Cybervorfälle gelten seit fünf Jahren als das weltweit größte Geschäftsrisiko und der überwiegende Teil der Angriffe richtet sich gegen kleine und mittlere Unternehmen (KMU). Die fortschreitende Digitalisierung und die zunehmende Verschmelzung von IT und Operational Technology (OT) erweitern die Angriffsfläche produktionsnaher KMU dabei weiter. Gleichzeitig fehlen diesen Unternehmen vielfach das Personal und das fachliche Know-how, um ein angemessenes IT-Security-Niveau aufzubauen. Viele KMU kennen ihr eigenes Risikoprofil nicht und überschätzen ihr tatsächliches Schutzniveau regelmäßig. Da Angreifer ihren Fokus zunehmend auf den Menschen als schwächstes Glied der IT-Security-Kette verlagern, reichen technische Schutzmaßnahmen allein nicht aus. Bestehende Schulungsansätze adressieren entweder IT oder OT, decken jedoch selten beide Bereiche gemeinsam in einer realitätsnahen Lernumgebung ab.