Security Awareness Konzept

Unser Security Awareness Konzept ist ein Prozess der dafür sorgt, Personen in Organisationen nachhaltig für Cyber Security und Social Engineering zu sensibilisieren. Je höher das Bewusstsein von Informationssicherheit bei Ihren Mitarbeitenden ist, desto besser kennen Ihre Mitarbeitenden die Tragweite ihrer eigenen Sicherheitsverantwortlichkeit und können daher angemessen handeln.

Unser Prozess steigert das Sicherheitsbewusstsein nachhaltig und hilft dabei Sicherheitsrichtlinien in Ihrer Organisation zu implementieren. Es ist unumgänglich die Mitarbeitenden nicht als Risiko, sondern als Teil des IT-Sicherheitskonzeptes Ihres Unternehmens zu sehen. Wir vermitteln Ihren Mitarbeiter:Innen, wie Sie Grundinhalte von verschiedenen IT-Sicherheitsthemen berücksichtigen, anwenden und umsetzen. Cyber Security Awareness ist ein Prozess. Für das Thema muss Aufmerksamkeit geschaffen werden, um einen hohen Bekanntheitsgrad bei Mitarbeitenden zu erreichen. Nur so können Sicherheitsrisiken im Unternehmen nachhaltig reduziert werden.

Wie läuft unser Cyber Security Awareness Prozess ab?

Gerne möchten wir Ihnen unseren vollständigen Cyber Security Awareness Prozess, der nachhaltig zur Sicherheit Ihres Unternehmens beiträgt, skizzieren. Wir starten mit einer Bestandsaufnahme, der Ist-Situation „Cyber Security Awareness“ in Ihrem Unternehmen. Anschließend führen wir Workshops durch, die zum besseren Verständnis Ihrer Anforderung führen. Zur Sensibilisierung können verschiedene Methoden eingesetzt werden. So schafft beispielsweise ein Impulsvortrag für Vorstände und Führungskräfte Aufmerksamkeit an der Unternehmensspitze. Dadurch kann das Bewusstsein der Mitarbeiter:innen nachhaltig gestärkt werden. Darüber hinaus können Online-Kurse oder Präsenzworkshops genutzt werden, um den Mitarbeitenden spezifisches Wissen zum Thema IT-Sicherheit zu vermitteln. Nachfolgend entwickeln unsere Security Experten ein Konzept, auf dem aufbauend weitere Maßnahmen ergriffen werden sollten.

Cyber Security Awareness Prozess | Medialine AG

Schulung von IT Security Awareness

Mit unseren monatlich wiederkehrenden oder einmaligen Leistungen erhalten Sie eine Schulung über Security Awareness für all ihre Mitarbeitenden. Eine Security Awareness-Schulung ist eine wichtige Maßnahme zur Verbesserung der IT-Sicherheit in Unternehmen und Organisationen. Diese Schulungen sollen Ihre Mitarbeitenden auf die Bedeutung von IT-Sicherheit aufmerksam machen und ihnen helfen, sicherheitsrelevante Risiken zu erkennen und zu minimieren. Durch die Schulung von IT Security Awareness werden Mitarbeitende zu einem wichtigen Baustein in der IT-Sicherheitsstrategie eines Unternehmens. Sie können dazu beitragen, Sicherheitsrisiken zu minimieren und sensible Daten zu schützen. Eine regelmäßige Auffrischung der Security Awareness-Schulungsinhalte und eine kontinuierliche Überwachung der IT-Sicherheit sind jedoch ebenso wichtig, um ein hohes Sicherheitsniveau aufrechtzuerhalten. Wir empfehlen Ihnen deshalb unsere monatlich wiederkehrenden Leistungen!

