Mitarbeiter für Phishing sensibilisieren
Mitarbeiter für Phishing sensibilisieren
Phishing ist die häufigste Angriffsmethode, zu diesem Ergebnis kam die japanische IT-Sicherheitsfirma Trend Micro in ihrer Befragung mit mehr als 1.000 Unternehmen weltweit: Unternehmen müssen daher ihren Mitarbeitern sensibilisieren und Security Awareness vermitteln.
Tatsächlich sind täglich 3,4 Milliarden gefälschte und bösartige E-Mails weltweit im Umlauf. Selbst modernste Soft- und Hardware-Lösungen zur Gefahrenabwehr kommen angesichts der steigenden Anzahl und Qualität der Angriffe an ihre Grenzen. Aus diesem Grund sind neue Ansätze gefragt. Deshalb wird in dem IT-Sicherheitsgesetz und der DSGVO (Art. 28) zwischen technischen und organisatorischen Lösungen unterschieden.
Für Gefahren sensibilisieren
Unter „organisatorischen Maßnahmen“ sollten auch solche fallen, die das Sicherheitsbewusstsein der Mitarbeiter in den Unternehmen und Behörden erhöhen. Das Problem ist allerdings, dass der Begriff Security Awareness so weit gefasst ist, dass jedes Unternehmen und jeder Datenschutz- oder Sicherheitsbeauftragter etwas anderes darunter versteht. Eine offizielle Definition gibt es nicht, wohl aber unterschiedliche davon, wie ein gutes Security-Awareness-Training aussehen […]