Die Report Rate ist der Anteil der Mitarbeitenden, die einen simulierten oder echten Phishing-Angriff melden, und gilt als zentrale Kennzahl für Security Awareness. Sie sagt mehr aus als die Klickrate, und ein gut geführter Pilot zielt darauf, die mediane Lücke von 28 Minuten zwischen Klick und Meldung zu schließen.
