Maßnahmen zur Steigerung der Awareness - Vorstellung und kritische Würdigung

Transkript

1 Maßnahmen zur Steigerung der - Vorstellung und kritische Würdigung Sprecher: Anselm Rohrer, M.Sc. Praktische Informatik Diplom Wirtschaftsinformatiker (FH) Lehraufträge an der Dualen Hochschule Baden-Württemberg, Lörrach Hochschule für Verwaltung, Kehl 1

2 con sec tra sulting urity ining Basis-Check IT-Sicherheit Sicherheitskonzeption : Live Hacking Internes Marketing Informationssicherheit für Führungskräfte Administratoren Softwareentwickler Penetration Testing IT-Service Management IT-Grundschutz Audit / Revision Externer Datenschutzbeauftragter Ausbildung zum Datenschutzbeauftragten IT-Sicherheitsbeauftragten GmbH - mit-sicherheit ein guter Partner mit-sicherheit ein guter Partner 2

3 Was ist awareness? 3

4 Maßnahmen Hacker über die Schulter schauen Hoher Entertainment Faktor Gutes Marketing Instrument Zeitlicher Aufwand: Minuten An Zielgruppen anpassbar CSF Niveau der Zielgruppe treffen Einfache Schutzmaßnahmen aufzeigen 4

5 Maßnahmen Seminare Informationssicherheit am Arbeitsplatz Vielzahl unterschiedlicher Themen mit Bezug zum Arbeitsplatz des Anwenders Lösungen bieten Kritik anregen Gruppengröße 12, max. 15 Teilnehmer Zielgruppenspezifische Anpassungen Allgemeiner Anwender Führungskräfte Administratoren Softwareentwickler Personalbereich Dauer max. 3 Stunden CSF Individuelle Identifikation der Zielgruppen Motivation, auch bei Pflichtveranstaltungen 5

6 Maßnahmen IdR. hohe Entwicklungskosten, geringere laufende Kosten Effiziente Behandlung sehr kurzer Themen möglich CSF Ansprechende Gestaltung Geringer zeitlicher Aufwand für die Anwender Erfolgreiche Hinführung 6

7 Maßnahmen + ergänzende Intranet Meldungen Sicher gewinnt! Informationssicherheit am Arbeitsplatz Siggi Sicher ist 9,9 cm groß. SSi9.9cmg. A B C D E F G H I J 1 & 2 t K 8? b ( q 2 " x v m b % w { 1 ) c z ( r / e 4 M = 9 u n 8 * h ü t 5 ö g ; q - 0 d + n 6 G, f z 7 Ä f # p d 7 A y e w 2 t g k r : 4 d } 6 Ü o ( 9 U [ i k. 3 p 1 t L 10 j L 3 k g l 7 ] h s INTRANET Ausdenken und merken eines komplexen Kennworts Wie soll ich mir bitte ein 'komplexes' Kennwort merken - mit Groß- und Kleinschreibung, Zahlen und Sonderzeichen? Und wie merken Sie sich Ihr Kennwort? Ganz einfach: Nähere Informationen im Intranet unter I wie Informationssicherheit CSF Kurz, einfach Wiedererkennungsfaktor 7

8 Maßnahmen begleitend Preisausschreiben Tischaufsteller Kantine Spiele Quer durch die Informationssicherheit Ergänzung bestehender Schulungen Passworttheater Ausstellung Kalender Filme Gadgets CSF Nicht zu verspielt Darf nicht von der Arbeit abhalten 8

9 Dauer: 30 bis 60 Minuten Kleine Gruppen Themenbeispiele Mit dem Notebook unterwegs Mobile Datenträger / Cloud Dienste Smartphones Weitergabe von Dateien (per , USB-Stick ) Soziale Netzwerke CSF Themen müssen Interesse der Mitarbeiter wecken Kleine Gruppen, Diskussion fördern 9

10 Mobile Computing Mit dem Notebook unterwegs Dauer: 45 Minuten Mobile Datenträger / Cloud Dienste Dauer: 45 Minuten [..] Lassen Sie uns gemeinsam die Möglichkeiten und Gefahren beleuchten, damit Sie selbst entscheiden können, welche Risiken Sie gewillt sind einzugehen und welche Sie vielleicht recht einfach vermeiden können. Smartphones Dauer: 60 Minuten Nutzen Sie die Möglichkeiten moderner Kommunikation, aber sicher. Weitergabe von Dateien (per , USB-Stick oder ähnliches) Dauer: 45 Minuten Oft ist es notwendig Dateien an andere Personen weiter zu geben. Soziale Netzwerke Dauer: 60 Minuten "Für Inhalte [...] erteilst du uns [...] die folgende Erlaubnis: Du gibst uns eine nicht-exklusive, übertragbare, unterlizenzierbare, gebührenfreie, weltweite Lizenz zur Nutzung [...] (AGB Facebook, ) 10

11 Was ist bei -Kampagnen zu beachten? Einbeziehung aller relevanten Personen Bedarfsermittlung Unternehmenskultur Mehrwert für Mitarbeiter Beruflich Privat Verbote erfordern Lösungen Kritik fordern Positive Grundstimmung 11

12 Vielen Dank für Ihre Aufmerksamkeit Anselm Rohrer M.Sc. Praktische Informatik Diplom Wirtschaftsinformatiker (FH) Lehraufträge an der Dualen Hochschule Baden-Württemberg, Lörrach Hochschule für Verwaltung, Kehl Im Unteren Angel Offenburg Fon