Beitrag von NeoMINT GmbH

🔐 𝐂𝐲𝐛𝐞𝐫𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐛𝐞𝐠𝐢𝐧𝐧𝐭 𝐢𝐦 𝐇𝐞𝐫𝐳𝐞𝐧 – 𝐧𝐢𝐜𝐡𝐭 𝐢𝐦 𝐒𝐞𝐫𝐯𝐞𝐫𝐫𝐚𝐮𝐦!🔐 Wie schafft man es, Mitarbeitende für das Thema Cybersicherheit zu sensibilisieren, ganz ohne den erhobenen Zeigefinger? Mit Mut und Emotionen – denn damit kommt man oft weiter als mit einem starren Regelwerk allein. 💡 Gemeinsam mit einem unserer Kunden haben wir deshalb das „Ups“ entwickelt: ein Maskottchen, das sehr sympathisch für den menschlichen Umgang mit Fehlern wirbt. Was von vielen Projekt-Beteiligten anfangs skeptisch betrachtet wurde, entwickelte sich zu einem echten Best-Practice-Beispiel für Cybersecurity Awareness: Die Belegschaft identifiziert sich mit „Ups“, die Nachfrage nach Merchandise wächst, und das eher angstbesetzte Thema verliert zumindest teilweise seinen Schrecken. Es wird präsent und greifbar. Wie unsere Teams die Kampagne konzipiert haben und warum Emotionen gerade bei sensiblen Themen so wirkungsvoll sind? Lest es im Artikel der aktuellen #K12Leaks. Neugierig? 👉 Link zum Artikel im Kommentar! #Cybersecurity #Fehlerkultur #InterneKommunikation @K12Agentur

💬 Cybersicherheit – ein Thema, das uns alle betrifft! Da ich immer tiefer in das Thema Cybersicherheit eintauche, erinnere ich mich an meine Teilnahme bei den Miss Germany Studios, wo ich Ann-Katrin Lange kennenlernen durfte. Sie hat Cybersicherheit zu „ihrem“ Thema gemacht und erzählte uns einmal im Live von einer Verhandlung zu einer Lösegelderpressung – das hatte schon fast Filmcharakter, dachte ich damals! 🎥 Inzwischen weiß ich, dass genau solche Szenarien leider keine Seltenheit sind und häufiger vorkommen, als wir vielleicht annehmen. Natürlich spricht kein Unternehmen gern darüber, wenn es betroffen ist. Sichtbar werden solche Angriffe oft erst, wenn das Unternehmen keine Wahl mehr hat und die Öffentlichkeit informiert werden muss. Hier hat auch Dr. Consuela Utsch, Geschäftsführerin der Acuroc Solutions GmbH, aus Ihrer Erfahrung spannende Einblicke! Deutschland steht als Datenschutz-Vorreiter mit der neuen EU-Cybersicherheitsrichtlinie „NIS2,“ die ab März nächsten Jahres gilt, vor großen Herausforderungen. Die Anforderungen sind umfangreich und zwingen Unternehmen aller Größen – von kleinen Start-ups bis zu Großkonzernen – zur Auseinandersetzung mit dem Thema. Habt ihr euch schon einmal gefragt: „Sind wir als Unternehmen, als Teams und als Einzelpersonen darauf vorbereitet, solche Bedrohungen abzuwehren?“ Ich gebe zu, diese Frage habe ich mir bisher nicht gestellt. Vielleicht hatte ich auch einfach Glück? Wo habt ihr bisher Berührungspunkte mit Cybersicherheit oder Cyberattacken gehabt? Vielleicht können wir hier mutig unsere Erfahrungen teilen, um gemeinsam Awareness zu schaffen – damit andere nicht unvorbereitet getroffen werden. #Cybersicherheit #NIS2 #CyberSecurity #Awareness #Datenschutz #ITSecurity

sehr interessantes Thema - ich bin sehr gespannt auf den Vortrag von Sarah Richter und nachfolgende Gespräche hierzu auf dem Summit

„Ich bin voll kribbelig,“ sagt unser Co-Founder Immanuel Bär, bevor er in ein Unternehmen eintaucht – digital und physisch. Was genau er dort macht und warum er am Ende sogar mit einem Firmenwagen das Gelände verlässt, erfahrt ihr im Artikel auf Heise Online oder in unserem Newsfeed - übrigens mit exklusivem Bildmaterial, das es nur bei uns gibt. Der Artikel hat bereits viele von euch erreicht, wie die zahlreichen Reaktionen zeigen. Ein paar Highlights: - Zertifikate sind nicht alles: Sie geben ein gutes Gefühl, ersetzen aber keine gründliche Sicherheitsprüfung. - Fertigungsunternehmen aufgepasst: Physische Sicherheitslücken sind keine Seltenheit – Handlungsbedarf erkannt! - Schulung ist entscheidend: Denn, wie Immanuel im Artikel sagt: „Im Ernstfall steht man gefährlichen Menschen gegenüber.“ Besonders spannend: Einer unserer Kunden fand viele Parallelen zu seinem Unternehmen und sah den „Schockmoment“ als wichtigen Weckruf – IT-Sicherheit ist nicht nur Sache der IT, sondern von allen! IT-Sicherheit ist ein Prozess – bleibt dran! Fier geht's zu unserem Newsfeed: https://lnkd.in/euajSKXc #CyberSecurity #PenetrationTesting #InfoSec #ProSec #Heise heise online

