Security Made Simple
Zielgruppe: Allgemeine Endanwender (alle)Schwierigkeitsgrad: Grundlagen
Zeit: 26 Module, je ≈1–2 Minuten
Verfügbarkeit: In der Schulung als eigenständige Module verfügbar. Müssen weder zugewiesen noch gemeinsam angesehen werden, da sie für sich allein stehen. Module:
- Alternative Formen von Phishing (1:15 Video)
- Cybersicherheit für die Familie (1:07 Video)
- Datenklassifizierung (1:29 Video)
- E-Mail-Kompromittierung (1:13 Video)
- Verhalten bei Insider-Bedrohungen (1:08 Video)
- Least Privilege (0:57 Video)
- Malware (1:27 Video)
- MFA-Müdigkeit (1:05 Video)
- Multifaktor-Authentifizierung (MFA) (1:01 Video)
- Zu viel preisgeben in sozialen Medien (1:01 Video)
- Best Practices für Passwörter (1:15 Video)
- Passwort-Manager (0:59 Video)
- Phishing (1:01 Video)
- Ransomware (1:16 Video)
- Wechselmedien (0:53 Video)
- Wiederverwendung von Passwörtern (1:08 Video)
- Sicherheitskultur für Führungskräfte (1:13 Video)
- Social Engineering (1:12 Video)
- Gezieltes Phishing (0:56 Video)
- Sicherheit auf Reisen (1:04 Video)
- Nicht genehmigte Software (1:05 Video)
- Updates (1:03 Video)
- Virtual Private Networks (0:59 Video)
- Warum Sicherheit wichtig ist (1:16 Video)
- WLAN-Sicherheit (1:17 Video)
- Arbeiten im Homeoffice (1:10 Video)
Trailer Trailer ansehen Marketingmaterialien:Security Made Simple Marketing Kit
Hauptthemen: Diese kurzen, leicht verständlichen Awareness-Module vermitteln Ihren Endanwendern die Grundlagen zentraler Cybersicherheitskonzepte. Zentrale Lerninhalte:
-
Alternative Formen von Phishing
- Arten von Phishing außer E-Mail-Phishing (Smishing, Vishing, Angler-Phishing, Suchmaschinen-Phishing, Pop-up-Phishing)
- Sicherer Umgang mit alternativen Formen von Phishing
- Verdächtige Nachrichten dem Sicherheitsteam melden
-
Cybersicherheit für die Familie
- Bedeutung der Vermittlung von Best Practices zur Cybersicherheit an Kinder
- Kindersicherungs-Apps und Überwachung der Online-Aktivitäten von Kindern
- Grundlegende Best Practices, die Kinder kennen sollten
-
Datenklassifizierung
- Einteilung von Daten in öffentliche und private Kategorien
- Bedeutung der Datenklassifizierung
- Erneute Überprüfung der Freigabeeinstellungen privater Daten, die in der Cloud gespeichert sind
-
E-Mail-Kompromittierung
- Nutzung einer kompromittierten geschäftlichen oder Lieferanten-E-Mail-Adresse, um Phishing-Angriffe zu starten
- Warnsignale, auf die Sie achten sollten
- Verdächtige Nachrichten melden
-
Verhalten bei Insider-Bedrohungen
- Definition von unbeabsichtigten und böswilligen Insider-Bedrohungen
- Viele Insider-Bedrohungen entstehen, weil Menschen aus Zeitdruck oder durch Abkürzungen Sicherheitsrichtlinien vernachlässigen
- Frühwarnzeichen für Insider-Bedrohungen, die gemeldet werden können, um Datenschutzverletzungen zu verhindern
-
Least Privilege
- Definition des Prinzips der geringsten Berechtigung (Least Privilege)
- Zugriff einschränken und entziehen
- Vorteile der Einhaltung des Prinzips der geringsten Berechtigung
-
Malware
- Wie Geräte mit Malware infiziert werden
- Wofür Cyberkriminelle Malware einsetzen
- Wie das Aktualisieren von Software und Geräten Malware-Infektionen verhindern hilft
-
MFA-Müdigkeit
- Definition von Angriffen durch MFA-Müdigkeit
- Social Engineering in Verbindung mit Angriffen durch MFA-Müdigkeit
- Verdächtige Anmeldeversuche dem Sicherheitsteam melden
-
Multifaktor-Authentifizierung (MFA)
- Definition der Multifaktor-Authentifizierung
- Beispiele für sekundäre Authentifizierung
- Kauf und Verkauf kompromittierter Passwörter im Darknet
