Ebenso wie die Unwirksamkeit von Phishing-Simulationen ist es immer noch ein weit verbreiteter Irrglaube, dass Passwörter regelmässig geändert werden müssen, um sicher zu sein. In Wirklichkeit tragen veraltete Passwortrichtlinien zu einem schwächeren Schutz und zur Frustration der Benutzer:innen bei.
In meiner Laufbahn als IT-System Engineer habe ich häufig Kund:innen und Kolleg:innen getroffen, die Phishing-Übungen als wichtigen Teil ihrer Cybersicherheitsstrategie durchführen wollten. Obwohl die Absicht, Mitarbeiter:innen zu schulen und die Anfälligkeit für Phishing-Angriffe zu verringern, lobenswert ist, habe ich beobachtet, dass diese Übungen oft ihre Ziele verfehlen und sogar unbeabsichtigte negative Folgen haben können. Jüngste Forschungsergebnisse, darunter eine Studie der ETH Zürich, stützen diese Ansicht und legen nahe, dass Phishing-Übungen nicht nur unwirksam sind, sondern auch das Vertrauen innerhalb des Unternehmens untergraben können.