CHSecurity Awareness · Swiss Cloud oder On-Prem

Ihre Mitarbeitenden lernen.
Ihre Daten bleiben
in der Schweiz.

VoidAware ist die Security-Awareness-Plattform aus der Schweiz: Phishing-Simulation, E-Learning und klare Auswertungen. Gehostet in einem Schweizer Rechenzentrum oder komplett auf Ihrer eigenen Infrastruktur.

voidaware.ch: entwickelt, gehostet und betreut in der Schweiz

awareness.intern.local/dashboard
Kampagne Q3: CEO-Fraud ANONYM WOCHE 12/12
Melderate
38%▲ 12
Klickrate
12%▼ 9
Zustellungen
418/ 420
Klickrate nach Abteilung, ohne Personenbezüge
Die Plattform

Alles, was ein Awareness-Programm braucht.

Eine Instanz, eine PostgreSQL-Datenbank, ein Container-Image. Keine versteckten Cloud-Abhängigkeiten, kein Datenabfluss, keine Überraschungen.

Phishing-Simulation

Realistische Kampagnen wie CEO-Fraud, HR, IT-Support oder Paketdienst, mit Versandfenstern, Tracking und einem Outlook-Melde-Knopf, der Ihre Melderate misst.

VonFinanz Partner AG <freigabe@f1nanz-partner.ch>
Anm.keller@ihrefirma.ch
Dringend: Offene Zahlungsfreigabe bis 17:00

Guten Tag Herr Keller

Die beiliegende Zahlung wartet seit gestern auf Ihre Freigabe. Bitte bestätigen Sie noch heute, sonst verfällt die Frist.

zahlungen.ihrefirma.ch/freigabe
Absender-Domain gefälscht
Künstlicher Zeitdruck
Linkziel ≠ angezeigter Text
✓
Gemeldet.
SIMULATION ERFASST, ANONYM

Alles eine Taste entfernt.

Module, Videos, Bibliothek und Arcade: Jeder Bereich der Plattform ist eine Taste entfernt.

E-Learning

Kurse, Quiz, Video-Stories und Glossar in drei Sprachen, geschrieben für den Schweizer Arbeitsalltag und aktualisiert über signierte Content-Pakete.

Policy-Management

Richtlinien versionieren, zuweisen und bestätigen lassen. Der Bestätigungsnachweis bleibt lückenlos dokumentiert.

Compliance-Reporting

Abdeckungs- und Teilnahmenachweise, jederzeit exportierbar. Auch bei abgelaufener Lizenz. Immer.

Identität & Anbindung

SSO über Entra ID (OIDC/SAML), Personenimport per SCIM 2.0 oder CSV, SIEM-Anbindung über Syslog/CEF. VoidAware fügt sich in Ihre Landschaft ein, nicht umgekehrt.

0
Personendaten, die Ihre Instanz je verlassen
∞
Phishing-Vorlagen, laufend erweitert
0
Sprachen: Deutsch, Französisch, Englisch
0
Prozent Datenstandort Schweiz
Zwei Wege, ein Versprechen

Swiss Cloud. Oder Ihr eigener Server.

EMPFOHLEN

Managed in der Schweiz

Wir betreiben VoidAware für Sie in einem Schweizer Rechenzentrum, planen Ihre Kampagnen und fahren sie für Sie. Sie erhalten die Auswertungen, wir kümmern uns um den Rest.

  • Datenstandort Schweiz, vertraglich zugesichert. Kein Auslandtransfer, keine US-Cloud.
  • Betrieb inklusive: Updates, Backups, Monitoring und neue Lerninhalte, ohne dass Ihre IT eine Minute investiert.
  • Startklar in Tagen: Entra-ID-Anbindung, Personenimport und die erste Kampagne, komplett eingerichtet von uns.

On-Premises bei Ihnen

Die volle Souveränität: VoidAware läuft komplett auf Ihrer Infrastruktur. Kein einziger Personendatensatz verlässt Ihr Haus.

  • Ein Host, ein Befehl: Docker Compose mit PostgreSQL als einzigem Zustand. Ihr IT-Generalist betreibt es ohne Kubernetes.
  • Offline-fähig: Lizenzprüfung ohne Internet und kein Kill-Switch. Der Betrieb läuft auch im abgeschotteten Netz.
  • Updates unter Ihrer Kontrolle: signierte Images, additive Migrationen, Rollback ohne Herstellerzugriff.
⇄Später wechseln? Die Instanz zieht mit, ein Datenbank-Export genügt.
Der Unterschied

Datenschutz ist hier keine Einstellung. Es ist Architektur.

Auswertungsmodus:
KAMPAGNE Q3: KLICKRATE NACH ABTEILUNG, KEINE PERSONENBEZÜGE.
ABTEILUNGKLICKRATE
Finanzen34%
Produktion21%
Verkauf27%
IT9%
●Gruppen unter der Aggregationsschwelle würden hier gar nicht erscheinen, die Abfrage würde verweigert.
01

Aggregationsschwelle mit Suppression

Auswertungen unter der Mindestgruppengrösse werden verweigert statt leer angezeigt. Sekundäre Suppression verhindert die Rückrechnung über Summen.

02

Keine Auswertung einzelner Personen

Die Plattform kennt keine Ansicht, die einzelne Mitarbeitende identifiziert oder blossstellt. Auswertungen existieren ausschliesslich in aggregierter Form.

03

Datensparsamkeit ab Werk

Erfasst wird nur, was für anonyme Auswertungen nötig ist. Es gibt kein Tracking über die Simulation hinaus und keine verdeckten Profile.

04

Hash-verkettetes Audit-Log

Jede sensible Operation landet in einem append-only Log, dessen Einträge kryptografisch verkettet sind. Nachträgliche Manipulation fällt sofort auf.

IHRE INSTANZ: SWISS CLOUD ODER ON-PREM App Worker Track PostgreSQL PERSONENDATEN · EVENTS · LERNSTÄNDE BLEIBEN HIER CONTROL PLANE Lizenzen · Updates Content-Pakete KEINE PERSONENDATEN NUR ZAHLEN · MTLS · OUTBOUND KEIN EINGEHENDER ZUGRIFF
On-Prem in der Praxis

Ein Host. Ein Befehl. Fertig.

Langweilige Technologie, mit Absicht: Wer On-Prem wählt, bekommt ein System, das ein IT-Generalist in fünf Jahren noch warten kann. Wer Managed wählt, profitiert von genau derselben Einfachheit.

✓Offline ist ein Betriebsmodus, kein Fehlerzustand. Die Lizenzprüfung funktioniert ohne Internet, einen Kill-Switch gibt es nicht.
✓Updates, die Sie kontrollieren: signierte Images und Content-Pakete, additive Migrationen, Rollback ohne Herstellerzugriff.
✓Support nur auf Einladung: Fernzugriff existiert ausschliesslich als befristete, protokollierte Session, die Sie öffnen und auch wieder schliessen.
srv01 · ssh
admin@srv01:~$
Nächster Schritt

Sehen Sie es laufen.

30 Minuten, Ihre Fragen und die echte Plattform statt Folien. Wir zeigen Ihnen die Simulation, den Datenschutz-Kern und das Reporting an einer laufenden Instanz. Im Anschluss erhalten Sie Ihr individuelles Angebot.