Security-Awareness
Auch bekannt als: Sicherheitsbewusstsein · Security-Awareness-Schulung
Security-Awareness bezeichnet Schulungen, die Mitarbeitende befähigen, Phishing und andere Angriffsversuche im Alltag zu erkennen.
Security-Awareness bezeichnet Schulungsmaßnahmen, die Mitarbeitende in die Lage versetzen, Phishing-Nachrichten, Anrufe unter falschem Vorwand und andere Versuche, sie zur Preisgabe von Informationen zu bewegen, im Alltag zu erkennen. Der Ausgangspunkt ist, dass viele Angriffe nicht auf technische Lücken zielen, sondern auf Menschen.
In der Praxis besteht Security-Awareness aus wiederkehrenden, kurzen Schulungseinheiten und häufig aus simulierten Phishing-Tests, bei denen Mitarbeitende unangekündigt eine harmlose Testnachricht erhalten, um zu sehen, wie sie darauf reagieren. Wirksam wird das erst durch Wiederholung – eine einmalige Schulung bleibt selten lange im Gedächtnis.
Ein ehrlicher Punkt dazu: Technik allein löst das Phishing-Problem nicht, weil gut gemachte Angriffe technische Filter umgehen können. Genauso wenig löst Schulung allein das Problem, weil auch aufmerksame Mitarbeitende irgendwann eine gut gemachte Nachricht übersehen. Beides zusammen verringert das Risiko, keines von beiden beseitigt es vollständig.
Was das im Betrieb heißt
Für einen Betrieb zeigt sich fehlende Security-Awareness meist erst nach einem Vorfall, wenn sich herausstellt, dass eine gefälschte Rechnung oder ein gefälschter Anruf niemandem verdächtig vorkam. Wirksam wird Security-Awareness, wenn sie regelmäßig stattfindet und mit technischen Maßnahmen wie E-Mail-Filtern und Mehrfaktor-Authentifizierung kombiniert wird. NDVDL bietet Security-Awareness-Schulungen als Ergänzung zu technischen Schutzmaßnahmen an.
Ist das bei Ihnen sauber gelöst?
Wir schauen uns an, wie es bei Ihnen tatsächlich aussieht — und sagen ehrlich, ob etwas zu tun ist.
Verwandte Begriffe
Alle BegriffeEin Begriff aus Ihrem Angebot fehlt hier?
Schicken Sie uns die Stelle, die Sie nicht verstehen. Wir erklären sie — ohne dass daraus gleich ein Auftrag werden muss.