SECURITY AWARENESS-TRAINING

Sicherheitsbewusstsein in der Belegschaft stärken

Security Awareness beinhaltet weit mehr als nur die Abwehr von Cyber-Attacken, unter dem Begriff versteht man das Sicherheitsbewusstsein und die Optimierung des Wissens sowie die Sensibilisierung und die Stärkung der Einstellung aller Beschäftigten, aktiv und passiv die Vermögenswerte, egal ob physischer oder informativer Art, zu schützen. Die Trainings der SOW Sicherheitsdienst GmbH zielen darauf ab, Ihre Beschäftigten in allen Bereichen rund ums Thema Sicherheit zu sensibilisieren und Grundlagenwissen zu vermitteln, denn verstärkt ist die Schwachstelle im Unternehmen der Mensch, was Angreifer sich zunutze machen.

Sicherheitslücke Mensch

Um an sensible Daten zu kommen oder Zugriff auf Server zu erhalten, zielen die Täter zumeist auf das Ausnutzen menschlicher Eigenschaften wie Neugier, Hilfsbereitschaft, Zugehörigkeitswunsch, Angst, Respekt vor Führungskräften etc. ab. Somit ist es nicht nur wichtig, technische Schwachstellen zu identifizieren und zu beseitigen, sondern sich vor allem auch mit psychologischen Effekten in der Belegschaft zu beschäftigen. Beliebt sind bei Angreifern vor allem Manipulationstechniken, Ausspähen und Aushorchen, Lügen und Manipulieren, Erpressungen und Social Engineering.

Cyber-Security

Zu den gängigen Sicherheitsmaßnahmen und Schulungsthemen im Bereich Cyber-Sicherheit gehören:

  • Keine Verwendung externer Datenträger
  • Keine Nutzung aufgefundener Datenträger wie USB-Sticks
  • Kein Notieren von Passwörtern
  • Erkennen von Phishing: Kritische Prüfung von E-Mails, kein Anklicken von Links in Mails, Prüfung von PopUps …
  • Keine Download-Möglichkeit von Programmen durch jeden Beschäftigten
  • Keine schriftliche oder fernmündliche Weitergabe von Passwörtern

        usw.

Des Weiteren ist ein großes Thema mittlerweile der leichtfertige Umgang mit sozialen Medien, wie zum Beispiel komplett offene Profile bei Instagram oder Facebook. In sozialen Medien besteht bei Mitarbeitern oft keine Trennung zwischen Privatem und Geschäftlichem mehr. Wenn nun das Profil beobachtet wird, kann beispielsweise ganz leicht gezielt als Angriff auf die Firmen-Mail-Adresse eine Umfrage mit Link beispielsweise zur Zufriedenheit des neuen Dienstwagens gesendet werden. Zudem können auch Internet-Bekanntschaften möglicherweise Social Engineering betreiben, Achtung also bei Fragen zur Tätigkeit, zu Sicherheitssystemen usw..

Sensibilisierung zu Security Awareness

Neben Cyber-Sicherheit sind auch folgende Themen bei der Sensibilisierung zu mehr Sicherheitsbewusstsein in der Belegschaft wichtig:

  • Clean Desk in der Mittagspause und vor allem bei Feierabend
  • Sensible Daten auf Papier schreddern und nicht in den Papiermüll werfen
  • Türen und Fenster in der Mittagspause und bei Feierabend schließen
  • Fremde Personen auf dem Betriebsgelände beachten und melden
  • Keine Angst vor Konsequenzen bei Erpressungen oder Fehlern haben, sondern diese melden
  • Fremden keine Fragen zum Unternehmen, betriebsinternen Abläufen und den Sicherheitsvorkehrungen beantworten
  • Keine persönlichen Fragen oder Fragen zu Passwörtern etc. telefonisch oder per Mail beantworten

        uvm.

Security Awareness-Schulungen

Unsere Dozenten führen mit Ihrer Belegschaft zielgruppenorientierte Schulungen durch, gehen dabei auf besondere Risiken in den entsprechenden Abteilungen oder Tätigkeitsfeldern ein, erzählen Fallbeispiele, führen Rollenspiele durch und versehen den Schulungsraum mit Gefahrenquellen (offene Passwörter, herumliegende USB-Sticks, Kundenakten auf Schreibtisch …), ein weiteres Schulungsmittel ist ein Quiz, bei dem die Beteiligung mit der Chance auf einen Gewinn gefördert wird. So erfolgt kein reiner Frontalunterricht und Ihre Mitarbeiter nehmen Wissen mit, das sie in der Praxis anwenden können.

Vertrauen Sie bei der Mitarbeiter-Schulung auf uns und unsere Consulting-Experten!

 

Pfortendienst Pförtner Empfangsdienst Werkschutz Sicherheitsdienst

Sicherheitsanalysen und Beratungen sowohl für Unternehmen und Behörden als auch für Privatpersonen durch Consulting-Experten mit fachbezogenen Ausbildungen wie Meister für Schutz und Sicherheit und Brandschutz- beauftragter sowie akademischem Hintergrund im Security and Safety Management.

 

Vertrauen Sie beim Thema Sicherheit Spezialisten und setzen Sie auf zertifizierte Qualität! Wir sind von der DEKRA nach DIN EN ISO 9001:2015 sowie DIN 77200-1:2017 zertifiziert und unterliegen jährlichen Kontrollaudits.

Kontakt