Die Updates im Juli helfen Partnern dabei, Human Risk – also das von Mitarbeitenden ausgehende Cyberrisiko – noch klarer sichtbar zu machen.

In diesem Monat haben wir den 2026 Human Risk Intelligence Report veröffentlicht, neue Trainings für den direkten Einsatz bei Kunden bereitgestellt, den Phish Alert Button für Gmail eingeführt und Plattformverbesserungen ergänzt, die klareres Reporting, schnellere Fehlerbehebung und reibungslosere Workflows ermöglichen.

Das ist neu.

Im Fokus: Der 2026 Human Risk Intelligence Report

Human Risk zählt inzwischen zu den wichtigsten Bereichen der Cybersicherheit. Dennoch fällt es vielen Organisationen schwer, zu erkennen, wo dieses Risiko tatsächlich liegt, wie es sich verändert und welche Maßnahmen als Nächstes Priorität haben.

Der 2026 Human Risk Intelligence Report zeigt, warum die menschliche Ebene mehr braucht als reine Awareness-Maßnahmen – und wie Organisationen damit beginnen können, das von Nutzern ausgehende Risiko zu messen, zu reduzieren und nachvollziehbar zu berichten.

Für Partner liefert der Report einen wirkungsvollen Gesprächseinstieg mit Kunden, die den Zusammenhang zwischen Nutzerverhalten, Risikoexposition, Compliance und messbarer Risikoreduzierung besser verstehen wollen.

Report lesen
PDF herunterladen

MSP Enablement: 7 Ways MSPs Must Secure Clients – 7 Wege, wie MSPs ihre Kunden absichern müssen

Human Risk lässt sich nicht allein mit Technologie lösen. MSPs brauchen einen praxistauglichen Ansatz, um Kunden dabei zu helfen, riskantes Verhalten zu reduzieren, sichere Gewohnheiten aufzubauen und Fortschritte über die Zeit nachzuweisen.

In diesem Gast-Webinar mit Start Grow Manage spricht Nihil Morjaria gemeinsam mit Heather Mathis über sieben praktische Wege, wie MSPs ihre Kunden absichern und das menschliche Cyberrisiko senken können.

Die Session behandelt:

• Warum Human Risk eine der größten Lücken in der Cybersicherheit ist
• Wie Sie über jährliche Security-Awareness-Trainings hinauskommen
• Wie Sie Phishing-Simulationen als Lerninstrument einsetzen
• Wie Sie bei Ihren Kunden eine sicherheitsbewusste Kultur aufbauen
• Wie Sie Nutzer zu einem Frühwarnsystem machen
• Wie Sie Anforderungen aus Frameworks wie ISO 27001, SOC 2 und CIS Controls erfüllen
• Wie Sie Risikoreduzierung belegen und überzeugend kommunizieren

MSPs erhalten im Webinar einen klaren Rahmen, um Kundengespräche von Tools und Checklisten hin zu Menschen, Verhalten, Kultur und messbaren Sicherheitsergebnissen zu verlagern.

Webinar ansehen.

Customer Spotlight: Why This MSP Used to Dread Monday Mornings – Warum dieser MSP Montagmorgen gefürchtet hat

Die richtige Plattform sollte einem MSP keine zusätzliche Administration bescheren, sondern Zeit zurückgeben.

Brenden Salter, Business Systems Manager bei Northern Computer Inc, hat jahrelang nach einer Security-Awareness-Trainingsplattform gesucht, die für seinen MSP wirklich funktioniert.

Nach dem Test von fünf verschiedenen Anbietern, darunter Phishing Tackle, Phin Security, Hook Security und Huntress, entschied sich Northern Computer für usecure.

Die Ergebnisse waren deutlich:

• Das Onboarding von Kunden verkürzte sich von 90 Minuten auf 10 Minuten
• Der monatliche Administrationsaufwand sank von drei Stunden auf nahezu null
• Mehr als 36 eingesparte Stunden pro Jahr
• Die Plattformverwaltung wurde vollständig an das NOC-Team übergeben
• Kunden profitieren von niedrigeren Prämien für ihre Cyberversicherung

Im Video erklärt Brenden, wie der bisherige Prozess aussah, warum er sein Team ausgelaugt hat, welche Plattformen evaluiert wurden und was sich nach dem Wechsel zu usecure verändert hat.

Video ansehen.

