Weniger Klicks, mehr Rückfragen: Wie City 1 Group mit revel8 das Verhalten seines Teams verändert

Über City 1 Group

Die City 1 Group GmbH ist ein Immobilienentwickler mit Sitz in Hessen, der sich auf die Projektentwicklung und das Management von Gewerbe- und Wohnimmobilien spezialisiert hat. Mit Fokus auf Qualität und langfristigen Wert betreut das Unternehmen Investor:innen, Eigenheimkäufer:innen und Geschäftspartner:innen im gesamten deutschsprachigen Raum.

Warum sich City 1 Group für revel8 entschieden hat

Bevor City 1 Group mit revel8 zusammenarbeitete, waren die Mitarbeitenden zunehmend Ziel KI-gestützter Phishing-Angriffe und Social-Engineering-Versuche. Klassische E-Learning-Module zeigten kaum nachhaltige Wirkung. Die Klickraten bei Phishing-E-Mails blieben zu hoch, und es fehlte ein automatisierter, realistischer Trainingsansatz, der mit der wachsenden Bedrohungslage Schritt halten konnte.

Überzeugt hat das Team letztlich der Multi-Channel-Ansatz von revel8: Die Kombination aus KI-generierten Phishing-Mails, Deepfake-Anrufen und personalisierten OSINT-basierten Szenarien bildet reale Angriffssituationen deutlich besser ab als generische Vorlagen. Das Unternehmen schätzte zudem, wie wenig Aufwand die Einrichtung für das IT-Team bedeutete, da die Playlists größtenteils automatisch laufen.

Details zur Partnerschaft

City 1 Group arbeitet bereits seit über einem halben Jahr mit revel8 zusammen. Das Onboarding verlief reibungsloser als erwartet und die technische Einrichtung war innerhalb weniger Tage abgeschlossen, wo das interne IT-Team kaum eingreifen musste. Die ersten Simulationen sorgten bei den Mitarbeitenden für echte Aha-Momente, insbesondere die realistischen Deepfake-Anrufe, die zeigten, wie überzeugend moderne Angriffe mittlerweile sein können. Eine kurze Eingewöhnungsphase war nötig, bis alle Prozesse rund um die Meldung verdächtiger Nachrichten etabliert waren.

Im Laufe der Partnerschaft nutzte das Unternehmen E-Mail-Phishing-Simulationen, KI-gestützte Deepfake-Anrufe, OSINT-basiertes Targeting, automatisierte Angriffs-Playlists sowie Mikro-Trainings, die nach einem Klick-Event ausgelöst werden. Besonders beliebt sind die automatisierten Attack Playlists, da sie Simulationen kontinuierlich am Laufen halten und sich ohne ständige manuelle Steuerung an das Risikoprofil jeder einzelnen Person anpassen. Das hilft dem Unternehmen dabei, eine solide Routine im Erkennen von Angriffen zu entwickeln, ohne dass es dafür durchgehend aktive Aufsicht braucht.

{{quote}}

Erste Erfolge

Die Melderate verdächtiger Nachrichten ist spürbar gestiegen. Gleichzeitig ist die Interaktionsrate bei simulierten Phishing-Versuchen gesunken und liegt inzwischen stabil bei 3%, nachdem sie bei Beginn der Partnerschaft bei 13% lag. Mitarbeitende fragen mittlerweile aktiv nach, bevor sie auf Links klicken oder Daten herausgeben, anstatt impulsiv zu reagieren. Das Sicherheitsbewusstsein wird nicht mehr als abstraktes Thema behandelt, sondern wird im Arbeitsalltag gelebt. Überrascht hat das Unternehmen, wie gut die Simulationen bei der gesamten Belegschaft angekommen sind. Die Mitarbeitenden empfinden das Training als relevant und praxisnah, und nicht als einen lästigen Punkt auf einer Checkliste.

{{stats}}

Ausblick

Zukünftig plant City 1 Group, die Häufigkeit der Simulationen mit revel8 zu erhöhen. Zudem beabsichtigt das Team, neue Angriffsarten einzuführen, um die Bandbreite der Szenarien für die Mitarbeitenden zu erweitern und ihr Sicherheitsbewusstsein langfristig zu schärfen.