Mobile-Menu

IT-BUSINESS Podcast – Folge 20 IT ImPuls: Security Awareness – Human Firewall statt Human Error

Von Natalie Forell und Mihriban Dincel 2 min Lesedauer

Anbieter zum Thema

G DATA CyberDefense AG
Fortinet Deutschland GmbH

Zweimal im Jahr ein Video mit Quiz, dann ist der Haken hinter das Thema gesetzt und die Belegschaft vorbereitet? Wohl kaum. Warum klassische Awareness-Trainings oft wenig bringen und was wirklich helfen kann, hören Sie in der neuen Podcastfolge IT ImPuls.

Phishing-Simulationen allein reichen längst nicht mehr aus, echte Awareness-Schulungen müssen heute deutlich weiter denken. Was das für Systemhäuser bedeutet, darüber reden die IT-BUSINESS-Redakteurinnen Mihriban Dincel und Natalie Forell in der neuen Podcastfolge.(Bild: Carin Böhm)
Phishing-Simulationen allein reichen längst nicht mehr aus, echte Awareness-Schulungen müssen heute deutlich weiter denken. Was das für Systemhäuser bedeutet, darüber reden die IT-BUSINESS-Redakteurinnen Mihriban Dincel und Natalie Forell in der neuen Podcastfolge.
(Bild: Carin Böhm)

Wer kennt es nicht: Im Postfach taucht mal wieder eine Mail auf, bei der man kurz stutzt, ist das nun echt, eine Simulation oder doch ein Phishing-Versuch? Genau darüber sprechen die IT-BUSINESS-Redakteurinnen Mihriban Dincel und Natalie Forell in dieser etwas persönlichen Podcast-Folge. Statt trockener Theorie gibt es diesmal auch eigene Erfahrungsberichte, Selbstkritik und den ein oder anderen Ärger über Trainings, bei denen sich offenbar kaum jemand Mühe gegeben hat.

Nicht alles, was einladend aussieht, ist es auch. Manchmal reicht ein Klick und die Falle schnappt zu.(Bild: Canva / KI-generiert)
Nicht alles, was einladend aussieht, ist es auch. Manchmal reicht ein Klick und die Falle schnappt zu.
(Bild: Canva / KI-generiert)

Wenn das Quiz mehr Fragen aufwirft, als es beantwortet

„Welches der folgenden Passwörter sollte man besser nicht wählen: 0000, 1234, meinpasswort, Stuhl&4/ oder name01?“ Wer bei solchen Fragen schon mal die Augen verdreht hat, ist damit garantiert nicht allein. Awareness-Trainings, die zweimal im Jahr lieblos abgespult werden, verfehlen ihren Zweck, und sorgen eher für Frust als für Aufmerksamkeit. Kein Wunder, dass viele Mitarbeitende irgendwann in eine „Ist mir egal“-Haltung abrutschen. Was es stattdessen braucht, ist Kontinuität, Präsenz und etwas mehr Kreativität.

Ein oft unterschätzter Punkt ist auch die Sensibilisierung der Geschäftsführung und der IT-Abteilung.

Florian Straßer, Prokurist und Incident Manager bei @-yet

Die menschliche Firewall und ihre Grenzen

Ob Geschäftsführer,die IT-Abteilung oder die Kollegen aus dem Marketing – angreifbar ist am Ende jede Abteilung. Aber das gleiche Training passt längst nicht auf alle. Während Geschäftsführende oft gezielter ins Visier genommen werden, bewegt sich das Marketing-Team viel auf Social Media und ist dort ganz anderen Risiken ausgesetzt. Dazu kommen breitgefächerte Angriffe, die längst nicht mehr nur E-Mail als Kommunikations-Kanal nutzen. Deepfake-Anrufe und Whatsapp-Nachrichten sind keine Seltenheit mehr. Wie Unternehmen sinnvoll darauf reagieren und welche Funktion Systemhäuser dabei übernehmen können, erfahren Sie in dieser Folge.

Awareness ist dabei weit mehr als nur ein lästiges Nebenprogramm. Es wird zu einem wachsenden Geschäftsbereich, der wiederkehrende Umsätze und langfristige Kundenbeziehungen verspricht. Dabei können sogar Cyberversicherungen eine Rolle spielen.

Sie sind neugierig geworden und möchten wissen, was Sie selbst zu Security Awareness beitragen können? Dann hören sie in unsere neue Podcastfolge IT ImPuls „Security Awareness: Human Firewall statt Human Error“ rein. Auch dieses Mal mit einem passenden KI-generierten Song, der einen #Ohrwurm garantiert.

Als Statementgeber mit dabei:

  • Florian Straßer ist Prokurist und Incident Manager bei @-yet. @-yet ist ein BSI-zertifizierter APT-Response-Dienstleister, spezialisiert auf die Abwehr gezielter, hochentwickelter Cyberangriffe (Advanced Persistent Threats).
  • Michael Hasselbusch ist einer der Geschäftsführer von Jaeger und Hackerhase. Die Kommunikations- und Eventagentur aus Düsseldorf hat eine eigene Security-Awareness-Unit, die Cybersicherheit mit kreativen Kommunikationsformaten vermittelt.

IT ImPuls gibt es auf Spotify,, Apple Podcast, Deezer, Amazon Music, Podimo und neuerdings auch auf Youtube. Abonnieren Sie jetzt den IT-BUSINESS Podcast.

Sie haben Themenvorschläge und Anregungen für kommende Podcast-Folgen? Schreiben Sie uns eine E-Mail an Mihriban Dincel.

(ID:50928719)

Wissen, was läuft

Täglich die wichtigsten Infos aus dem ITK-Markt

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte