Einmalige Tests zeigen nur Momentaufnahmen. Kontinuierliche Simulationen mit direktem Follow-up-Training reduzieren erfolgreiche Angriffe nachweislich um bis zu 90 Prozent laut Living Security. Vierteljährliche Kampagnen reichen für Compliance-Nachweise nach NIS2 oft nicht aus.

Welche rechtlichen Einwilligungen sind in Deutschland nötig?

Die DSGVO verlangt Transparenz und Verhältnismäßigkeit. Betriebsräte müssen nach § 87 BetrVG beteiligt werden. Einwilligungen der Mitarbeitenden sind nicht pauschal erforderlich, aber klare Richtlinien und Dokumentation der Verarbeitung sind Pflicht. Die NIS2-Richtlinie fordert ab 2026 zusätzlich Nachweise über regelmäßige Awareness-Maßnahmen für betroffene Einrichtungen.

Wie unterscheidet sich ein Managed Service von einer reinen Software-Lösung?

Managed Services übernehmen Kampagnen-Design, Auswertung und Nachschulung komplett. Software-only liefert nur die Plattform – Konfiguration, Reporting und Training bleiben intern. Für KMU ohne Security-Team lohnt sich der Full-Service oft mehr. Berliner Anbieter wie Perseus oder SecTepe bieten hybride Modelle: Plattform plus optionale Betreuung durch lokale Security-Analysten.

Welche Open-Source-Alternativen existieren und wo liegen deren Grenzen?

Gophish, LUCY, SET oder Phishing Frenzy eignen sich für interne Testläufe ohne Budget. Fehlende Updates, kein Support und fehlende Compliance-Features machen sie für regulierte Branchen ungeeignet wie Infosec Institute zeigt. Sie ersetzen keine Managed Services, dienen aber als Ergänzung für Red-Team-Übungen.

Worauf sollte bei der Anbieterauswahl für Berliner Unternehmen geachtet werden?

Lokaler Support, DSGVO-konforme Rechenzentren in Deutschland und Branchenkenntnis im Mittelstand zählen. Referenzen aus der Region und flexible Vertragslaufzeiten erleichtern den Einstieg ohne langfristige Bindung. Berliner Spezialisten wie ADLON oder Penetrationstesting-Berlin kennen lokale Behördenauflagen und KMU-Strukturen besser als reine Cloud-Anbieter.

Fazit: Die richtige Phishing-Simulation für Berliner Unternehmen wählen

Die Entscheidung hängt maßgeblich von den spezifischen Sicherheitszielen und der Unternehmenskultur ab. Organisationen, die KI-basierte Angriffsszenarien und ein tief integriertes Learning-Management-System priorisieren, finden mit KnowBe4 oder Hornetsecurity passende Lösungen. Teams, die personalisierte Lernpfade und eine niedrige Einstiegshürde bevorzugen, sind bei SoSafe oder Phished.io gut aufgehoben. Für den Fokus auf kontinuierliches, messbares Training mit nachweisbarer Verhaltensänderung empfiehlt sich Nimblr. Ein Blick auf Gartner Peer Insights liefert ergänzend verifizierte Nutzerbewertungen aller gelisteten Anbieter. Praktikerdiskussionen auf Reddit bestätigen, dass keine Einzellösung jeden Bedarf abdeckt. Starten Sie mit einer Pilotphase für eine ausgewählte Gruppe von Mitarbeitenden, messen Sie Klickraten, Meldungsquoten und Schulungsabschlüsse über mindestens drei Monate und entscheiden Sie dann datenbasiert. So vermeiden Sie Fehlinvestitionen und etablieren nachhaltige Security Awareness.