Bewusstsein für IT-Sicherheit schaffen

Target Groups:

IT-Sicherheitsbeauftragte, IT-Administratoren, Datenschutzbeauftragte, Führungskräfte, Teamleiter

Professional Requirements:

keine

Technical Requirements:

Keine besonderen Anforderungen.

Classification of the Federal Employment Agency:

• C 0235-10-20 Unternehmensführung

Contents

Heutzutage bewegt sich nahezu jedes Unternehmen und jeder Mitarbeiter im Internet. Obwohl die Gefahren im digitalen Raum viel größer als im analogen Raum sind, ist Aufklärung über IT-Sicherheit – außer bei IT-Fachleuten – kaum vorhanden. Bereits das Eintippen eines Passwortes hinterlässt Spuren unserer „digitalen Identität“, die von Menschen mit krimineller Energie ausgenutzt werden können. Doch welcher Mitarbeiter macht sich darüber Gedanken? Cyberkriminelle haben den Faktor Mensch als Schwachstelle im Mensch-Computer-System schon lange erkannt. Datendiebstahl ist ein lukratives Geschäft.
Mit der Digitalisierung von Firmen wird auch ihre Angriffsfläche größer. Wie können sich Unternehmen vor Datendiebstahl, Tricks und Manipulationsversuchen über Anrufe, Mails und Social Media schützen? Kein IT-System ist zu 100 Prozent sicher, da es von Menschen gemacht ist. Auch der ständige Innovationsdruck macht Geräte kontinuierlich „neu unsicher“. IT-Sicherheit braucht „Security Awareness“: Die Kompetenz von Anwendern, digitale Gefahren zu erkennen und sich strategisch vor ihnen zu schützen.
Unser Seminar verdeutlicht Ihnen praktische Maßnahmen, damit Sie und Ihre Mitarbeiter sich sicherheits- und risikobewusst durch den digitalen Raum bewegen. Wir vermitteln Ihnen erfolgreiche Strategien, um Ihr Unternehmen aktiv und präventiv gegen gängige IT-Angriffe zu schützen. Genießen Sie die Chancen der Digitalisierung, erfolgreich und sicher. Go digital – and safe.



*Mensch und Computer – warum ist Bewusstsein für IT-Sicherheit für Unternehmen wichtig?

*Begriffliche Bestimmungen zur IT-Sicherheit

*Informationsdiebstahl und Informationsspeicherung mittels IT

*Sicherheitskultur eines Unternehmens als Form des Bewusstmachens bei Mitarbeitern

*Untersuchung der Schwachstellen des eigenen Unternehmens

*Was ist eine digitale Identität?

*Der PC-Arbeitsplatz als Ziel von Attacken auf Ihr Unternehmen

*Mitarbeiter als IT-Risiko: Angriffswege auf Mitarbeiter


*Anrufe (der persönliche Kontakt) – gibt es eine menschliche Firewall?

*E-Mails – das große Phishing-Paradies

*Öffentliche Quellen wie Firmenprofile in Sozialen Netzwerken

*Kombination unterschiedlicher Angriffsvektoren zu Großangriffen



*Impfen (Vorbeugung) gegen Social Engineering

*Sensibilisierung der Mitarbeiter mittels Trainings vs. psychologische Tricks beim Social Engineering

*Die Frage nach dem „Wer“ und „Warum“ in der sicherheitsrelevanten Kommunikation

*Erarbeitung von Security-Awareness-Strategien