Heute fuhren wir zur IT-Schulung nach München zu unserem Kunden audilogik GmbH. Schwerpunkt zur heutigen Schulung war sicherer Umgang mit Computern sowie Umgang mit personenbezogenen Daten.
14 Mitarbeiter haben sich ausbilden lassen, um jetzt mit dem neuen Wissen in den Filialen Verantwortung zu übernehmen.
Sophos Tests mit Phishing-Emails im Vorhinein
Wie bei all unseren Kunden wird zunächst der Bedarf einer Schulung ermittelt. Hierfür liefen seit zwei Monaten immer wieder Phishing-Angriffe auf das Unternehmen, mit dem Ziel, Mitarbeiter auf unsichere Seiten zu locken, Word-Dokumente öffnen zu lassen und allgemeine Informationen abzugreifen.
Sie wollen Ihr Unternehmen testen lassen? Klicken Sie hier für eine kostenfreie Anfrage!
Keine IT-Sicherheit im Unternehmen ohne Schulung der Mitarbeiter
Der Mitarbeiter ist noch immer das schwächste Glied in der Kette der IT-Sicherheit im Unternehmen. Um effizient arbeiten zu können werden Rechte benötigt, um beispielsweise Dokumente zu öffnen und zu bearbeiten. Diese Rechte werden durch Malware ausgenutzt und beschädigen Netzwerke nicht selten schwer. Auch heise.de, ein führender Verlag für IT-Sicherheit, war von einer solchen Malware betroffen.
Natürlich setzen viele Unternehmen teure Sicherheitstechnik ein, vor allem seit Einführung der DSGVO, die mit drakonischen Strafen bei incompliance droht.Und doch haben viele Administratoren und Geschäftsführer noch nicht erkannt, dass eine Jahresschulung der Mitarbeiter ab 600€ in den meisten Fällen mehr bringt, als zwei 40.000€ Firewalls im Serverraum. Der Mitarbeiter vor dem PC muss wissen, was er darf und was unbedenklich ist – so reduziert man Angriffsflächen für Hacker und Schadsoftware.
Ziel der Schulung ist es immer, dem Mitarbeiter bewusst zu machen, welche Rolle er im Unternehmen trägt – nämlich die Wichtigste. Er selbst ist dafür verantwortlich, dass seine Arbeitsumgebung sauber bleibt. Daher haben wir unsere Schulungen so entwickelt, dass bekannte Beispiele nachgestellt werden, um zu zeigen, auf welchen Wegen Schadsoftware in Unternehmen eindringt und an welchen Stellen, meist sind es mehrere, dies verhindert werden kann.
Unsere Erfahrung nach 7 Jahren IT-Schulung: die Mitarbeiter sind dankbar, dass sie die nötigen Informationen verständlich an die Hand bekommen, um sich sicher im Internet bewegen zu können. Vor allem das Thema Phishing-E-Mails wurde mit besonderem Interesse verfolgt, da keine Firma vor Phishing-E-Mails und Spams gefeit ist.
Für uns und für die Mitarbeiter war die diesjährige IT-Schulung ein voller Erfolg und so wird sie auch im nächsten Jahr wieder fortgesetzt. Dieser Erfolg ist messbar, da beispielsweise nach den Schulungen weiterhin ganzjährig Phishing-Emails versendet werden. Die Zugriffe der Mitarbeiter auf diese E-Mails hat sich drastisch verringert und klickt doch mal ein Mitarbeiter, so nimmt er automatisch an einer 10minütigen IT-Schulung zum Themengebiet teil.
IT-Sicherheit geht uns alle an. Arbeiten wir hier nicht zusammen, können wir nur alle verlieren!
(EL)
