Rund 90 Prozent der Angriffe mit Schadprogrammen erfolgten 2018 per eMail, so eine Befragung des Bundesamts für Informationssicherheit (BSI). Etwa jede zehnte schadhafte eMail passiert ungehindert die technischen Hürden, wie Spam-Filter oder Firewalls. Dies zeigt: Ohne Mitarbeiter, die verdächtige Nachrichten und Gefahren erkennen, hat jedes Sicherheitskonzept empfindliche Lücken. Das Sicherheits- und Awareness-Programm von DEKRA Akademie und SoSafe schließt diese.

"Die Machenschaften von Cyber-Kriminellen gefährden jede Organisation, egal, ob Handwerksbetrieb, Konzern oder öffentliche Einrichtungen. Sie verursachen nicht nur finanzielle Schäden, sondern sind auch eine massive Bedrohung der Sicherheit kritischer Infrastrukturen", stellt Dietmar Metzger, Executive Vice President und Leiter der Service Division Training und DEKRA Akademie, fest. "Wir freuen uns, unser 360° Cyber Security-Portfolio weiter auszubauen und mit SoSafe zur Daten-, Informations- und Prozesssicherheit unserer Kunden beizutragen."

Geschärftes Bewusstsein schließt Sicherheitslücken

Die gemeinsam angebotene interaktive Trainingsplattform ist direkt in den Arbeitsprozess integriert und umfasst verschiedene Elemente: Mitarbeiter erhalten beispielsweise immer wieder passgenau simulierte Phishing-Mails. Klicken sie den enthaltenen Link oder Anhänge an, bekommen sie direkt am Objekt Hinweise angezeigt, woran sie betrügerische Nachrichten erkennen können. Neben den Phishing-Simulationen vermitteln kurze, interaktive eLearning-Einheiten wichtiges Wissen zum Thema IT-Sicherheit. Die Inhalte der Micro-Content-Module reichen von Phishing und dem Umgang mit Passwörtern bis hin zu Stolpersteinen in sozialen Netzwerken oder der DSGVO.
Der Fokus liegt darauf, das Wissen interaktiv, spielerisch und mit Spaß zu vermitteln und so dauerhaft im Bewusstsein der Mitarbeiter zu verankern, zum Beispiel durch Videos und moderne Gamification-Elemente. Detaillierte Reportings ermöglichen einen datenschutzkonformen Überblick über die Anfälligkeit der Organisation für Angriffe sowie den Erfolg der Trainings und dienen zugleich als Nachweis der gesetzlich vorgeschriebenen Mitarbeiterqualifizierung.

"Phishing-Mails bedienen sich diverser psychologischer Tricks und werden immer raffinierter. Sind Mitarbeiter beispielsweise unter Stress, steigt die Wahrscheinlichkeit eines unachtsamen Klicks", beobachtet Lukas Schaefer, Geschäftsführer von SoSafe, regelmäßig. "DEKRA hat sich als neutrale Expertenorganisation das Thema Sicherheit auf die Fahnen geschrieben und die DEKRA Akademie ist einer der größten und erfahrensten Weiterbildungsanbieter. Durch die Kooperation gewinnt unser Anliegen, das Sicherheitsrisiko von Unternehmen zu minimieren, noch einmal deutlich an Schlagkraft."