Wenn wir Betrieben eine Phishing-Simulation vorschlagen, kommt fast immer derselbe Satz: «Das kann ich meinem Team nicht antun.» Die Sorge ist berechtigt. Niemand möchte, dass eine Mitarbeiterin am Montag erfährt, dass sie als Einzige auf eine Testmail geklickt hat. Genau deshalb ist eine Simulation so aufgebaut, dass das nicht passieren