Installiere die AutoPhish-App auf deinem Nextcloud-Server, ordne deine Gruppen zu und führe realistische Phishing-Simulationen mit integriertem Security-Awareness-Training durch. Neue Mitarbeitende sind automatisch dabei, ausgeschiedene fallen heraus, und niemand muss je wieder eine CSV anfassen.
Organisationen setzen Nextcloud ein, weil sie ihre Daten und ihre Infrastruktur selbst besitzen wollen. Die meisten Phishing-Simulationstools gehen dagegen von Microsoft 365 oder Google Workspace aus und lassen alle anderen Benutzerlisten von Hand exportieren. Diese Listen veralten binnen weniger Wochen: Neue Kolleginnen und Kollegen werden nie getestet, Ausgeschiedene erhalten weiterhin Simulationen, und die Berichte bilden deine tatsächliche Organisation nicht mehr ab. AutoPhish schließt diese Lücke mit einer nativen Nextcloud-Integration, damit deine Phishing-Tests immer die Menschen erreichen, die wirklich in deinem Team sind.
Installiere „AutoPhish: Phishing Simulation & Training“ über die Apps-Verwaltung aus dem Nextcloud App Store. Unterstützt werden Nextcloud 32 bis 35.
Erstelle in AutoPhish einen API-Schlüssel mit den Berechtigungen targets:read und targets:write und trage ihn zusammen mit deiner Firmen-ID unter Verwaltungseinstellungen → AutoPhish ein.
Ordne jede Nextcloud-Gruppe einer eigenen AutoPhish-Zielliste zu. Sobald die erste Synchronisierung abgeschlossen ist, startest du Kampagnen und wertest die Ergebnisse in AutoPhish aus.
Ordne jede Nextcloud-Gruppe einer eigenen AutoPhish-Zielliste zu – lege direkt aus Nextcloud eine neue Liste an oder verbinde eine bestehende. Abteilungen, Standorte und Teams werden zu fertigen Zielgruppen für deine Simulationen.
Wähle über die Nextcloud-Hintergrundjobs ein Synchronisierungsintervall von 5 Minuten bis 24 Stunden oder löse die Synchronisierung manuell per occ-Befehl aus. Letzter Lauf, letzter Erfolg und Mitgliederzahlen siehst du in den Verwaltungseinstellungen.
Veraltete Mitgliedschaften werden erst nach vollständigem Einlesen und bestätigten Hinzufügungen entfernt. Fehlgeschlagene Lesevorgänge oder ungültige Adressen blockieren das Entfernen, statt eine Liste zu leeren, und die App löscht niemals Zielpersonen unternehmensweit.
Nur primäre E-Mail-Adressen und bei neuen Empfängern der Anzeigename verlassen deinen Server. Benutzer- und Gruppen-IDs bleiben in Nextcloud, es gibt keine Telemetrie, und der API-Schlüssel wird mit dem Crypto-Dienst von Nextcloud verschlüsselt.
Die Nextcloud-App hält deine Empfänger aktuell. Alles andere passiert in AutoPhish – der automatisierten Plattform für Phishing-Simulation und Security-Awareness-Training für Teams, die Ergebnisse wollen, ohne Verwaltungsaufwand.
Nextcloud behält deine Dateien unter deiner Kontrolle – AutoPhish hält dein Awareness-Programm in der EU. Unsere Server stehen in Deutschland, alle Daten werden in der EU verarbeitet, und auf Anfrage schließen wir einen AVV ab. Die Nextcloud-App selbst ist Open Source unter der AGPL, sodass deine Administratoren genau prüfen können, was sie übermittelt, bevor sie sie aktivieren.
Sieh, wie AutoPhish realistische Phishing-Simulationen durchgängig automatisiert.
Mehr erfahrenSecurity-Awareness-Kurse und Mikrotraining für jede Mitarbeiterin und jeden Mitarbeiter.
Mehr erfahrenFühre Simulationen durch, ohne Einzelergebnisse von Mitarbeitenden offenzulegen.
Mehr erfahrenNachweise für NIS2-, DORA- und ISO-27001-Audits.
Mehr erfahrenKostenlose Anmeldung — keine Kreditkarte. Probiere Pro 7 Tage gratis, wenn du so weit bist.