IT's Breakfast

Zum Inhalt der Veranstaltung

Eine zeitgemäße Cybersecurity-Verteidigungsstrategie ist ganzheitlich und besteht aus verschiedenen Schichten: Der Endpoint Protection, den Firewalls, verschiedenen Incident Response-Prozessen/-Protokollen und natürlich auch aus dem Wissen der User*innen rund um die aktuellen Cybergefahren. Anwender*innen an sich sind mit großer Wahrscheinlichkeit sogar die wichtigste Ebene, denn sie stellen in vielen Fällen die letzte Hürde dar, die ein Angreifer überwinden muss, um sich in Netzwerken einzunisten und großen Schaden anzurichten. Leider ist er auch oftmals die volatilste Ebene, was ihn wiederum zur gern gesehenen Zielscheibe für Cyberkriminelle macht.

Daher stellt sich die Frage: Wie wird aus dieser tendenziell volatilen Ebene eine gefestigte, zuverlässige Vereidigungslinie gegen Cyberattacken? Kurz und knapp: Durch effektive Trainings. Genauer gesagt: Durch effektive Awareness-Trainings.

Aber: Wie werden Awareness-Trainings eigentlich „effektiv“? Gamification ist hier der zentrale Begriff. Gamification ist aktuell das Trainingsformat, welches den höchsten Wissenstransfer und damit auch die höchste Lerneffektivität garantiert. Warum der Mensch es grundsätzlich liebt zu lernen und warum Gamification nicht einfach nur sinnloses Daddeln am Arbeitsplatz ist, beantwortet Christian Laber in diesem Vortrag. Drüber hinaus zeigt er aktuelle Beispiele, wie Unternehmen Gamification nutzen können, um ihre Belegschaft für Awareness Trainings zu motivieren.