Die teuerste Sicherheitslücke in Deinem Unternehmen sitzt nicht in einer Firewall-Regel, sondern zwischen Bildschirm und Stuhl. Der überwiegende Teil erfolgreicher Angriffe beginnt mit einer Phishing-Mail — laut US-Sicherheitsbehörde CISA über 90 Prozent —, und kein technischer Filter fängt jede einzelne ab. Genau deshalb ist eine kontrollierte Phishing-Simulation kein Nice-to-have, sondern die einzige Methode, mit der Du messen kannst, wie Deine Mitarbeiter auf einen echten Angriff reagieren, bevor er passiert.
Microsoft liefert dieses Werkzeug direkt mit: Attack Simulation Training ist Teil von Defender for Office 365 und erlaubt Dir, realistische Angriffskampagnen gegen Deine eigene Belegschaft zu fahren — sauber protokolliert, mit automatisch zugewiesenem Training für jeden, der klickt. In diesem Guide zeige ich Dir, wie Du eine Simulation aufsetzt, welche Lizenz Du brauchst, wie Du das Ganze in Deutschland rechtssicher mit Betriebsrat und Datenschutz aufstellst und welche Fehler Du im ersten Durchlauf unbedingt vermeidest. Das ergänzt die Microsoft 365 Security-Empfehlungen um die menschliche Sicherheitsebene und schließt an unseren Guide zu CEO-Fraud und Business Email Compromise an.
Alles Wichtige auf einen Blick
Was ist Attack Simulation Training?
Attack Simulation Training ist ein in Microsoft Defender for Office 365 integriertes Werkzeug, mit dem Unternehmen kontrollierte Phishing-Simulationen gegen die eigene Belegschaft durchführen, das Klickverhalten messen und jedem betroffenen Mitarbeiter automatisch eine passende Security-Awareness-Schulung zuweisen. Es bildet reale Angriffstechniken nach — etwa das Abgreifen von Anmeldedaten oder bösartige App-Berechtigungen —, ohne echten Schaden anzurichten. Damit wird Security Awareness in Microsoft 365 vom einmaligen Pflichttermin zu einem messbaren, kontinuierlichen Prozess.
Warum technische Filter allein nicht genügen
Exchange Online Protection und Microsoft Defender for Office 365 fangen den allergrößten Teil schädlicher Mails ab — Massen-Spam, bekannte Malware, offensichtliche Spoofing-Versuche. Aber zwei Lücken bleiben prinzipiell offen: Erstens schlüpfen gezielte, niedrigvolumige Angriffe (Spear-Phishing, Business Email Compromise) durch jeden reputationsbasierten Filter, weil sie technisch sauber aussehen. Zweitens entscheidet am Ende immer ein Mensch, ob er auf einen Link klickt oder seine Zugangsdaten eingibt.
Genau hier setzt Awareness an. Eine Phishing-Simulation macht aus einer abstrakten Bedrohung eine konkrete, erlebbare Erfahrung: Der Mitarbeiter klickt auf den simulierten Köder, landet auf einer Hinweisseite statt auf einer Angreifer-Infrastruktur und versteht in dem Moment, woran er die Masche hätte erkennen können. Dieser Lerneffekt ist messbar stärker als jede jährliche PowerPoint-Schulung. Und anders als ein Pen-Test liefert Dir die Simulation harte Zahlen: Wer hat geklickt, wer hat Daten eingegeben, wer hat die Mail korrekt gemeldet? Diese Kennzahlen sind die Grundlage, um Awareness als Prozess zu steuern — nicht als einmaliges Pflichtprogramm.
Wichtig ist die Einordnung: Attack Simulation Training ersetzt keine technische Härtung. Es ist die letzte Schicht über phishing-resistenter MFA, Conditional Access und Anti-Phishing-Policies. Erst zusammen ergibt das eine belastbare Verteidigung — Technik reduziert die Zahl der Angriffe, die überhaupt ankommen, das Training fängt den Rest.