-
Zu viel preisgeben in sozialen Medien
- Nutzung von Informationen aus sozialen Medien für synthetischen Identitätsdiebstahl
- Beispiele für Informationen, deren Veröffentlichung in sozialen Medien riskant ist
- Nutzung persönlicher Informationen, um Freunde und Familie der Nutzer per Phishing anzugreifen
-
Best Practices für Passwörter
- Lange Passwörter mit Zahlen und Buchstaben verwenden, um Software zum Knacken von Passwörtern abzuwehren
- Online-Tools, die den Unterschied in der Wirksamkeit zwischen kurzen und langen Passwörtern veranschaulichen
- Bedeutung eines eindeutigen Passworts für jedes Konto
-
Passwort-Manager
- Bedeutung eindeutiger Passwörter für jedes Konto
- Vorteile der Verwendung eines Passwort-Managers
- Risiken beim Aufschreiben von Passwörtern
-
Phishing
- Definition von Phishing
- Warnsignale, auf die Sie in Nachrichten achten sollten
- Verdächtige Nachrichten dem Sicherheitsteam melden
-
Ransomware
- Zunehmende Verbreitung von Ransomware
- Wie Ransomware-Infektionen entstehen
- Daten sichern, damit sie bei einem Ransomware-Angriff wiederhergestellt werden können
-
Wechselmedien
- Wechselmedien, die bereits vom Verkäufer mit Malware vorinstalliert ausgeliefert werden
- Risiken von Wechselmedien, die an zufälligen Orten wie einem Parkplatz gefunden werden
- Bedeutung der Einhaltung von Richtlinien zu Wechselmedien
-
Wiederverwendung von Passwörtern
- Kauf und Verkauf kompromittierter Passwörter im Darknet
- Bedeutung eines eindeutigen Passworts für jedes Konto
- Passwort-Manager zum Speichern von Passwörtern verwenden
-
Sicherheitskultur für Führungskräfte
- Als Team zusammenarbeiten, um Daten zu schützen
- Beispiele für die Integration des Datenschutzes in kleine, alltägliche Aktionen
- Mit gutem Beispiel vorangehen
-
Social Engineering
- Wofür Social Engineering eingesetzt wird
- Sicherer Umgang mit Social Engineering
- Was zu tun ist, wenn Sie von einem Social Engineer getäuscht wurden
-
Gezieltes Phishing
- Definitionen von Spearphishing und Whaling
- Taktiken bei gezielten Phishing-Angriffen
- Unerwartete Links und Anhänge vermeiden
-
Sicherheit auf Reisen
- Verbindung mit einem persönlichen Hotspot statt mit öffentlichem WLAN
- Öffentliche USB-Anschlüsse meiden
- Geräte stets im Blick behalten
-
Nicht genehmigte Software
- Definition von Schatten-IT
- Risiken beim Herunterladen von Software, die nicht vorab von der IT genehmigt wurde
- Ausbreitung von Malware von einem infizierten Gerät auf andere Geräte im Netzwerk
-
Updates
- Wie das Aktualisieren von Geräten und Software Schwachstellen reduziert
- Warum Updates zeitnah installiert werden müssen
- Risiken, wenn Geräte- und Software-Updates nicht installiert werden
-
Virtual Private Networks
- Nutzung öffentlichen WLANs, um die Online-Aktivitäten von Nutzern auszuspähen
- Wie VPNs funktionieren
- Vorteile der Verwendung eines VPNs
-
Warum Sicherheit wichtig ist
- Risiken beim Umgang mit sensiblen Daten und bei der Nutzung internetfähiger Geräte
- Folgen von Sicherheitsvorfällen im Privatleben und bei der Arbeit
- Wertschätzende Botschaft für den Beitrag zum Schutz der Organisation der Nutzer
-
WLAN-Sicherheit
- Risiken bei der Verbindung mit öffentlichem WLAN
- Alternative Möglichkeiten, unterwegs eine Internetverbindung herzustellen
- Bedeutung eines starken Passworts für das WLAN zu Hause
-
Arbeiten im Homeoffice
- Das WLAN zu Hause mit einem starken, eindeutigen Passwort absichern
- Warum Arbeit nicht auf privaten Geräten erledigt werden sollte
- Einhaltung der organisatorischen Richtlinien zu Wechselmedien

