Knowbe4 hat weltweit Zahlen von über 12 Millionen Personen zusammengetragen, die zeigen sollen, dass es tatsächlich etwas nützt, wenn man Angestellte durch Security-Awareness-Trainings dazu bringt, Phishing-Mails zu erkennen. Bei der Beurteilung dieser Zahlen muss man berücksichtigen, dass Knowbe4 selbst solche Trainings anbietet und mit den Zahlen die Wirksamkeit des eigenen Services belegen will.

Trotzdem scheinen die Resultate ziemlich klar. Der durchschnittliche europäische User hat demnach ohne Training eine "Phishing-Anfälligkeit" von 32,9%. Fast ein Drittel klickt also auf Links in Phishing-Mails. Nach 90 Tagen Training sinkt die Anfälligkeit laut Knowbe4 auf 19,4% und nach einem Jahr auf 6,8%. Dies entspricht einem Rückgang um knapp 80%.

Knowbe4 vermittelt den Angestellten von Unternehmen, die den Service nutzen, Informationen darüber, wie sie Phishing-Versuche erkennen können. Gleichzeitig schickt ihnen Knowbe4 selbst kontinuierlich (natürlich harmlose) Phishing-Mails. Die Zahlen zur Anfälligkeit der User stammen aus den Klickzahlen für Links in diesen Testmails.

Interessant ist, dass gemäss den Zahlen die Angestellten von Grossunternehmen nicht etwa besser im Erkennen von Phishing-Mails sind. Im Gegenteil: Ohne Training beträgt die Phishing-Anfälligkeit von Mitarbeitenden von Grossunternehmen (über 1000 Angestellte) weltweit 44%. Bei mittelgrossen Firmen sind es dagegen nur 29,4% und bei KMU (bis 250 Angestellte) 25,7%. Nach den Trainings gleichen sich diese Werte dann weitgehend an.