Warum IT-Security ein Erkennungszeichen braucht
Wenn Sie das Interesse Ihrer Mitarbeiter für IT-Security-Themen wecken wollen, müssen Sie die Sache richtig angehen. Wir verraten Ihnen, wie Sie Sicherheitsbewusstsein nachhaltig verankern.
Kategorie: Strategy
Soziale Netzwerke: Zweifelhafte Phishing-Tests mit Mitarbeitern
Zwei Tools durchsuchen soziale Netzwerke nach Mitarbeitern und testen deren Anfälligkeit für Phishing. Hierzulande ist das aber (zum Glück) verboten. [mehr auf HEISE.DE]
How Design Thinking Can Change Cybersecurity
Design thinking has emerged as a new area in cybersecurity. Chief information security officers (CISOs), in particular, need to know how to apply design thinking to deliver more user-focused security solutions in their organization.
EIN KLICK GENÜGT: SENSIBLE DATEN IN GEFAHR!
Unbewusste Reize sind ein Thema, das im Bereich der Neurowissenschaften schon länger im Fokus der Forschungen steht. Ein wichtiger Faktor bilden in diesem Bereich Emotionen in der Entscheidungsfindung, die zu Fehlentscheidungen führen können. Vor allem im Beruf können sich unbewusste Entscheidungen unter emotionalem Einfluss fatal auswirken. Dahinter steckt auch der Hang zur „Kohärenz im Gehirn, […]
365° – Learning bei Security-Awareness | CSTV: SIDW mit Christian Kiefer
Wie können Sicherheitsthemen, die bei den meisten Mitarbeitern nur auf ein geringes Interesse treffen, effektiv und langfristig vermittelt werden? Christian Kiefer von der Mobile Learning Labs GmbH erklärt eine Methode, bei der Mitarbeiter über 365 Tage im Jahr zu Awareness-Themen geschult werden können und somit dem Vergessen von gelernten Inhalten entgegengewirkt werden kann. Dabei geht […]
The cost of NOT educating staff on cybersecurity? £6.4 million
It is vital that everyone within an organisation is aware of cybersecurity threats, with simple methods such as phishing attacks leading to major incidents. New research from Accenture has revealed that 55 per cent of workers cannot remember receiving specific cybersecurity training. Combined with this shocking lack of awareness, the cost of cyber crime in […]
Successful Security? Stop Blaming Users
Experts Offer Insights on Gaining Information Security Buy-In To encourage individuals to improve their security practices, begin by not blaming them. That was one takeaway that Angela Sasse, a professor of human-centered technology at University College London, offered at the Infosecurity Europe conference. Sasse is also the director of the U.K. Research Institute for Science of […]
Humans Key in Protecting Data
The way employees behave, in terms of security, is greatly influenced by an employee’s personal perception of risk. At the same time, organizations’ goals, culture and technologies change continually. That’s why security knowledge and skills need to evolve constantly as the threat landscape changes. An enterprise’s objective should be to build a security culture that […]
The Trouble if Security Awareness Training Is Mainly a Punishment
Every technology leader wants a security-aware, cyber-savvy enterprise culture. But what does that mean and how can we get there? There is an ongoing debate regarding security awareness training techniques, engagement and overall effectiveness. Let’s explore. Creating an enterprisewide “culture of security” is almost always listed as a top priority for experienced security and technology […]
Awareness is only the first step
The lack of reliable indicators means senior management does not know if recommended security behavior is actually followed in practice. In today’s modern organizations, employee attention and efforts are consumed with constant messages that take time and attention away from primary productive activity. Since current CET often recommends behaviors that conflict with productive tasks, it […]
Security Awareness 365° 