{"id":11297,"date":"2022-06-17T12:20:32","date_gmt":"2022-06-17T10:20:32","guid":{"rendered":"https:\/\/www.ibi-systems.de\/?p=11297"},"modified":"2026-04-07T09:31:22","modified_gmt":"2026-04-07T07:31:22","slug":"awareness-trainings-und-ihre-empfaenger","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2022\/06\/awareness-trainings-und-ihre-empfaenger\/","title":{"rendered":"Awareness-Training, kein One-size-fits-all"},"content":{"rendered":"\n

Dieser Artikel soll keinesfalls eine Blaupause f\u00fcr die erfolgreiche Durchf\u00fchrung von Awareness-Trainings sein. Wie kann ich Awareness-Trainings auf ihre Empf\u00e4nger abstimmen? Hierzu bieten wir Ihnen ein paar Denkanst\u00f6\u00dfe, die Ihnen bei der Konzipierung Ihrer Awareness-Trainings helfen k\u00f6nnen.<\/p>\n\n\n\n

Warum sind Awareness-Schulungen wichtig?<\/strong><\/span><\/h2>\n\n\n\n

Es gibt viele M\u00f6glichkeiten den immer w\u00e4hrenden Bedrohungen f\u00fcr einzelne Werte einer Organisation zu begegnen. Wir nutzen Firewalls, Backups und Netzwerksegmentierung ganz selbstverst\u00e4ndlich, um Ma\u00dfnahmen zu ergreifen die uns und unsere Werte im Ernstfall sch\u00fctzen sollen. Immer h\u00e4ufiger ist am Ende des Tages aber nicht die Technik ausschlaggebend, sondern die Menschen, die sie bedienen. Wir wollen ein Sicherheitsbewusstsein (Awareness) schaffen, um zu verhindern, dass technische Schutzma\u00dfnahmen durch die Beeinflussung von Menschen umgangen werden k\u00f6nnen.<\/p>\n\n\n\n

Welches Awareness-Training passt zu welchem Empf\u00e4nger<\/strong><\/span><\/h2>\n\n\n\n

Wie bei einer guten Marketingstrategie sollten wir uns als allererstes unsere einzelnen Zielgruppen betrachten. Also: \u201eWen m\u00f6chte ich mit meinen Awareness-Trainings erreichen?\u201c \u00c4hnlich wie die verschiedenen Funktionen einzelner Personen in der Organisation, unterscheiden sich Alter, Vorwissen und Bedrohungsszenarien.<\/p>\n\n\n\n

Wir machen an dieser Stelle ein kurzes Gedankenspiel. Stellen wir uns ein mittelst\u00e4ndisches Unternehmen, mit 150 Mitarbeiter*innen vor, das im Bereich Maschinenbau t\u00e4tig ist. Die Empf\u00e4nger unserer Schulung administrieren das Netzwerk unserer Firma. Versuchen wir diesen Personen die Gefahren von Office-Dokumenten aus E-Mails aufzuzeigen, so werden wir deren Aufmerksamkeit schnell verlieren.<\/p>\n\n\n\n

Ebenfalls ist es nicht zielf\u00fchrend mit der Lohnbuchhaltung einen Deep-Dive in Netzwerk-Security zu machen. Denn erstens ist dies kein Wissen, das die Abteilung einsetzt und zweitens fehlt hier meistens das technische Vorwissen. Im besten Fall haben wir hier nur ein paar Personen unserer Organisation gelangweilt und von der Arbeit abgehalten. Im schlimmsten Fall verlieren Organisationsmitglieder das Vertrauen in die Sinnhaftigkeit von Ma\u00dfnahmen, die f\u00fcr den Schutz unserer Informationswerte wichtig sind.<\/p>\n\n\n\n

Allt\u00e4gliche Anwendbarkeit und Sicherheitsbewusstsein nicht nur im Unternehmen<\/strong><\/span><\/h2>\n\n\n\n

Gerade bei Informationen, die f\u00fcr unsere Organisation einen besonders hohen Wert haben ist der Schutz, zum Beispiel durch gute Passw\u00f6rter und Mehrfaktorauthentifizierung, wichtig. Hierf\u00fcr wollen wir nun also bei unserem Maschinenbauer Bewusstsein schaffen. Den meisten m\u00fcssen wir den Stellenwert der entsprechenden Informationen nicht erkl\u00e4ren, den Weg diese zu sch\u00fctzen schon. Jede einzelne Person in der Organisation hat privat Daten und Zug\u00e4nge, die f\u00fcr sie pers\u00f6nlich wichtig und teuer sind, zum Beispiel die Logindaten zum Onlinebanking. <\/p>\n\n\n\n

