Cybersecurity: Vom Social Engineering zu erfolgreichen Awareness-Trainings

Das Seminar vermittelt Grundlagen der durch menschliches Verhalten verursachten Bedrohungslage, Möglichkeiten der Intervention und Entscheidungskriterien zur kritischen Beurteilung externer Beratung zu Cybersecurity-Awareness-Trainings.

Der human factor in der IT-Sicherheit

• Aktuelle Bedrohungslagen

• Bedeutung des human factor in der IT-Sicherheit

• Angriffsstrategien des social engineering und deren psychologische Grundlagen

• Vulnerabilitäten von End-Usern und IT-Experten

Awareness-Trainings zur Verhaltensänderung von End-Usern

• Klassische Formate: von Flipcharts, life hacks und Phishing-Simulationen

• Typische Herausforderungen und Probleme

• Psychologische Grundlagen andauernder Verhaltensänderungen

• Das Problem der Non-Responder

• Konzepte zur Individualisierung von Schulungsmaßnahmen

• Erkennungsmerkmale schlechter und guter externer Schulungsangebote aus verhaltenswissenschaftlicher Sicht

Lernziele

• die Grundlagen und Bedeutung des menschlichen Faktors in der IT-Sicherheit kennen,

• welche Elemente und Beurteilungskriterien es für erfolgreiche Awareness-Kampagnen gibt und

• wie die Grundlagen und Herausforderungen einer IT-Sicherheitskultur aussehen.

Zielgruppen

• Betreiber

• Administratoren

• Projektleiter

• Entscheider

• Führungskräfte

Das Seminar richtet sich zum einen an Personen, welche innerhalb ihrer Organisationen mit der Verantwortung für IT-Sicherheitsschulungen betraut sind sowie an solche (Entscheider auf Management- und/oder IT-Ebene), die in Erwägung ziehen, Schulungsmaßnahmen durchzuführen.

Das erste Drittel des Seminars wird die Grundlagen für die Relevanz von Schulungsmaßnahmen legen und die Bedeutung menschlichen Verhaltens thematisieren. Aufgrund dieser Grundlagen sind Vorkenntnisse nicht notwendig. Einsteiger von neu mit dieser Thematik konfrontierten Organisationen erhalten die Möglichkeit, sich die notwendigen Voraussetzungen zu schaffen. Im Weiteren vermittelt dieser Kurs Wissen, welches auch für erfahrene Organisatoren und Anbieter von Schulungsmaßnahmen von praktischer Relevanz ist.