Eine Gesundheitsbehörde in Kanada hat Mitarbeiter mit einer gefälschten Mail getäuscht, um die Security Awareness zu steigern. Das Ergebnis ist eine Lehrstunde in schlechtem Timing.

Dr. Niklas Hellemann, Psychologe und CEO von SoSafe und Cyber Samurai-Geschäftsführer Nicolas Leiser verteidigen den Einsatz von Phishing-Simulationen als wirksame Methode. Unlängst hatte der Google Security-Manager Matt Linton Phishing-Simulationen kritisiert.

Security Awareness Trainings sind beim MSSP Network Box seit vielen Jahren fester Bestandteil ganzheitlicher IT-Sicherheitskonzepte. Wir sprechen mit Geschäftsführer Dariush Ansari über den konkreten Nutzen von Security Awareness, wie die Erfolge messbar werden und wie Systemhäuser ihren Kunden Security Awareness anbieten können, auch wenn sie nicht über das Know-How oder Personal verfügen.

Viele Organisationen bieten Schulungen für die Security Awareness an. Das ist zwar ein guter Anfang auf dem Weg zum Schutz des menschlichen Faktors in der Cybersicherheit, aber es ist noch einiges an Arbeit nötig, um es richtig und effizient zu machen.

Eine Phishing-Simulation ist eine Methode zur Erkennung von Schwachstellen in der Cybersicherheit, bei der Phishing-E-Mails nachgestellt werden. Jahrzehntelang haben Unternehmen Phishing-Simulationen in ihre Sicherheitsschulungen aufgenommen, um ihren Mitarbeitern beizubringen, wie sie sich gegen Cyber-Bedrohungen wehren können.

Proofpoint hat seinen achten jährlichen „State of the Phish Report“ veröffentlicht. Der Bericht liefert einen detaillierten Überblick über das Thema Phishing und gibt Auskunft über die Anfälligkeit und die Sensibilisierung der Anwender.