Neue Trainingsinhalte: Passkeys, physische Sicherheit und Clear-Desk-Richtlinie

Die neuen Trainingsinhalte dieses Monats helfen Nutzern, die konkreten Sicherheitsrisiken rund um Kontozugriff, physische Sicherheit und alltägliches Verhalten am Arbeitsplatz zu verstehen.

Passkeys

Passkeys lösen klassische Passwörter zunehmend ab und bieten einen sichereren und komfortableren Zugang zu Online-Konten.

Unser neuer Kurs zu Passkeys vermittelt, wie Passkeys funktionieren, warum sie gegen Phishing und Zugangsdatendiebstahl resistent sind und welche Risiken rund um Geräte, Synchronisierung und Kontowiederherstellung weiterhin bestehen.

Der Kurs behandelt außerdem Best Practices für den sicheren Einsatz von Passkeys und bereitet Nutzer damit auf eine Zukunft vor, in der passwortlose Authentifizierung zum Standard wird.

Liam Learns the Clear Desk Policy

Wir haben einen neuen Animationskurs veröffentlicht: Liam Learns the Clear Desk Policy.

Der Kurs nutzt ein neues Animationsformat, das eine schnellere Produktion und die Wiederverwendung von Animationen für künftige Inhalte ermöglicht. Weitere Folgen in diesem Format sind alle zwei Monate geplant – ergänzend zu Projekten mit den ursprünglichen Charakterdesigns.

Die Synchronfassungen der Clear-Desk-Policy-Animation stehen ebenfalls in allen synchronisierten Sprachen zur Verfügung.

Pam’s Physical Security

Pam’s Physical Security ist ein neuer Animationskurs zu praxisnahen Risiken im Bereich der physischen Sicherheit.

Im gleichen illustrativen Stil wie der Kurs zu KI-gestütztem Phishing setzt diese Veröffentlichung stärker auf eine erzählerische Vermittlung, damit Nutzer nachvollziehen können, wie sich Entscheidungen zur physischen Sicherheit auf das Risiko im Unternehmen auswirken.

Kurs ansehen

Die neuesten Kurse in der Course Library entdecken

Mehr lokalisierte und mehrsprachige Trainings

Wir haben zudem die Unterstützung für Übersetzung und Lokalisierung ausgebaut, damit Partner noch relevantere Trainings in unterschiedlichen Kundenumgebungen ausrollen können.

Safe Use of AI Tools: Claude

Safe Use of AI Tools: Claude ist jetzt in folgenden Sprachen verfügbar:

• Niederländisch
• Französisch
• Deutsch
• Indonesisch
• Spanisch
• Schwedisch

Safe Use of AI Tools: DeepSeek

Safe Use of AI Tools: DeepSeek ist jetzt in folgenden Sprachen verfügbar:

• Niederländisch
• Französisch
• Deutsch
• Spanisch
• Schwedisch
• Indonesisch

Phishing Incremental Inline Training

Alle drei Teile von Phishing Incremental Inline Training sind jetzt auf Italienisch verfügbar.

Textbasierte Kursversionen auf Chinesisch

Aufgrund der Cloudflare-Beschränkungen in China haben wir textbasierte Versionen der folgenden Kurse auf Chinesisch veröffentlicht:

• Quishing
• Deepfakes
• LLM: Hallucinations
• LLM: Data Exposure
• AI-Driven Spear Phishing
• MFA Fatigue

Aktualisierte Videos für Auto-Enrol

Alle verbleibenden Synthesia-Videos in den schwedischen und niederländischen Auto-Enrol-Programmen wurden durch Doodly-Videos ersetzt.

Diese Updates unterstützen Partner dabei, über den gesamten Kundenstamm hinweg konsistentere, barriereärmere und regional relevantere Trainingserlebnisse bereitzustellen.

Auto-Enrol Updates

Die folgenden Kurse wurden in die Auto-Enrol Updates dieses Monats aufgenommen:

• Secure Internet Use
• Secure Passwords and Authentication
• Secure VPN Use

Diese Updates sorgen dafür, dass automatisierte Trainingsprogramme weiterhin auf die zentralen Sicherheitsverhaltensweisen ausgerichtet bleiben – von sichererem Surfen über stärkere Authentifizierung bis hin zu sicherem Remote-Zugriff.

