Nuvias Security Roadshow Kaspersky Security Awareness - denn IT-Sicherheit beginnt im Kopf

Transkript

1 Nuvias Security Roadshow Kaspersky Security Awareness - denn IT-Sicherheit beginnt im Kopf Stefan Krämer Channel Account Manager

2 Aufbau fürsenior Management /Geschäftsführung fürline Manager /Fachgebietsleiter für alle Mitarbeiter KIPS CyberSafety Games (CSA) Online Training Platform Kurzes Unternehmens- Planspiel Präsenzschulung mit Sicherheits- Experten Modulare, interaktive Schulung fürchief Information Security Officer CybersafetyCulture Assessment Auswertungdes Assessments 2 Kaspersky Lab The Power of Protection Aufbau der Schulungen von Kaspersky Lab zum Thema Sicherheitsbewusstsein

3 SECURITY EDUCATION PLATTFORM(OTP) SAAS (SOFTWARE AS A SERVICE) / CLOUD-PLATTFORM DERZEIT 32 INTERAKTIVE ONLINE-SCHULUNGSMODULE FÜR MITARBEITER CA MIN. PRO MODUL Schulungsmodule + Simulierte Phishing-Angriffe NEU HINZUGEFÜGTE MODULE SIND KOSTENLOST ENTHALTEN IN 28 VERSCHIEDENEN SPRACHEN (Z.B. DEUTSCH, ENGLISCH, SPANISCH, FRANZÖSISCH, ) INTEGRIERTE PLATTFORM FÜR SCHULUNG, ASSESSMENTS, SIMULIERTE PHISHING-ANGRIFFE UND REPORTING Skills Assessment Analyse und Reporting 3

4 SECURITY EDUCATION PLATTFORM(OTP) ZIEL FÜR DIE MITARBEITER: Stärkung guter Cybersicherheits- Gewohnheiten und Fertigkeiten Vermittlung von Kenntnissen wie zum Beispiel der sichere Umgang mit Sozialen Netzwerken, Anti-Phishing, Smartphones usw. ZIEL FÜR DIE GESCHÄFTSLEITUNG UND DEN SICHERHEITSBEAUFTRAGTEN: Einschätzung der Security Skills im Unternehmen und in welchem Bereich ggf. Verbesserungen notwendig sind Effektiv, dauerhaft und messbar! Mehrere Zyklen im Laufe des Jahres werden empfohlen. 4

5 SECURITY EDUCATION PLATTFORM(OTP) LEISTUNGEN VON KASPERSKYLAB: SaaS / Cloud Plattform 3 Data-Center (Europa (Irland), USA, APAC) Einweisung / Intro-Call und Guides für den Administrator Technischer Support ANFORDERUNG AN DEN KUNDEN: Einarbeitung in die Security Education Plattform Erstellung / Auswahl der Training Module Assessments simulierten Phishing Attacken Durchführung von den Mitarbeitern Analyse der Ergebnisse Die Datenschutz-Grundverordnung sieht die Überwachung der Sensibilisierung und Schulung von Mitarbeitern als Aufgabe des Datenschutzbeauftragten vor (Art. 39 Abs. 1 lit. b) DSGVO) und sollte auch fester Bestandteil des Datenschutzmanagements im Unternehmen sein 5

6 SECURITY EDUCATION PLATTFORM(OTP) Web-Frontend für Benutzer und Administratoren Verschiedene Administratoren-Rollen Separate Zuweisung von Modulen pro Mitarbeiter / pro Gruppe Wählbarer Zeitpunkt für die Freischaltung / Sichtbarkeit der Module Assessment / Bewertung der Fähigkeiten der Mitarbeiter über verschiedene Sicherheitsbereiche inklusive diversen Vorlagen 6

7 SECURITY EDUCATION PLATTFORM(OTP) Lizenzdauer von 12 / 24 oder 36 Monaten Simulierte Phishing-Angriffe für unterschiedliche Einsatzbereiche inklusive diversen Vorlagen Sprachumstellung während des Trainings und automatische Erkennung der Sprache Inhalte gehen von den Grundlagen bis hin zu fortgeschrittenem Wissen Typisches Learning-by-doing mit Erklärungen, Tests, Hinweisen und Feedback 7

8 OBERFLÄCHE 8

9 BEISPIELE(OTP) 9

10 DIE ADMINISTRATIONSMÖGLICHKEITEN Zuweisung (Assignment) bestimmter Lernmodule für jeden einzelnen Mitarbeiter oder Gruppen Mit Start-und Fälligkeitsdatum Zertifikat für Mitarbeiter am Ende eines Trainings möglich Erstellung von Anfangs-und Endfoliemöglich Wissenstest für einzelne Mitarbeiter oder Gruppen (verschiedene Sicherheitskategorien, vordefinierte/zufällige Test) Erstellung von eigenen Fragen möglich (Multiple Choice, True/False) Simulierte Phishing-Angriffe möglich (Ready-to-Go Vorlagen verschiedene Schwierigkeitsstufen, inklusive Lerneffekt) 10

11 DIE ADMINISTRATIONSMÖGLICHKEITEN ANALYSE UND BERICHTE Überblick und Verfolgung der Assessments und der Kampagnen Übersicht der Security Skills in bestimmten Bereichen Bewertung von potenziellen Schwachstellen (Areas of weakness) Daten und Analysen für die nächste Phase der Schulung / des Assessments 11

12 BEISPIEL: UNTERNEHMEN MIT 100 MITARBEITER SOFORT: Wissenstest aus allen Bereichen mit Fragen (alle Mitarbeiter). Dafür 1-2 Wochen Zeit geben und durch die Geschäftsleitung per kommunizieren. NACHCA. 2 WOCHEN: Zeitgleich ein paar Tage später eine Phishing-Kampagne starten, welche über ein paar Tage an alle Mitarbeiter ausgerollt wird. Das Ganze sollte anonym stattfinden. Phishing-Kampagne und Wissenstest auswerten und daraufhin die Mitarbeiter in Gruppen einteilen. Logische Einteilung, wie in diesem Beispiel: Gruppe SensibleDaten (z.b. Finance) Gruppe Azubis / Praktikanten Gruppe Geschäftsleitung / Admins Gruppe Produktion Wissensmodule logisch zuweisen und ausreichend Zeit geben (viele Module und wenig Zeit erhöht den Druck und schürt Angst) NACH xx WOCHEN: Module wechseln und Auswertungen machen Mitarbeiter und Geschäftsleitung informieren Eventuell Wissenstest und/oderphishing-kampagne durchführen Wiederholen 12

13 LIVE DEMO

14 DEMONSTRATION 14

15 Vielen Dank für Ihre Aufmerksamkeit