Case in Point
Zielgruppe: Allgemeine Endanwender (alle)Schwierigkeitsgrad: Grundlagen
Zeit: 15 Module, je 2–3 Minuten + 5 Fragen pro Modul
Verfügbarkeit: Als einzelne Module in der Schulung verfügbar. Die Module müssen weder gemeinsam zugewiesen noch gemeinsam angesehen werden; sie sind so konzipiert, dass sie eigenständig funktionieren.
Module:
- Case in Point: Advanced Financial Social Engineering (3:30 Video)
- Case in Point: Cloud Security Threats (2:36 Video)
- Case in Point: Internet of Things (2:39 Video)
- Case in Point: Mobile Security (1:40 Video)
- Case in Point: Password Management (1:32 Video)
- Case in Point: Physical Security (1:37 Video)
- Case in Point: Point of Sale (PoS) Security (3:56 Video)
- Case in Point: Ransomware (2:25 Video)
- Case in Point: Reporting Suspicious Activity (2:52 Video)
- Case in Point: Synthetic Identity Theft (2:37 Video)
- Case in Point: Themed Phishing (2:30 Video)
- Case in Point: Travel Secure (1:42 Video)
- Case in Point: Vendor Email Compromise (VEC) (2:39 Video)
- Case in Point: Work From Home (2:29 Video)
Beispielvideo: Case in Point - Travel Secure Marketingmaterialien: Case in Point Marketing Kit
Hauptthemen: Die Case-in-Point-Module nutzen aussagekräftige Analogien, Geschichten und Metaphern, um Endanwendern scheinbar schwer zugängliche Konzepte zu vermitteln. Zentrale Lernkonzepte:
- Case in Point: Advanced Financial Social Engineering
- Vishing
- Social Engineering
- Sensible Daten
- Warnsignale
- Kompromittierung von Lieferanten
- Case in Point: Cloud Security Threats
- Definition von „der Cloud“
- Risiken der Cloud
- Daten in der Cloud schützen
- Einhaltung von Richtlinien
- Case in Point: Internet of Things
- Risiken internetfähiger Geräte
- Standardkennwörter ändern
- Geräteaktualisierungen
- Datenschutzeinstellungen
- Case in Point: Mobile Security
- App-Berechtigungen
- Sammeln personenbezogener Daten
- Datenschutzverletzungen
- Case in Point: Password Management
- Risiken bei der Wiederverwendung von Kennwörtern
- Multi-Faktor-Authentifizierung
- Credential Stuffing
- Case in Point: Physical Security
- Physische Sicherheitsbedrohungen
- Sensible Informationen in offen zugänglichen Bereichen
- Einhaltung von Richtlinien
- Entsorgung sensibler Daten
- Geräte sperren
- Case in Point: Point of Sale (PoS) Security
- Physische Sicherheitsbedrohungen am Point of Sale
- Gefährdete Geräte
- Sensible Daten
- Folgen von Sicherheitsvorfällen
- Terminals absichern
- Entsorgung alter Geräte
- Case in Point: Ransomware
- Definition und Ziel von Ransomware
- Mögliche Verluste
- Risiken der Lösegeldzahlung
- Backups
- Case in Point: Reporting Suspicious Activity
- Warnzeichen für Phishing
- Warnsignale in sozialen Medien
- Vishing
- Folgen des Ignorierens verdächtiger Aktivitäten
- Case in Point: Synthetic Identity Theft
- Identitätsdiebstahl im Vergleich zu synthetischem Identitätsdiebstahl
- Kontoüberwachung
- Folgen von synthetischem Identitätsdiebstahl
- Physische Dokumente sichern
- Sichere Entsorgung sensibler Daten
- Ungewöhnliche Aktivitäten melden
- Case in Point: Themed Phishing
- Warnsignale für Phishing
- Sicher bleiben vor Phishing
- Phishing auf mobilen Geräten
- Case in Point: Travel Secure
- Unbeaufsichtigte Geräte sperren
- Doxing
- Öffentliche USB-Anschlüsse meiden
- Case in Point: Vendor Email Compromise (VEC)
- Definition von Phishing und Phishing über Dritte
- Absender überprüfen
- Warnsignale
- Verdächtige Nachrichten melden
- Work From Home
- VPNs
- Öffentliches WLAN meiden
- Unbeaufsichtigte Geräte sperren
- Geschäftliche und private Geräte
- Verdächtige Termineinladungen