Erkl\u00e4re ich den anwesenden also wie sie diese privat ordentlich absichern, wird das Ganze zu einer guten Gewohnheit, die dann eben auch aber nicht ausschlie\u00dflich im Unternehmen eingesetzt wird und nicht als G\u00e4ngelung angesehen wird die sich irgendwer \u00fcberlegt haben, um das Leben zu erschweren. Gleiches kann ich bei Themen wie Phishing oder den Umgang mit pers\u00f6nlichen Informationen erreichen. Wenn ich Wissen so vermitteln kann, dass die Geschulten dieses Wissen, zum Beispiel an Freunde, Familie oder auch anderen Kollegen selbst anwenden und weitertragen, wird das Vertrauen in die Informationen, Ma\u00dfnahmen und letztendlich das Sicherheitsbewusstsein jeder einzelnen Person gest\u00e4rkt.<\/p>\n\n\n\n

Verbote vs. Erkenntnis<\/strong><\/span><\/h2>\n\n\n\n

Das gebetsm\u00fchlenartige Abspielen von \u201eDu darfst dies nicht\u201c und \u201eDu sollst das nicht\u201c sorgt nicht f\u00fcr Akzeptanz auf der Empf\u00e4ngerseite. Nat\u00fcrlich haben wir gute Gr\u00fcnde f\u00fcr die Ma\u00dfnahmen, die wir zum Schutz unserer Werte ergreifen. Akzeptanz ist aber genau was wir ben\u00f6tigen damit diese Ma\u00dfnahmen von allen mitgetragen werden. Um notwendige Bewusstsein zu schaffen, sollte also immer auch das \u201eWarum\u201c vermittelt werden. Wird beispielsweise erkl\u00e4rt, wie Angreifer agieren, um an Login-Daten zu kommen, folgt die Erkenntnis wie man dem entgegenwirken kann und so die Erkenntnis zur Sinnhaftigkeit unserer Ma\u00dfnahmen.<\/p>\n\n\n\n

Wie k\u00f6nnen wir Ihnen helfen Sicherheitsbewusstsein zu etablieren?<\/strong><\/span><\/h2>\n\n\n\n

Unser Maschinenbauunternehmen war nur ein kleines Beispiel. Nat\u00fcrlich kennen wir, bei ibi systems, die passenden Schulungsinhalte f\u00fcr Ihre Organisation nicht. Bei der Konzeption und Umsetzung helfen Ihnen gerne unsere starken Partner von metafinanz <\/a>und syracom<\/a>. ibi systems iris kann Sie anschlie\u00dfend beim Management ihrer Awareness-Trainings unterst\u00fctzen. Sei es durch das Erfassen und Verfolgen von Schulungsma\u00dfnahmen, die Dokumentation der Regelm\u00e4\u00dfigkeit von Schulungen, die Abfrage von Wissen durch Pr\u00fcfungen, deren Auswertung und basierend auf den Ergebnissen die Steuerung weiterer Schulungsangebote sowie das Tracking von Ver\u00e4nderungen Risikobewertung f\u00fcr Ihre Informationswerte.<\/p>\n\n\n\n

\"Wissensabfrage<\/figure>\n\n\n\n

Zusammenfassung<\/strong><\/span><\/h2>\n\n\n\n

Awareness entsteht durch Akzeptanz und Vertrauen bei den Adressaten. Daher m\u00fcssen wir darauf achten und Inhalte und das Format auf die Awareness-Trainings Empf\u00e4nger abstimmen, damit das Wissen ankommt. Eine One-size-fits-all L\u00f6sung gibt es hier leider nicht. Am Ende des Tages sind es Menschen die unsere Ma\u00dfnahmen mittragen. Auf deren individuellen Bed\u00fcrfnisse gilt es bei der Vermittlung von Wissen einzugehen.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Haben wir Ihr Interesse geweckt?<\/p>\n<\/div>

Kontaktieren Sie uns!<\/span><\/a><\/div><\/div>\n