Auswahl der monatlich wiederkehrenden Leistungen

Managed Hornetsecurity SAT-Portal

Rundum abgesichert

Die Security Awareness Suite bietet ein umfassendes Security Awareness Training für Ihre Mitarbeitenden. Dabei werden zur Trainingssteuerung verschiedene Automatisierungen in Form der Awareness Engine und der Spear Phishing-Engine eingesetzt. Auf diese Weise werden Mitarbeiter:Innen bedarfsgerecht trainiert, um Cyber-Angriffe sicher zu erkennen und effektiv abzuwehren – ohne, dass sich Administratoren oder CISOs selbst in die zugrundeliegende Psychologie und Didaktik einarbeiten müssen. Die Grundlage des Awareness Trainings bildet ein patentiertes Verfahren zur Messung des Sicherheitsverhaltens aller am Security Awareness-Training teilnehmenden Gruppen und Benutzer. Auf Basis des gemessenen Sicherheitsverhaltens wird die wissenschaftliche Kennzahl Employee Security Index (ESI®) sowie der Trainings KPI berechnet. Die Level der Spear Phishing-E-Mails basieren auf standardisierten Einteilungen: je höher das Level, desto höher der Zeitaufwand eines Angreifers. Die automatisierte Auswahl der Spear-Phishing-E-Mails erfolgt über individuelle Personen-, Abteilungs-, Unternehmens- und Branchen-Szenarien. Sie nutzen, genau wie echte Angreifer, potenziell gefährliche Links, gefälschte Login-Seiten, Makros und verschlüsselte Dateianhänge. Spear-Phishing-E-Mails werden in verschiedenen Schwierigkeitsgraden versandt, bei denen unter anderem hochqualitatives Spear-Phishing mit der Simulation von gefälschtem, internen E-Mail-Verkehr realisiert wird:

Level 1: Massen Phishing
Level 2: Gezieltes Phishing sogenannter CEO-Frauds
Level 3: Spear Phishing unter Einbeziehung von öffentlichen Informationen über das Unternehmen bspw. aus Arbeitgeberbewertungsportalen
Level 4: Spear Phishing mit Bezug zur individuellen Job Position und der Abteilung des Empfängers, E-Mail von direkten Kollegen oder Vorgesetzten

Mehr Informationen finden Sie im Datenblatt.

Network Box Managed Phishing Kampagne Stufen 1+2+eLearning

Kombination aus Phishing Training und interaktiven Lernmodul

Network Box Phishing Training Dieses Modul kombiniert die zwei angebotenen monatlichen Leistungen von Network Box. Kunden bekommen 2 Phishing Kampagnen und jeweils Reports. In den Reports werden allgemeine Ergebnisse, Schwachstellen und Stärken der Teilnehmenden abgebildet. Sodass Kunden nach Abschluss einen genauen Überblick über nächste to do's haben. Zusätzlich werden Teilnehmende durch das eLearning geschult, müssen Prüfungen ablegen und bekommen bei Erfolg Teilnehmerzertifikate. Im eLearning Modul werden Ihre Mitarbeiter:Innen interaktiv in den Themenbereichen Clear Desk, Passwortmanagement, sicheres Surfen, Phishing und 2-Faktor-Authentifizierung geschult. Sie erhalten außerdem kostenlos Zugriff auf das Browser Plug-In „NB Detector“, welches vor Fake-Webseiten warnt.

Sophos Phish Threat

Schnelle und einfache Einrichtung und maximale Erfolge

Mit diesem Phishing-Angriffssimulator werden Ihre Mitarbeitenden zur menschlichen Firewall Ihres Unternehmens. Sophos Phish Threat stellt verschiedene Phishing Angriffe nach damit die Schwachstellen Ihres Unternehmens schnell gefunden und angegangen werden können. Durch praxisnahe Trainings werden die Teilnehmenden über die Gefahren von Phishing aufgeklärt und in der Vorbeugung geschult. Inhalte des Awareness Trainings sind:

60 effektive Trainingsmodule
Umfassendes Reporting

Das Anti-Phish-Training ist involviert in die cloudbasierte Security-Konsole Sophos Central. Wenn Sie Zugriff auf die Konsole haben, dann können Sie das Phish Threat Training aktivieren, ohne Hardware oder Software zu installieren. Das Sophos Anti-Phish Threat Training ist die marktweit einzige Lösung, die neben Phishing-Simulationen- und Benutzertrainings auch IT-Security für u.a. die Bereiche E-Mail, Endpoint und Mobile bietet.

Video - anpassbare Mails:

Mehr Informationen finden Sie im Datenblatt.

Auswahl der einmaligen Leistungen

Management Impuls Keynote

Eine umfassende Keynote zum Thema Cyber Security

Keynote über Cyber Security Sie erhalten von uns einen IT Security Lagebericht. Wir besprechen nationale und internationale Cyber-Vorfälle, berichten über das Vorgehen der Angreifer und klären über die entstandenen Schäden auf. Wir erzählen Ihnen über klassische Sicherheitstechniken, Herausforderungen und to do’s für das Management und gehen auf den IT-Sicherheitsstatus Ihres Unternehmens ein. Zum Schluss bekommen Sie von uns ausgehend von dem vorangegangen Dialog Handlungsempfehlungen.

Management Situationsanalyse

Workshop mit anschließendem Grobkonzept

Workshop zum Thema Cybersecurity Dieses Modul beinhaltet einen Workshop, der sich die Unternehmensleitung, IT-Leiter, Personal und HR-Leitung, Betriebs- oder Personalrat, Datenschutzbeauftragte, IT-Sicherheitsbeauftragte, Marketing und Unternehmenskommunikation im Unternehmen richtet.  Die Auswahl legt Ihre Unternehmensleitung fest. Anhand einer Checkliste wird festgestellt in welcher Situation das Unternehmen hinsichtlich seiner Security Awareness ist. Wir beginnen mit unserer Keynote und sprechen danach über eine Informationsstrategie und betriebliche Sicherheitsrichtlinien. Anhand der Ergebnisse erhalten Sie von uns ein Grobkonzept als Handlungsempfehlung.

Mitarbeiter Awareness-Workshop

Präsenz- oder Online-Workshops für Mitarbeitenden

Cyber Security Awareness Trainings Workshop für Mitarbeitenden Der Mitarbeiter Awareness-Workshop basiert auf einer interaktiven Wissensvermittlung. Wir untersuchen Wissensstand der Teilnehmer:Innen und tauschen uns gemeinsam über Erfahrungen aus. Wir sprechen über verschiedene IT-Sicherheitsthemen zum Beispiel E-Mail Security, Endpoint Security, Social Engineering und die Motive der Hacker. Wir geben Ihnen in der Schulung wertvolle Tipps zur Verteidigung von Angriffen und Vermeidung von IT-Ausfällen.

Gerne können Sie alle Bestandteile unserer Leistungen in unserem Datenblatt nachlesen.

Ihre persönlichen Cyber Security Awareness Beauftragten von Medialine

Sie sind sich nicht sicher, ob Sie eine einmalige Leistung beziehen möchten oder eine monatlich wiederkehrende Leistung? Unsere Medialine Security Experten beraten Sie, ausgehenden von Ihren Ansprüchen und Anforderungen gerne über die für Sie individuell am besten geeignete Lösung.

Wir helfen Ihnen dabei IT-Sicherheit und damit Cyber Security Awareness in Ihrer Unternehmenskultur fest zu verankern und Ihr Unternehmen nachhaltig sicherer vor äußeren Angriffen zu machen.

"Cyber Security ist ein Prozess. Workshops, Schulungen und Phishing-Mail-Kampagnen sind Bausteine, die in einem Prozess im Unternehmen etabliert werden müssen. Erst wenn dieser Prozess vollzogen, die Maßnahmen gut aufeinander abgestimmt und auf individuelle Anforderungen zugeschnitten ist kann Cyber Security wirklich funktionieren. Erst dann kann Schutz gelebt und auch proaktiv effektiv angegangen werden."

Adrian Woizik, Geschäftsführer Medialine Security GmbH

Unsere Security Experten unterstützen Sie dabei Cyber Security Awareness als Prozess zu definieren und zu implementieren. Wir helfen Ihnen dabei Kampagnen und Trainings zu planen, zu organisieren und durchzuführen. Die Fortschritte der Trainings und Ihrer Mitarbeitenden werden anhand von Reports und Management-Jour-Fixes überwacht und optimiert, damit eine angstfreie Kultur bei der Meldung von Cyber-Angriffen etabliert wird. Der Security-Service unterstützt den bewussten Umgang mit den Gefahren von Cyber-Angriffen. Außerdem beraten wir Management, IT und HR in Sachen IT-Sicherheit und der Entwicklung und Umsetzung von Kampagnen für Ihre Mitarbeiter. Auf Wunsch wirken wir bei der Erfassung und Analyse von IT-Sicherheitsvorfällen mit.

Der Cyber Security Beauftragte -as-a-Service!

Sie sind sich der Tragweite und Bedeutung des Themas bewusst, können oder möchten aber keine eigene Stelle für einen Cyber Security Awareness Beauftragten besetzen um das Thema nachhaltig voran zu treiben?

Selbstverständlich stehen wir Ihnen auch als externe Beauftragte zu Seite und helfen Ihnen dabei ein wachsendes Bewusstsein für Cyber-Security in Ihrer Organisation zu schaffen.