Vakt Aware ermöglicht interne Phishing-Simulationen und Micro-Trainings für Mitarbeiter. Das Reporting ist standardmäßig anonymisiert — einzelne Klickdaten werden nicht an die Unternehmensleitung weitergegeben (Betriebsrat-Modus). Abgeschlossene Trainings fließen automatisch als Compliance-Nachweis in Vakt Comply ein.

Das Modul ist standardmäßig aktiv. Zum Deaktivieren:

VAKT_MODULES_ENABLED=secvitals,secpulse,secvault,secprivacy

Vakt Aware benötigt einen SMTP-Server, um Phishing-Simulations-E-Mails zu versenden.

Für lokale Entwicklung und Tests ist Mailpit bereits in der Dev-Compose-Konfiguration enthalten.

1. Eine E-Mail-Vorlage wird ausgewählt oder erstellt
2. Eine Zielgruppe (Gruppe von Empfängern) wird zugewiesen
3. Optional eine Landing Page konfigurieren — die Seite, die nach dem Klick erscheint
4. Kampagne starten — Vakt verschickt die E-Mails über SMTP
5. Events werden aufgezeichnet: Öffnungen, Klicks, Formular-Eingaben

15 vorgefertigte Vorlagen sind eingebaut (z. B. gefälschte IT-Abteilungs-E-Mail, CEO-Fraud, Paketbenachrichtigung).

Ein zentrales Feature von Vakt Aware: Das Tracking ist datenschutzkonform.

Im Betriebsrat-Modus (Standard) werden Klick-Events nur auf Abteilungsebene aggregiert — nicht für einzelne Personen. Das bedeutet:

• Die Reporting-Ansicht zeigt "Marketing: 3 von 10 haben geklickt" — aber nicht, wer geklickt hat
• Einzelne Klickdaten werden nicht gespeichert
• Kein Unterlaufen von Betriebsvereinbarungen

Den Modus kann man pro Kampagne ein- oder ausschalten. Wenn ausgeschaltet: Individuelle Tracking-Daten werden gespeichert (nur mit entsprechender Betriebsvereinbarung).

Empfänger werden in benannten Gruppen organisiert. Jede Gruppe kann per CSV-Massenimport befüllt werden. Alternativ kann Vakt Aware aus einem verbundenen Active Directory (via LDAP) synchronisieren.

Nach einer Phishing-Simulation werden Mitarbeitern, die auf den Link geklickt haben, automatisch passende Trainingsmodule zugewiesen.

Module können sein:

• Video — Link zu einem Lernvideo
• Quiz — Fragen mit Antwortoptionen und konfigurierbarer Bestehensgrenze (1–100 %)

Vakt Aware erinnert automatisch an überfällige Trainings-Zuweisungen.

Wenn ein Mitarbeiter ein Training abschließt (Quiz bestanden), erzeugt Vakt automatisch einen Compliance-Nachweis in Vakt Comply — im Awareness-und-Schulungs-Control des aktiven Frameworks.

Das bedeutet: Jede abgeschlossene Schulungsrunde ist automatisch als Evidenz für ISO 27001 A.6.3, NIS2 Art. 21 Abs. 2g oder BSI ORP.3 dokumentiert.

Pro Kampagne werden folgende Kennzahlen angezeigt:

Kampagnen können als einmalig, monatlich oder quartalsweise konfiguriert werden. Vakt plant die nächste Ausführung automatisch.