Weniger manueller Aufwand, mehr Awareness: Wie OBI mit revel8 Phishing-Simulationen länderübergreifend standardisiert

Über OBI

Seit 1970 ist OBI ein fester Bestandteil der internationalen Do-it-yourself-Landschaft. Mehr als 50 Jahre später fließt orangefarbenes Blut durch die Adern von 40.000 Mitarbeitenden in 10 Ländern in Europa und Asien, und OBI ist längst mehr als ein Baumarkt. Während das Herz des Unternehmens weiterhin lokal in über 660 Märkten schlägt, arbeitet das Team unermüdlich an der Zukunft des DIY und an seiner Vision vom Baumarkt der Zukunft.

Warum sich OBI für revel8 entschieden hat

OBI suchte einen Security-Awareness-Partner, der versteht, wie Mitarbeitende und Unternehmen in Deutschland arbeiten. Die Plattform sollte sich an die eigenen Anforderungen von OBI anpassen lassen, klar auf Informationssicherheit ausgerichtet sein und verschiedene Schwierigkeitsstufen bieten. Außerdem musste sie Internationalisierung unterstützen und spezifische Rollen wie Admins und HR abdecken.
Für revel8 sprach zudem, dass es ein deutsches Unternehmen ist: kein großer, etablierter Konzern, sondern ein von Expertinnen und Experten geführtes Start-up. Überzeugt haben die Möglichkeit, Ideen und Features aktiv mitzugestalten, automatisierte Simulationen, die sich am Verhalten der Mitarbeitenden orientieren, eine Playlist, die laufend an die aktuelle Bedrohungslage angepasst wird, sowie die Option, eigene Kampagnen durchzuführen.

Details zur Partnerschaft

OBI arbeitet seit September 2025 mit revel8 zusammen. Das Onboarding erstreckte sich über mehrere Monate. Statt etwas zu überstürzen, nutzten revel8 und OBI die Zeit, um die technische Integration in Ruhe aufzusetzen und den Rollout detailliert zu planen. Die Kommunikation lief über mehrere OBI-Kanäle, damit möglichst viele Menschen erreicht wurden. Die Einführung verlief reibungslos, und das Feedback ist positiv.

Aktuell liegt der Fokus auf automatisierten Phishing-Simulationen, die in allen Store Support Centern ausgerollt werden – so nennt OBI seine Zentralen. In der nächsten Phase folgt der Rollout in die OBI-Märkte, anschließend kommen Social-Engineering-Szenarien speziell für das Top-Management hinzu. Besonders schätzt das Team die unterschiedlichen Schwierigkeitsstufen der Simulationen, die sich daran anpassen, wie sicher jede Person im Erkennen von Bedrohungen ist, sowie die unterstützende Follow-up-E-Mail, die Mitarbeitenden nach dem Melden einer simulierten Phishing-Nachricht hilfreiche Informationen liefert.

{{quote}}

Erste Erfolge

Seit der Einführung von revel8 verzeichnet OBI deutlich weniger manuellen Aufwand im gesamten Zyklus der Phishing-Simulationen, von Konzeption und Planung über Durchführung und Auswertung bis zur Nachbereitung. In allen Ländern kommen nun dasselbe Tool und dasselbe Vorgehen zum Einsatz, was für eine Standardisierung sorgt, die zuvor gefehlt hat. Mitarbeitende kennen die definierten Meldewege inzwischen besser und wissen, wie sie im Ernstfall richtig reagieren. Dieser Fortschritt spiegelt sich klar in den Daten wider: Die Interaktionsrate mit simulierten Phishing-Versuchen sank innerhalb weniger Monate stetig. Mitarbeitende interagieren also deutlich seltener mit verdächtigen Inhalten. Auch das Bewusstsein für Informationssicherheit insgesamt ist gewachsen, und das Team konnte beobachten, wie sich diese Veränderungen an den verschiedenen Standorten verankert haben.

Ausblick

Künftig plant OBI, die Zusammenarbeit mit revel8 auf weitere Länder auszuweiten, neue Angriffsarten abzudecken und die revel8-Akademie einzuführen. Außerdem bereitet das Unternehmen für das kommende Jahr eine Cyber Week vor und möchte revel8 in die Umsetzung einbinden.