Voraussetzungen und Lizenzen für Attack Simulation Training
Die Lizenzfrage ist der häufigste Stolperstein. Attack Simulation Training gehört zu Microsoft Defender for Office 365 Plan 2 — nicht zu Plan 1. Das hat eine unangenehme Konsequenz für viele KMU: Microsoft 365 Business Premium enthält nur Defender for Office 365 Plan 1 und damit kein Attack Simulation Training. Wer simulieren will, braucht eine der folgenden Lizenzen:
Die Lizenz muss für die Benutzer vorhanden sein, die Du in die Simulation einbeziehst. Plane das vor dem ersten Rollout ein — nichts ist ärgerlicher, als ein Awareness-Programm aufzusetzen und dann an der Lizenzierung der Zielgruppe zu scheitern. Die aktuellen Anforderungen beschreibt Microsoft unter Erste Schritte mit dem Angriffssimulationstraining.
Für die Konfiguration brauchst Du eine passende Microsoft-Entra-Rolle. Geeignet sind:
Vergib die Rechte nach dem Least-Privilege-Prinzip: Die dedizierte Rolle Administrator für Angriffssimulationen reicht für den Betrieb und vermeidet, dass Du dafür Global-Admin-Rechte verteilst. Beachte: Die Zuweisung erfolgt über Entra-Rollen — der Umweg über die E-Mail-&-Zusammenarbeit-Rollengruppen wird hier nicht unterstützt. Den vollen Funktionsumfang findest Du im Microsoft Defender-Portal unter E-Mail & Zusammenarbeit.
Attack Simulation Training einrichten — Schritt für Schritt
Navigiere im Microsoft Defender-Portal zu E-Mail & Zusammenarbeit → Angriffssimulationstraining. Über den Reiter Simulationen startest Du mit Simulation starten. Der Assistent führt Dich durch fünf Entscheidungen.
Social-Engineering-Technik wählen
Microsoft bietet mehrere Angriffstechniken an, die echten Kampagnen nachempfunden sind:
Die Köderlinks lassen sich bei mehreren Techniken auch als QR-Code ausspielen — eine zunehmend reale Angriffsvariante. Für die erste Welle empfehle ich Credential Harvest: Sie bildet das verbreitetste reale Szenario ab und liefert die aussagekräftigste Baseline.
Payload auswählen oder selbst bauen
Microsoft pflegt einen Katalog vorgefertigter Köder in mehreren Sprachen — von der gefälschten Paket-Benachrichtigung bis zur HR-Mail. Achte darauf, deutschsprachige Payloads zu wählen, die zu Deiner Belegschaft passen. Jeder Köder zeigt eine von Microsoft ermittelte vorhergesagte Kompromittierungsrate (Predicted Compromise Rate), an der Du den Schwierigkeitsgrad ablesen kannst.
Für realistischere Tests kannst Du eigene Payloads erstellen, die Deine internen Vorlagen imitieren — etwa eine gefälschte Mail im Look Deines eigenen Reisekosten-Tools. Übertreib es im ersten Durchlauf aber nicht: Ein zu perfekter, intern wirkender Köder erzeugt hohe Klickraten und Frust, ohne dass die Belegschaft eine faire Chance hatte. Steigere den Schwierigkeitsgrad über mehrere Wellen hinweg.
Zielgruppe festlegen
Du kannst alle Benutzer einbeziehen oder gezielt Gruppen adressieren. Für die Baseline ist ein repräsentativer Querschnitt sinnvoll. Schließe Konten aus, die das Ergebnis verzerren würden — etwa Funktionspostfächer oder das Security-Team selbst. Für wiederkehrende Programme lohnt sich eine Aufteilung nach Abteilung, damit Du gezielt nachsteuern kannst, wo die Klickraten am höchsten sind.
Zustellung und Hinweisseite konfigurieren
Lege fest, über welchen Zeitraum die Mails zugestellt werden (eine gestaffelte Zustellung über mehrere Stunden wirkt realistischer als ein Schlag um 9 Uhr) und welche Landing Page ein Mitarbeiter sieht, der geklickt hat. Diese Seite ist der eigentliche Lernmoment: Nutze sie, um direkt zu erklären, woran der Köder erkennbar war. Eine gute Hinweisseite belehrt nicht, sie befähigt.
