Technik & Security
Security Awareness
Kurz erklärt
Security Awareness bezeichnet das Sicherheitsbewusstsein der Beschäftigten und die Maßnahmen, mit denen es durch Schulungen und Sensibilisierung gezielt aufgebaut und gepflegt wird.
Der Mensch ist das häufigste Einfallstor. Awareness-Maßnahmen wie regelmäßige Schulungen und Phishing-Simulationen senken die Erfolgsquote von Angriffen messbar.
Wirksame Awareness ist kontinuierlich statt einmalig und bezieht ausdrücklich auch die Geschäftsleitung ein, was NIS2 sogar verpflichtend vorschreibt.
Verwandte Begriffe
PhishingPhishing ist ein Angriff, bei dem Täter über gefälschte E-Mails, Webseiten oder Nachrichten Zugangsdaten oder andere sensible Informationen erschleichen oder zum Ausführen von Schadsoftware verleiten.Social EngineeringSocial Engineering ist die Manipulation von Menschen, um sie zur Preisgabe vertraulicher Informationen oder zu sicherheitskritischen Handlungen zu bewegen, statt technische Schwachstellen anzugreifen.Richtlinie (Policy)Eine Richtlinie (Policy) ist ein von der Leitung freigegebenes Dokument, das verbindliche Vorgaben und Verhaltensregeln für einen Bereich der Informationssicherheit festlegt.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten