Das menschliche Cyberrisiko neu überdenken: Wie CISOs Sicherheitsbewusstseinsschulungen umgestalten können, um das Risiko messbar zu senken

Es ist an der Zeit, das Sicherheitsbewusstsein neu zu überdenken

Die meisten Unternehmen tun alles, was sie tun sollten. Es werden Schulungen zum Sicherheitsbewusstsein angeboten, Kampagnen durchgeführt und Phishing-Simulationen eingesetzt. 

Doch wenn Vorfälle auftreten, zeigen sich immer wieder dieselben Muster: Mitarbeiter klicken auf überzeugende Phishing-E-Mails, geben sensible Daten am falschen Ort weiter oder fallen auf Identitätsbetrugsversuche herein, die vollkommen legitim wirken. Das Problem ist nicht der Aufwand, sondern das Modell. 

Dieser Forschungsbericht, der auf Erkenntnissen von 200 CISOs aus ganz Europa basiert, untersucht, warum traditionelle Programme zur Sensibilisierung für Sicherheitsfragen versagen und was sich ändern muss, um das durch Menschen verursachte Cyberrisiko tatsächlich zu verringern.