IHK-Abschlussprojekt · IT-Sicherheit
Einrichtung einer vollständig abgeschotteten, VM-basierten Phishing-Simulation zur IT-Sicherheitsschulung. Das Projekt verbindet GoPhish, internen Mailserver, Moodle-Schulung und Windows-Client in einer sicheren Laborumgebung ohne Produktivdaten und ohne Internetanbindung.
Ausgangssituation
Phishing-Angriffe nehmen zu und Mitarbeitende sind häufig direkte Angriffspunkte. Reine Theorie reicht für Awareness-Schulungen oft nicht aus, während Tests im Produktivsystem hohe Risiken für Datenschutz, Compliance und Betrieb verursachen.
Projektziel
Ziel war der Aufbau einer realistischen, aber vollständig isolierten Simulationsumgebung. Die Lösung kombiniert technische Simulation, Awareness-Schulung und messbare Auswertung in einem reproduzierbaren Laboraufbau.
Technische Gesamtarchitektur
Kampagnenverwaltung, E-Mail-Templates, Landing Page und Tracking der Benutzeraktionen.
Postfix für internen SMTP-Versand und Dovecot für IMAP/POP3-Mailabruf.
Awareness-Schulung nach der Simulation mit Lerninhalten und strukturiertem Ablauf.
Benutzerinteraktion mit Thunderbird: Mail empfangen, Link anklicken und Schulung öffnen.
Isoliertes /29-Subnetz, kein Gateway, keine externe Erreichbarkeit und Firewall-Regeln.
Nachvollziehbare Planung, Umsetzung, Testphase, Bewertung und Ausblick.
End-to-End-Test
In der Testphase wurde die komplette Funktionskette überprüft: Kampagne in GoPhish konfigurieren, E-Mail am Windows-Client empfangen, Link öffnen, Awareness-Schulung in Moodle erreichen und Benutzeraktionen im Dashboard auswerten.
GoPhish-Kampagne mit Zielgruppe, Template und Landing Page eingerichtet.
Interner Versand über Postfix und Abruf am Client über Thunderbird.
Weiterleitung zur Moodle-Awareness-Schulung nach Interaktion.
Benutzeraktionen wurden im GoPhish-Dashboard sichtbar und bewertet.
Sicherheit & Datenschutz
Ergebnis & Ausblick
Mailversand, Benutzerinteraktion, Weiterleitung und Auswertung funktionierten stabil. Die Umgebung ist sicher, realitätsnah und reproduzierbar.
Alle Kernfunktionen wurden erfolgreich getestet.
Keine Anbindung an Produktivsysteme oder Internet.
Weitere Szenarien wie Spear-Phishing oder Anhänge sind möglich.
Bilder und technische Nachweise
Diese Nachweise stammen aus der Projektpräsentation und zeigen zentrale Schritte der Umsetzung: Kampagne, Mailzustellung, Awareness-Schulung und Auswertung.
Konfiguration und Start der Phishing-Kampagne.
Empfang der Phishing-E-Mail über Thunderbird.
Weiterleitung zur Schulungsplattform nach der Simulation.
Dashboard mit Benutzerinteraktionen und Testergebnissen.
Interner SMTP-Versand ohne Internetverbindung.
IMAP-Abruf der Testmails durch lokale Clients.