Bewusstsein für IT-Sicherheit schaffen

Target Groups:

IT-Sicherheitsbeauftragte, IT-Administrator:innen, Datenschutzbeauftragte, Führungskräfte, Teamleiter:innen

Professional Requirements:

keine

Technical Requirements:

Keine besonderen Anforderungen.

Classification of the Federal Employment Agency:

• C 0235-10-20 Unternehmensführung

Contents

Mit der Digitalisierung von Firmen wird auch ihre Angriffsfläche größer. Wie können sich Unternehmen vor Datendiebstahl, Tricks und Manipulationsversuchen über Anrufe, Mails und Social Media schützen? Kein IT-System ist zu 100 Prozent sicher, da es von Menschen gemacht ist. Auch der ständige Innovationsdruck macht Geräte kontinuierlich „neu unsicher“. IT-Sicherheit braucht „Security Awareness“: Die Kompetenz von Anwender:innen, digitale Gefahren zu erkennen und sich strategisch vor ihnen zu schützen.
Unser Seminar verdeutlicht Ihnen praktische Maßnahmen, damit Sie und Ihre Mitarbeitenden sich sicherheits- und risikobewusst durch den digitalen Raum bewegen. Wir vermitteln Ihnen erfolgreiche Strategien, um Ihr Unternehmen aktiv und präventiv gegen gängige IT-Angriffe zu schützen. Genießen Sie die Chancen der Digitalisierung, erfolgreich und sicher. Go digital – and safe.



*Mensch und Computer – warum ist Bewusstsein für IT-Sicherheit für Unternehmen wichtig?

*Begriffliche Bestimmungen zur IT-Sicherheit

*Informationsdiebstahl und Informationsspeicherung mittels IT

*Sicherheitskultur eines Unternehmens als Form des Bewusstmachens bei Mitarbeitenden

*Untersuchung der Schwachstellen des eigenen Unternehmens

*Was ist eine digitale Identität?

*Der PC-Arbeitsplatz als Ziel von Attacken auf Ihr Unternehmen

*Mitarbeitende als IT-Risiko: Angriffswege auf das Team


*Anrufe (der persönliche Kontakt) – gibt es eine menschliche Firewall?

*E-Mails – das große Phishing-Paradies

*Öffentliche Quellen wie Firmenprofile in Sozialen Netzwerken

*Kombination unterschiedlicher Angriffsvektoren zu Großangriffen



*Impfen (Vorbeugung) gegen Social Engineering

*Sensibilisierung der Mitarbeitenden mittels Trainings vs. psychologische Tricks beim Social Engineering

*Die Frage nach dem „Wer“ und „Warum“ in der sicherheitsrelevanten Kommunikation

*Erarbeitung von Security-Awareness-Strategien