Die neuesten Kurse in der Course Library entdecken

Platform Spotlight: Phish Alert Button für Gmail

Der Phish Alert Button für Gmail ist ab sofort verfügbar.

Mit dem Phish Alert Button können Gmail-Nutzer verdächtige E-Mails direkt aus ihrem Posteingang melden. So lassen sich Phishing-Bedrohungen schneller erkennen und beantworten.

Für Gmail-Nutzer bedeutet das:

• Verdächtige E-Mails lassen sich mit nur drei Klicks direkt aus Gmail melden
• Gemeldete E-Mails können je nach Konfiguration zur Analyse eingereicht werden
• Nutzer erhalten sofortiges Feedback, wenn sie eine simulierte Phishing-E-Mail korrekt erkannt haben
• Security-Teams gewinnen mehr Transparenz über potenzielle Phishing-Bedrohungen und das Meldeverhalten

Für Partner ergibt sich damit eine weitere praxisnahe Möglichkeit, Kunden dabei zu unterstützen, ihre Nutzer in ein Frühwarnsystem zu verwandeln und die Phishing-Abwehr in Google Workspace Umgebungen zu stärken.

Mehr über den Phish Alert Button für Gmail erfahren
PAB für Gmail einrichten

Verbesserungen an der Plattform

Die Plattform-Updates dieses Monats stehen im Zeichen von klarerem Reporting, schnellerer Fehlerbehebung und reibungsloseren Workflows in Kunden- und Partnerumgebungen.

User Exposure Report

Der neue User Exposure Report steht ab sofort im Report Hub zur Verfügung und lässt sich als PDF herunterladen.

Damit können Teams die Gefährdung auf Nutzerebene einfacher auswerten und gezieltere Reporting-Gespräche darüber führen, wo im Unternehmen die Risiken tatsächlich liegen.

Schnelleres uBreach Pro Reporting

Wir haben die Ladezeit des uBreach Pro Breach Report verbessert, um langsame Antwortzeiten und Request-Timeouts zu reduzieren.

So erhalten Partner und Kunden zuverlässiger Einblick in ihre Gefährdungslage durch Datenlecks.

User Diagnostic Tool

In den Einstellungen für Microsoft 365 und Google Workspace steht ab sofort ein neues User Diagnostic Tool zur Verfügung.

Damit lässt sich nachvollziehen, warum einzelne Nutzer nicht in der Synchronisation auftauchen. Kunden geben einfach den User Principal Name (Microsoft) bzw. die Primary Email (Google) des fehlenden Nutzers ein und sehen sofort, ob dieser in die Synchronisation einbezogen wird und welche Kriterien erfüllt oder nicht erfüllt wurden.

Häufige Sync-Probleme mit Microsoft Entra oder Google Workspace lassen sich so schneller lösen, Muster in der Nutzerbasis leichter erkennen und Fehler eigenständig beheben – ohne jedes Mal den Support einschalten zu müssen.

Verbesserte Access Controls für Inhalte

Das Feld „Company Access“ in den Course, Email Template, Landing Page und Policy Template Buildern ist von einem Dropdown auf ein Autovervollständigungsfeld umgestellt worden.

Das verkürzt die Ladezeiten und erleichtert es, den Zugriff auf einzelne Inhalte gezielt auf bestimmte Mandanten zu beschränken – besonders für Teams, die Inhalte über größere Kundenbestände hinweg verwalten.

Weitere Verbesserungen

Außerdem haben wir die öffentliche API um zusätzliche Unternehmenseinstellungen sowie eine neue simulationPerformance-Abfrage erweitert. Technische Partner und Teams erhalten damit vollständigeren Datenzugriff für Reporting, Automatisierung und Plattformverwaltung.

Juli im Überblick

Der Juli liefert Partnern neue Erkenntnisse, überzeugendere Gesprächsanlässe für Kundentermine, frische Trainingsinhalte und mehr Transparenz in der Plattform.

Mit dem 2026 Human Risk Intelligence Report, praxisnaher MSP-Enablement-Unterstützung, neuen Kursen, Phishing-Meldungen in Gmail und optimierten Reporting-Workflows haben Partner noch mehr Möglichkeiten, ihren Kunden menschliche Risiken verständlich zu machen, sie zu reduzieren und Fortschritte nachweisbar zu belegen.

Entdecken Sie die neuesten Updates im usecure Blog