Trends in der Security Awareness

Transkript

1 Trends in der Security Awareness Hamburg, 24. September 2015 Georg Janko (089)

2 Was erwartet Sie? (Super) Kurzvorstellung HvS-Consulting Die Evolution der Zielgruppen Praxisbeispiele und Live Demos von Best Practice Maßnahmen Präsenztrainings Security Days Wachrüttler Mini Webbased Trainings (WBTs) E-Learning Nachhaltigkeit: Security News App 1 min 3 min 20 min HvS-Consulting AG Restricted: for project use only Folie 2

3 HvS-Consulting im Überblick HvS-Consulting AG Restricted: for project use only Folie 3

4 HvS Security Awareness bedeutet 12 Jahre Erfahrung > 100 durchgeführte Kampagnen > durchgeführte Präsenztrainings > sensibilisierte Mitarbeiter HvS-Consulting AG Restricted: for project use only Folie 4

5 Test Test Test Security Intranet Security Intranet Evolution der Zielgruppen Top Management Sensibilsierung Top Management Sensibilsierung Top Management Sensibilsierung Grundlagen Training Flyer, Poster Manager Training Mitarbeiter Training Manager Training Mitarbeiter Training Manager Training Mitarbeiter Training Admin & Dev Training Admin & Dev Training SOC / CERT Training HvS-Consulting AG Restricted: for project use only Folie 5

6 Top Down Ansatz CxO Level gewinnen Führungskräfte Führungskräfte gewinnen Mitarbeiter Mitarbeiter gewinnen Ausweitung in die Regionen und spezielle Zielgruppen HvS-Consulting AG Restricted: for project use only Folie 6

7 Effizienz einzelner Maßnahmen Zeitinvest Niedrig Langweilig Poster Mini WBTs E-Learning Gut Tests News Sec Days Langweilig Präsenztraining Gut Hoch Niedrig Hoch Sensibilisierung HvS-Consulting AG Restricted: for project use only Folie 7

8 Führungskräfte Sensibilisierung Elementar für den Sensibilisierungserfolg Dedizierte Führungskräfte Präsenztrainings Ca. 2,5 Std. Nutzen Persönliche Betroffenheit erzeugen Führungskräfte als Vorbild und Multiplikator gewinnen Signifikante Steigerung der Security Awareness Basis für Sensibilisierung der Mitarbeiter C-Level Führungskräfte Mitarbeiter HvS-Consulting AG Restricted: for project use only Folie 8

9 Effizienz einzelner Maßnahmen Zeitinvest Niedrig Langweilig Poster Mini WBTs E-Learning Gut Tests News Sec Days Langweilig Präsenztraining Gut Hoch Niedrig Hoch Sensibilisierung HvS-Consulting AG Restricted: for project use only Folie 9

10 Wachrüttler Als Einladung für alle Mitarbeiter und Führungskräfte von gefälschtem Absender an alle Mitarbeiter Verlockendes Angebot mit Anmeldung auf vermeintlicher Intranetseite Auflösung mit Verweis auf Kampagnenstart und Intranet Nutzen: Thema Sicherheit wird schlagartig zum Gesprächsstoff Bedrohung wird mit einen Augenzwinkern (nicht erhobener Zeigefinger) demonstriert Meldungen geben Aufschluss über aktuelle Sensibilisierung (= Messung Status Quo) HvS-Consulting AG Restricted: for project use only Folie 10

11 Effizienz einzelner Maßnahmen Zeitinvest Niedrig Langweilig Poster Mini WBTs E-Learning Gut Tests News Sec Days Langweilig Präsenztraining Gut Hoch Niedrig Hoch Sensibilisierung HvS-Consulting AG Restricted: for project use only Folie 11

12 TREND: Mini Web-based Trainings Ideal für Wissensvermittlung und Nachhaltigkeit Einsetzbar im Intranet, beispielsweise je Quartal ein neues Thema Einfache Internationalisierung Vermittlung komplexer Inhalte durch Erklärvideo Festigung durch interaktive Übung HvS-Consulting AG Restricted: for project use only Folie 12

13 Effizienz einzelner Maßnahmen Zeitinvest Niedrig Langweilig Poster Mini WBTs E-Learning Gut Tests News Sec Days Langweilig Präsenztraining Gut Hoch Niedrig Hoch Sensibilisierung HvS-Consulting AG Restricted: for project use only Folie 13

14 TREND: Modulares E-Learning Einführung Phishing Passwörter Info Klassifizierung Social Engineering HvS-Consulting AG Restricted: for project use only Folie 14

15 Möglichst bestehende E-Learning Plattform verwenden Integration in Schulungskatalog Management des Teilnahmeprozess Inhalte leicht verständlich aufbereiten. Einbindung multimedialer Inhalte Anpassung möglichst ohne Programmieraufwand Messung und Dokumentation des Trainingserfolges durch Test Regelmäßig aktualisieren HvS-Consulting AG Restricted: for project use only Folie 15

16 Effizienz einzelner Maßnahmen Zeitinvest Niedrig Langweilig Poster Mini WBTs E-Learning Gut Tests News Sec Days Langweilig Präsenztraining Gut Hoch Niedrig Hoch Sensibilisierung HvS-Consulting AG Restricted: for project use only Folie 16

17 TREND: Security Awareness News App Security Awareness Inhalte Standard Inhalte Aktuelle Vorfälle Tipps für privates Umfeld Videos Side Loading durch Unternehmen Aktueller Vorfall Neue Policy Neue Verschlüsselung Etc. Nutzen: Hohe Akzeptanz (kein Fachjargon) (Hoffentlich) hohe Reichweite Apple App-Store: SecurityINFO HvS-Consulting AG Restricted: for project use only Folie 17

18 Zusammenfassung TRENDS Zielgruppenspezifische Awareness Maßnahmen Führungskräfte & Benutzer Administratoren & Entwickler Wissensvermittlung: Modulare multimediale Inhalte In mehreren Kanälen einsetzbar Unterstützt Kampagnenansatz Investitionsschutz Nachhaltigkeit: Security Awareness App Wissen anbieten, wenn der Benutzer Zeit dafür hat News, Videos, Spiele, HvS-Consulting AG Restricted: for project use only Folie 18

19 Best Practice Ansatz einer Security Awareness Kampagne Wachrüttler / Test Security Day / Hacking Day Präsenztrainings Führungskräfte Präsenztrainings Mitarbeiter Phishing Passwörter Social Engineering Im Office Unterwegs Intranet Security Portal Webbased Training HvS-Consulting AG Restricted: for project use only Folie 19

20 Vielen Dank! Trends in der Security Awareness Georg Janko (089)