Helvetia Baloise gewinnt mit einer physischen Phishing-Aktion. Das Institut für innovative Sicherheit der TH Augsburg belegt Platz 2, ALDI DX Platz 3. Mit dem „Goldenen Dino“ wird Dr. Käthe Friedrich für ihr Lebenswerk ausgezeichnet.

Security Awareness muss nicht auf dem Bildschirm stattfinden. Sie kann in einer Schokoladenverpackung stecken, in der keine Schokolade ist, sie kann als EU-Gesetz mit Refrain daherkommen, und manchmal trägt sie Brokkoli. Die ersten take aware AWARDS haben 2026 Kampagnen ausgezeichnet, die Awareness nicht verwalten, sondern leben, und die deshalb hängen bleiben, wo andere nach dem Pflichttraining wieder vergessen werden.

Platz 1: Helvetia Baloise macht Phishing haptisch

Mit „Phishing Chocolates“ gewann die Helvetia Baloise Gruppe die Kategorie „Campaigning“. Am ersten Arbeitstag des Jahres verteilte das Unternehmen an mehreren Standorten in Belgien, Deutschland, Luxemburg und der Schweiz vermeintliche Schokoladenpackungen, die verlockend aussahen und in Wahrheit Tee enthielten. Dazu die Botschaft: Wer unter Zeitdruck steht, soll sich erst einmal eine Tasse aufbrühen, bevor er auf irgendetwas klickt.

Auch die Verpackung war Teil der Übung. Als Absender stand dort die Malwarehouse AG aus Spoofingen, die Zutatenliste führte neben Zucker und Kakaobutter auch Zeitdruck auf, und Spuren von Betrug waren ausdrücklich nicht ausgeschlossen. Wie im echten Leben stand also alles drauf, man musste es nur lesen. Insgesamt wurden 2.500 Packungen verteilt und mehr als ein Viertel der Belegschaft erreicht. Die Aktion löste Gespräche aus, kam in Teammeetings auf den Tisch und fand bei manchen sogar den Weg nach Hause. So leicht schafft das kein Pflichttraining.

Die Jury würdigte, dass Phishing hier aus der digitalen in die physische Welt geholt wurde. Der Überraschungseffekt habe Gespräche angestoßen, die lange nachwirkten, obwohl die Kampagne selbst nur einen einzigen Tag dauerte.

Platz 2: Die TH Augsburg bringt den Cyber Resilience Act ins Ohr

Das Institut für innovative Sicherheit der Technischen Hochschule Augsburg erreichte mit „Cyber Resilience Act – Cyber Gangsta’s Paradise“ den zweiten Platz. Die Kampagne übersetzte die komplexen Anforderungen des Cyber Resilience Act in verständliche Inhalte für Unternehmen und Öffentlichkeit. Im Zentrum stand Prof. Dr. Dominik Merli, der fachliche Inhalte mit Pop- und Nerdkultur, Humor und einer klar erkennbaren persönlichen Stimme verband.

Auf Info-Nuggets, Blogbeiträge, Webinare und Fach-Events folgte ein Musikvideo, das Cybersicherheit von vernetzten Produkten aus der technischen Nische in die breite Öffentlichkeit trug. Einen Gesetzestext zu rappen ist nicht der naheliegendste Weg, aber offenbar ein erstaunlich gangbarer: Die eingereichte Auswertung dokumentierte mehr als 65.000 Ausspielungen auf LinkedIn und über 55.000 Aufrufe des Musikvideos. Auch Fachmedien, Tagespresse, Radio und Fernsehen griffen die Kampagne auf.

Platz 3: ALDI DX schickt die Veggies auf Mission

Mit „Mission Veggie Force“ belegte ALDI DX – ALDI International Services den dritten Platz. Die Kampagne erweitert die Dachmarke „Human Firewall“ um drei ungewöhnliche Botschafter: Sunny, die Zitrone, Peppa, die Peperoni, und Bromo, den Brokkoli. In Pilotvideos vermitteln sie Sicherheitsthemen wie Social Engineering, Passwortsicherheit und physische Sicherheit in vertrauten Arbeitsumgebungen.

Der Ansatz nimmt besonders Mitarbeitende in Filialen und Warenlagern stärker in den Blick, die von klassischen Awareness-Formaten oft schwerer erreicht werden. Die Kampagne befindet sich noch in der Test- und Entwicklungsphase. ALDI DX sammelt dafür Rückmeldungen aus verschiedenen Zielgruppen und internationalen Standorten. Dass nicht jeder Gemüse für ein seriöses Sicherheitsthema hält, nimmt das Team sportlich und macht daraus Material für die Weiterentwicklung. Reaktanz ist schließlich auch eine Form von Aufmerksamkeit.

Der „Goldene Dino“ für Dr. Käthe Friedrich

Eine weitere Auszeichnung ging an Dr. Käthe Friedrich: Sie erhielt den „Goldenen Dino“, den Lifetime Achievement Award für langjährigen Awareness Impact. Ab 2009 verantwortete sie in der Bundesakademie für öffentliche Verwaltung die Kampagne „Sicher gewinnt!“ mit der Leitfigur Siggi Sicher.

Die Kampagne war modular aufgebaut und richtete sich an potenziell rund 500.000 Beschäftigte in etwa 900 Bundesbehörden. Ihr Werkzeugkasten umfasste unter anderem Leitfäden, Seminare, Web-Based Trainings, Live-Hacking-Formate, Comics, Plakate, Videos und Lernspiele. Die Auszeichnung würdigt Dr. Friedrichs langjährige Arbeit, ihren Pragmatismus und ihren Beitrag dazu, Informationssicherheit in einer großen und vielfältigen Behördenlandschaft zugänglich zu machen. Eine halbe Million Beschäftigte, 900 Behörden und ein Quetschmännchen als Leitfigur klingen auf dem Papier nach Wagnis, in der Praxis war es eine Kampagne, die getragen hat.

Welche Awareness-Geschichte erzählt ihr?

Die ausgezeichneten Arbeiten zeigen, wie unterschiedlich Security Awareness aussehen kann: analog oder digital, humorvoll oder musikalisch, langfristig angelegt oder als überraschender Impuls. Gemeinsam ist ihnen, dass sie Sicherheit nicht nur erklären, sondern erlebbar machen, und genau das fällt auf.

Gute Kampagnen scheitern selten an der Idee, eher an der Schublade, in der sie liegen bleiben. Dort gehören sie nicht hin.

Die nächste Gelegenheit dazu bietet sich bei den take aware AWARDS 2027. Organisationen können sich in der Kategorie Campaigning mit einer wirksamen Kampagne bewerben. Auch Konzepte in der Entwicklungsphase sind willkommen. Bewerbungsschluss ist der 31. März 2027. Die Teilnahmegebühr beträgt 480 Euro netto; gemeinnützige Organisationen können eine Befreiung beantragen.

Neu ist der AMPLIFYER: Die TAKE AWARE Community stimmt darüber ab, welche Persönlichkeit Security Awareness besonders sichtbar vorangebracht hat. Wer jemanden kennt, der Awareness laut macht, sollte das nicht für sich behalten: Vorschläge für den AMPLIFYER können bereits eingereicht werden. Der „Goldene Dino“ wird von den Veranstaltern vergeben.

Die Preisverleihung findet am 19. Mai 2027 im Rahmen der TAKE AWARE in Köln statt. Die Jubiläumsausgabe zum zehnjährigen Bestehen läuft vom 18. bis 20. Mai 2027 im Smartvillage Kupferwerk.

Kampagne einreichen oder eine Persönlichkeit für den AMPLIFYER vorschlagen: take-aware.com/awards