Security Awareness
Security Awareness bezeichnet das Sicherheitsbewusstsein von Mitarbeitenden, also ihr Wissen über Angriffe wie Phishing und ihr Verhalten im Umgang mit Zugangsdaten, E-Mails und Geräten. Security-Awareness-Trainings sollen dieses Verhalten gezielt verbessern.
Ausführliche Erklärung
Viele Angriffe beginnen mit einem Klick oder einem Anruf, nicht mit einer technischen Lücke. Phishing, CEO-Fraud und andere Formen von Social Engineering zielen auf Menschen. Technik fängt viel ab, aber nicht alles.
Ein jährlicher Pflichtvortrag ändert wenig. Wirksamer sind kurze, regelmäßige Einheiten, die sich auf echte Beispiele aus dem eigenen Arbeitsalltag beziehen: die gefälschte Rechnung im Stil des eigenen Lieferanten, die Teams-Nachricht vom „IT-Support“.
Phishing-Simulationen zeigen, wo das Team steht. Sie sollten angekündigt sein und niemanden bloßstellen. Das Ziel ist eine Meldekultur: Wer eine verdächtige Mail meldet, auch nach einem Klick, hilft der IT, schnell zu reagieren.
Für Unternehmen im Anwendungsbereich von NIS2 sind Schulungen zur Cybersicherheit Pflicht, auch für die Geschäftsleitung.
Visgenix: Security-Awareness-Trainings bietet Visgenix als Zusatzleistung zur IT-Betreuung an. Mitarbeiter-Schulungen gehören außerdem zur IT-Beratung Sicherheit.
Quellen
IT-Sicherheit
Sicherheitslage einordnen lassen
Im kostenlosen Erstgespräch von 30 Minuten besprechen wir, welche Schutzmaßnahmen in Ihrem Betrieb fehlen und in welcher Reihenfolge sie sinnvoll sind. Rechtliche Fragen gehören zusätzlich zu einer Rechtsberatung.