❌ Management-Call: CEOs aufgepasst ❌ Aus dem Artikel: >>Besonders besorgniserregend ist die Aussage von mehr als der Hälfte der CEOs, die die Kosten für die Implementierung von Cybersicherheit höher einschätzen als die Kosten, die aus einem Cyberangriff resultieren.<< Was haben Glück und KnowHow gemeinsam? Beides vermehrt sich, wenn man es teilt❣️ 👉Wir* alle sollten nicht müde werden, das Thema #Cybersecurity auch weiterhin im Top-Management zu adressieren und für mehr #Awareness zu sorgen. * Olaf Classen - Michael Willer und ich sprechen Cyber - Management und Management - Cyber 👉 Selbstverständlich ohne Fach-Chinesisch! Übrigens zum Thema TECHNISCHE UMSETZUNG: 👉 𝘿𝙤𝙣‘𝙩 𝙙𝙤 𝙞𝙩 𝙮𝙤𝙪𝙧𝙨𝙚𝙡𝙛 Mein Tipp: ForeNova Technologies - The 24x7 Managed Detection Company

Freu mich schon auf Kiel! Mit meinem Lieblingsthema - #Cybersecurity und wie wir sie besser machen können. Ich erzähle aus meinen Recherchen, gehe auf verbreitete Fehlannahmen ein („der Mensch ist das Problem“) und zeige, wie diese Sicherheit konterkarieren. Und natürlich habe ich auch ein paar konstruktive Ideen :)

Aus dem Artikel: ... die Kosten für die Implementierung von Cybersicherheit höher einschätzen als die Kosten, die aus einem Cyberangriff resultieren. Hier fällt mir sofort wieder 𝗥𝗢𝗦𝗜 ein. Der 𝗥𝗲𝘁𝘂𝗿𝗻 𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗜𝗻𝘃𝗲𝘀𝘁𝗺𝗲𝗻𝘁 (RoSI) kann als Entscheidungshilfe bei Investitionen für die IT- & Informationssicherheit herangezogen werden. Schon so oft angewendet und immer wieder eine Eye-Opener.

#LOVESECURITY, wie angekündigt darf ich heute einen weiteren Einblick in unsere globale Awareness-Kampagne mit Euch teilen. Wer nutzt Technologien wie KI effektiver zu seinem Vorteil – wir oder Kriminelle? Mein Team und ich beobachten, dass die Präsenz von #KI in der Bedrohungslandschaft 2024 stark zunimmt. Mit KI-Tools werden hochgradig überzeugende Phishing-Angriffe und Voice/Video-Cloning-Scams durchgeführt, die für den Menschen immer schwerer zu erkennen und erhebliche Schäden verursachen können. Während das Risiko eines durch menschliches Versagen verursachten Cyberangriffs sehr wahrscheinlich weiter ansteigen wird, ist eine starke Sicherheitskultur unsere beste Verteidigung. Mit unserer globalen Awareness-Kampagne #LOVESECURITY wollen wir nicht nur das Vertrauen in unsere Sicherheitskultur stärken, sondern auch zeigen, dass jede und jeder einen wertvollen Beitrag dazu leisten kann, indem wir beschützen, was uns wichtig ist. Genauso wie zwischenmenschliche Beziehungen braucht auch Unternehmenssicherheit unsere volle Aufmerksamkeit, hin und wieder etwas Pflege und echte Wertschätzung. Gemeinsam für eine starke Sicherheitskultur!🤝 #securityculture #corporatesecurity #cybersecurity #organizationalresilience #lovesecurity

𝗠𝗶𝘁𝗮𝗿𝗯𝗲𝗶𝘁𝗲𝗿 𝗮𝗹𝘀 𝘂𝗻𝗯𝗲𝘄𝘂𝘀𝘀𝘁𝗲 𝗜𝗻𝗻𝗲𝗻𝘁ä𝘁𝗲𝗿: 𝗘𝗶𝗻 𝘂𝗻𝘁𝗲𝗿𝘀𝗰𝗵ä𝘁𝘇𝘁𝗲𝘀 𝗥𝗶𝘀𝗶𝗸𝗼⚠ Viele Unternehmens- und IT-Entscheider unterschätzen die Gefahr von Cyberangriffen durch ihre eigenen Mitarbeiter. Oftmals geht man davon aus, dass solch eine Bedrohung unwahrscheinlich ist. Doch die Realität sieht anders aus. Mehr als die Hälfte der Unternehmen hat bereits Insiderangriffe erlebt. Diese „Innentäter“ sind selten kriminelle Hacker. Fast immer handelt es sich um eigene Mitarbeiter, die ohne böse Absicht sensible Daten weitergeben. Sei es durch einen Anruf von einem vermeintlichen IT-Support, eine eilig beantwortete E-Mail von einem gut getarnten Dienstleister oder ein übereilt angeklickter Anhang von einer gefälschten Mailadresse des Vorgesetzten. Kriminelle nutzen Social Engineering, um unbemerkt an ihre Ziele zu gelangen. Diese Angriffe sind hochgefährlich und weit verbreitet. Der Glaube, dass das eigene Unternehmen verschont bleibt ist trügerisch und gefährlich. Wir sehen, dass solche Fehler minimiert werden durch verpflichtende Security-Awareness-Programme. Ersetzen Sie blindes Vertrauen durch gesunden Realismus – es kann jedes Unternehmen treffen. #cybersecurity #awareness #itsecurity #unternehmenskultur #insiderthreats  

Regelmäßige Awareness Trainings werden auch vom BSI empfohlen, weil eben viele Gefahren durch unachtsames Handeln der IT-Nutzer abgewendet werden können. Für mich sind, neben allen technischen Möglichkeiten der Abwehr von Gefahren, Awareness Trainings eine effektive und durch aus motivierende Möglichkeit, für Mitarbeitende, zur Sicherheit im Unternehmen beizutragen.