WILLKOMMEN BEI Security Innovation
Bestimmt haben Sie bereits über die neue Datenschutzverordnung (GDPR), welche im Mai 2018 in Kraft treten wird, gehört. Für den Schutz der vertraulichen Daten im Unternehmen, ist die Schulung der Mitarbeitenden eine entscheidende Massnahme für den Erfolg.
Das Cyber Security Awareness Training von Security Innovation besteht aus einer Kombination von hochgradig interaktiven, szenariobasierenden Trainingseinheiten sowie weiteren unterstützenden Unterlagen (Hinweisblätter & Anleitungen, 2 Minuten Videos, etc.). Damit sollen Verhaltensveränderungen vorangetrieben werden, welche für den täglichen Schutz vertraulicher Daten notwendig sind. Die einzelnen Module sind verfügbar in Englisch, Spanisch, Französisch, Chinesisch, Arabisch, Deutsch, Italienisch und Vietnamesisch.
Cyber Security Awareness Training – Module:
Das Cyber Security Awareness Programm wird auf Basis einer Jahreslizenz (auch Mehrjahreslizenzen möglich) pro Benutzer angeboten. Der Grund für die Jahreslizenz ist, dass das Programm ein kontinuierlicher Prozess ist und die Schulungsmaterialien laufend mit aktuellen Themen ergänzt werden. Das Training besteht aus folgenden Modulen:
MALWARE ERKENNEN
In diesem Modul erlernen die Teilnehmer mehr über die verschiedenen Arten und Typen von Malware und Schadsoftware. Das Ziel des Moduls ist es, Malware zu identifizieren und zu klassifizieren, um Abwehrstrategien zu entwickeln, wie Malwareinfektionen am Arbeitsplatz und zu Hause verhindert werden können.
E-MAIL SICHERHEIT
Die Teilnehmer lernen bösartige E-Mails zu erkennen, bevor sie zu einer Bedrohung werden. Sie lernen, wie man mit E-Mails richtig umgeht und erhalten «best practice» Beispiele, wie und wann E-Mails verwendet werden, um bestimmte Arten von Informationen zu senden.
PHISHING ERKENNEN
Mit diesem Modul werden die Teilnehmer eine bösartige E-Mail erkennen, bevor diese zu einer Bedrohung werden kann. Die Teilnehmer erfahren mehr über die verschiedenen Varianten, mit denen die Angreifer versuchen Nutzer zu betrügen und anzulocken. Es werden best practices vermittelt, um im Falle eines Phishing-Angriffes richtig zu reagieren und so die Gefahr abzuwehren.
SICHERHEIT AUF MOBILEN GERÄTEN
In diesem Modul eignen sich die Mitarbeiter Kenntnisse zum Thema «Sicherheit auf mobilen Endgeräten» an und sie lernen, wie Daten fehlgeleitet oder verloren werden können und die Herausforderungen die entstehen, wenn die Grenze zwischen geschäftlichen und persönlichen Daten nicht klar definiert ist.
DATENSCHUTZ – GDPR Compliance
Dieser Kurs macht den Mitarbeitern bewusst, welche Informationen unter den Begriff «persönliche Daten» fallen und wie sie mit ihrem Verhalten proaktiv zum Schutz dieser Informationen im Arbeitsalltag beitragen können.
PASSWORT SICHERHEIT
Mitarbeiter werden lernen, wie man Passwörter schützt sowie die Techniken, die Angreifer verwenden, um an Passwörter zu gelangen. Im Rahmen von interaktiven Übungen lernen die Kursteilnehmer hochsichere Kennwörter zu generieren, Methoden um sich diese bestmöglich einzuprägen und so Firmenkonten sicherer zu machen.
PHYSISCHE SICHERHEIT
Mitarbeiter werden über die Risiken im Zusammenhang mit dem Transport von sensiblen Daten und die Bedeutung der Aufrechterhaltung der persönlichen Sicherheit beim Reisen lernen, einschließlich der besten Praktiken zum Schutz ihrer Hardware.
PCI COMPLIANCE
Dieser Kurs vermittelt Mitarbeitern angemessene Schutzmechanismen für Karteninhaberdaten auszuwählen, sowie die Fähigkeit zu erkennen, wie PCI-DSS die Risiken für Karteninhaberdaten minimiert.
SOCIAL ENGINEERING
In diesem Modul lernen Ihre Mitarbeiter die vielfältigen Formen von Social Engineering und seine möglichen Auswirkungen zu identifizieren. Sie werden die von Social Engineers verwendeten Techniken erkennen und verstehen, wie man Anfragen auf Echtheit prüft, um tägliche Business-Funktionen trotz der Bedrohung durch Social Engineers sicher abzuwickeln.
IT-SICHERHEIT AUF REISEN
Mit der Menge an Daten, die wir in kleinen Datenträgern transportieren können, ist die IT-Sicherheit auf Reisen wichtiger als je zuvor. Dieses Modul zeigt dem Personal die Risiken im Zusammenhang mit dem Transport von sensiblen Daten, bietet Ratschläge zum sicheren Reisen mit vertraulichen Informationen und erklärt, wann man sie zu Hause lassen sollte.
Cyber Security Awareness Training – Zusatzmaterialien
Jedes Modul verbindet Unterricht mit einer Reihe von ergänzenden Kommunikationsmaterialien, die den Lernprozess verbessern sollen, unter anderem:
HINWEISBLÄTTER & ANLEITUNGEN
An das Trainingsmodul dieses Monats gebunden, ist der Hinweisbogen ein greifbares Werkzeug, welches ein größeres Konzept in kurzen, einfachen Schritten erklärt. Diese Bögen sollten bei einer wöchentlichen Teambesprechung oder von Einzelpersonen gedruckt und verteilt werden und an jedem Arbeitsplatz zur Schau gestellt werden.
INTERAKTIVE ÜBUNGEN
Jeder Kurs kombiniert die Theorie mit situationsbezogenem Know-how, um einen Kurs zu bieten, der informativ und überzeugend ist. Dieser Inhalt ist mit einer interaktiven Übung gepaart, die engagiert und eine Herausforderung ist.
INFOGRAFIKEN
Durch grafische Aufbereitung der jeweiligen Lerneinheiten, erregen diese high-impact Poster die Aufmerksamkeit des Lesers und sind perfekt geeignet für den visuellen Lerntyp, Faktenliebhaber und den oberflächlichen Betrachter.
ANPASSBARE INFOBLÄTTER
Kurze und informative Artikel, die den Mitarbeiter mit Informationen zu Thema und Inhalt des Moduls engagieren. Diese können in einer Vielzahl von Möglichkeiten individuell angepasst werden.
2 MINUTEN VIDEOS
Unsere Serie von Kurzvideos bietet praktische und einprägsame Tipps zu Do’s und Dont’s rund um alle Themen zu Security Awareness. Durch Humor, ein schlichtes Design und Prägnanz, sind diese Videos eine hervorragende Ergänzung zu unserem Schulungsprogramm.