Starten und überwachen
Nach dem Start läuft die Kampagne automatisch. Im Simulationsbericht siehst Du in Echtzeit, wer die Mail erhalten, geöffnet, geklickt und Daten eingegeben hat — und, ebenso wichtig, wer sie über den Melden-Button korrekt als Phishing gemeldet hat. Diese Meldequote ist Deine positive Kennzahl: Sie zeigt, dass Awareness greift.
Schulungen automatisch zuweisen und auswerten
Der eigentliche Mehrwert von Attack Simulation Training liegt nicht im Erwischen, sondern im automatischen Training danach. Du legst fest, dass jeder Benutzer, der auf den Köder hereinfällt, automatisch ein passendes Microsoft-Schulungsmodul mit einer Fälligkeitsfrist zugewiesen bekommt. Das Training ist kurz, on-demand und mehrsprachig — der Mitarbeiter bearbeitet es im Moment der höchsten Lernbereitschaft, direkt nachdem er den Fehler gemacht hat.
Konfiguriere dabei zwei Dinge sinnvoll: Erstens die Zuweisung nach Verhalten — nur wer klickt, bekommt das volle Modul; wer korrekt meldet, braucht kein Nachtraining. Zweitens Erinnerungen, damit offene Schulungen nicht im Posteingang versickern. Über den Reiter Berichte verfolgst Du die Abschlussquote.
Für den Dauerbetrieb nutzt Du zwei Automatisierungen, die oft verwechselt werden: Simulationsautomatisierungen planen mehrere Wellen mit wechselnden Techniken automatisch über das Jahr, ohne dass Du jede Kampagne manuell aufsetzt. Payload-Automatisierungen (Payload-Harvesting) erzeugen daraus harmlose Köder auf Basis von Phishing-Mails, die in Deinem Tenant real eingegangen sind — Deine Simulation bildet damit genau die Angriffe ab, die Dein Unternehmen tatsächlich treffen. Zusammen machen sie aus einer einmaligen Aktion einen kontinuierlichen Prozess — genau das, was ein Audit sehen will.
Die zentralen Kennzahlen, die Du über die Zeit beobachten solltest:
Die Awareness-Verbesserung spiegelt sich auch im Microsoft Secure Score wider, der entsprechende Empfehlungen führt. Eine vollständige Übersicht der Auswertungen liefert Microsoft unter Erkenntnisse und Berichte zum Angriffssimulationstraining.
Phishing-Simulation rechtssicher: Betriebsrat und Datenschutz
Diesen Abschnitt überspringen die meisten internationalen Anleitungen — in Deutschland ist er entscheidend. Eine Phishing-Simulation verarbeitet personenbezogene Daten: Wer hat wann geklickt, wer hat Daten eingegeben, wer ist Wiederholungstäter. Das ist Verhaltens- und Leistungskontrolle, und damit greifen zwei Rechtsregime.
Mitbestimmung (§ 87 Abs. 1 Nr. 6 BetrVG): Sobald Du eine technische Einrichtung nutzt, die geeignet ist, Verhalten oder Leistung der Beschäftigten zu überwachen, hat der Betriebsrat ein zwingendes Mitbestimmungsrecht. Attack Simulation Training fällt eindeutig darunter. Führst Du die Simulation ohne Beteiligung des Betriebsrats durch, riskierst Du nicht nur Konflikt, sondern die Unverwertbarkeit der Ergebnisse. Der saubere Weg: eine Betriebsvereinbarung, die Zweck, Umfang, Auswertungstiefe und die Nicht-Sanktionierung einzelner Mitarbeiter regelt.
Datenschutz (DSGVO): Lege vorab die Rechtsgrundlage fest (in der Regel berechtigtes Interesse an der IT-Sicherheit, Art. 6 Abs. 1 lit. f), dokumentiere die Verarbeitung im Verzeichnis der Verarbeitungstätigkeiten und beziehe Deinen Datenschutzbeauftragten ein. Der wichtigste Grundsatz lautet: keine Sanktionen gegen Einzelne. Die Simulation dient der Verbesserung der Organisation, nicht dem Anprangern von Personen. Werte Ergebnisse aggregiert aus, nicht als Pranger-Liste.
Dieser kulturelle Punkt entscheidet über Erfolg oder Misserfolg: Wer Mitarbeiter nach einem Klick blamiert, erntet Angst und Vertuschung — Betroffene melden künftige echte Vorfälle aus Scham nicht mehr. Wer die Simulation als gemeinsame Übung rahmt („wir trainieren zusammen, damit uns der echte Angriff nicht trifft"), baut eine Meldekultur auf. Genau diese Meldekultur ist Dein eigentliches Ziel. Wie sich Awareness in den größeren Compliance-Rahmen einfügt, beschreibt unser Beitrag zu den Microsoft 365 Security-Empfehlungen.
Häufige Fehler bei der Phishing-Simulation
Aus realen Projekten sehe ich immer wieder dieselben Stolperfallen:
Wenn Du diese Punkte vermeidest, wird aus der Simulation ein belastbarer, auditfähiger Awareness-Prozess statt einer einmaligen Schreckaktion.
Häufige Fragen zu Attack Simulation Training
Brauche ich für Attack Simulation Training eine E5-Lizenz?
Du brauchst Defender for Office 365 Plan 2. Der ist in Microsoft 365 E5 und Office 365 E5 enthalten, lässt sich aber auch als Add-on (etwa Microsoft 365 E5 Security auf E3) lizenzieren. Microsoft 365 Business Premium reicht nicht, weil es nur Plan 1 enthält.
Ist eine Phishing-Simulation in Deutschland überhaupt erlaubt?
Ja — aber nur mit Beteiligung des Betriebsrats (§ 87 BetrVG) und einer sauberen Datenschutz-Grundlage. Entscheidend ist, dass Du Ergebnisse aggregiert auswertest und keine einzelnen Mitarbeiter sanktionierst. Eine Betriebsvereinbarung schafft hier Klarheit für alle Seiten.
Wie oft sollte ich simulieren?
Mindestens quartalsweise. Awareness ist kein Zustand, sondern ein Trainingseffekt, der ohne Wiederholung verblasst. Simulationsautomatisierungen nehmen Dir die manuelle Planung ab und verteilen wechselnde Köder über das Jahr.
Was unterscheidet Attack Simulation Training von einem Drittanbieter-Tool?
Der größte Vorteil ist die native Integration: Die Köder werden über Deine echte Defender-Infrastruktur zugestellt, die Ergebnisse fließen in Secure Score und die Berichte ein, und Du brauchst keine zusätzlichen Daten an einen externen Dienstleister zu geben. Für M365-E5-Kunden ist es ohne Zusatzkosten verfügbar.
Bereit, die menschliche Sicherheitsebene Deines Tenants zu testen?
Ich bin Aaron Siller, Microsoft MVP für Security und Gründer von siller.consulting. In meinen Projekten ist die erste Phishing-Simulation fast immer ein Augenöffner — die Kompromittierungsrate liegt im ersten Durchlauf regelmäßig höher, als die Geschäftsführung erwartet hätte. Genau diese Zahl ist der Hebel, um Awareness endlich ernst zu nehmen.
Unser Microsoft 365 Hardening Check prüft, wie gut Dein Tenant technisch und organisatorisch gegen Phishing aufgestellt ist — von Anti-Phishing-Policies über die Defender-Konfiguration bis zur Awareness-Strategie. Keine generische Checkliste, sondern eine Analyse Deines echten Tenants.
In einem persönlichen Workshop richten wir Attack Simulation Training gemeinsam ein — von der ersten Baseline-Welle über die Betriebsvereinbarung bis zur automatischen Schulungszuweisung. Hands-on, an Deinem System. Als Einstieg hol Dir vorab unser eBook zu Defender for Office 365. Melde Dich bei mir — bevor der echte Angriff Deine Belegschaft testet.
