Sicherheitsschulungen, an die man sich am Dienstagnachmittag noch erinnert
Schulungen für Mitarbeitende, Entwickler und Geschäftsleitung, gehalten von Leuten, die beruflich testen, prüfen und untersuchen. Wenig Parolen, viel darüber, was tatsächlich passiert.
Überblick
Warum die meisten Awareness-Schulungen nicht wirken
Ein jährliches Video mit Quiz erfüllt eine Checkliste. Es ändert selten, was jemand tut, wenn am Ende eines langen Tages eine überzeugende E-Mail eintrifft oder ein Anrufer, der wie die IT klingt, nach einem Code fragt. Menschen erinnern sich an Geschichten, an Übung und an Dinge, die mit ihrer eigenen Arbeit zu tun haben.
Black Fox schult mit Material aus realen Angriffstechniken: den Vorwänden aus unseren Social-Engineering-Übungen, den Fehlern, die wir in Penetrationstests finden, und den Vorfällen, die wir hinterher auseinandernehmen. Jede Schulung ist auf ihr Publikum zugeschnitten. Mitarbeitende lernen zu erkennen und zu melden. Entwickler lernen, wie ihr Code gebrochen wird. Die Geschäftsleitung lernt, welche Entscheidungen bei einem Vorfall auf sie zukommen.
Schulungen wirken am besten zusammen mit Tests. Eine Phishing-Simulation oder ein Social-Engineering-Assessment zeigt, wo Menschen Unterstützung brauchen, und die nächste Schulung kann genau dort ansetzen.
Für wen es gedacht ist
Organisationen, deren Mitarbeitende die erste Linie gegen Phishing und Betrug sind, Entwicklungsteams, die Software mit Kundendaten ausliefern, Geschäftsleitungen, die sich auf Vorfälle vorbereiten, und alle, deren Rahmenwerk regelmäßige Security-Awareness-Schulungen erwartet, wie es in Programmen nach ISO/IEC 27001, SOC 2, PCI DSS und NIS2 üblich ist.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Security-Awareness
Das Wesentliche für alle: Passwörter und Mehr-Faktor-Authentifizierung, sicherer Umgang mit Daten, Geräten und auf Reisen, und wie und wann man Auffälliges meldet.
Social-Engineering-Awareness
Phishing, Anrufe unter Vorwand, falsche Lieferanten und unbefugtes Mitgehen durch Türen, erklärt an echten Beispielen und mit Übung im Erkennen.
Incident-Response-Schulung
Für Einsatzteams und Geschäftsleitung: Rollen, erste Schritte, Beweise, Kommunikation und Entscheidungen, geübt in Planspielen.
DevSecOps-Schulung
Für Entwickler und Ingenieure: verbreitete Schwachstellenklassen, sichere Programmierung, Geheimnisse, Abhängigkeiten und Sicherheit in der Pipeline, mit praktischen Übungen.
Schulungen für die Geschäftsleitung
Für die Führung: die Risiken, die für das Geschäft zählen, die Pflichten, die auf die Geschäftsleitung entfallen, und wie gutes Sicherheitsreporting aussieht.
Wirkung messen
Auf Wunsch Phishing-Simulationen oder Folgeprüfungen vor und nach der Schulung, damit Sie sehen, was sich verändert hat.
So läuft der Auftrag ab
Auftakt
Wir vereinbaren Zielgruppen, Themen, Format und Sprachen und unterzeichnen auf Wunsch vorab eine Vertraulichkeitsvereinbarung.
Anpassung
Wir passen das Material an Ihre Organisation an: Ihre Werkzeuge, Ihre Prozesse, Ihre Meldewege und die Risiken, denen Sie tatsächlich ausgesetzt sind.
Durchführung
Schulungen vor Ort oder online, auf Deutsch, Englisch oder Französisch, in einer Gruppengröße, die Fragen zulässt.
Übungen
Praktische Arbeit, Planspiele oder Simulationen, je nach Zielgruppe und dem, was Sie prüfen möchten.
Nachbereitung
Eine Zusammenfassung der Inhalte, der Fragen aus den Schulungen und dessen, was beim nächsten Mal wiederholt oder vertieft werden sollte.
Was Sie erhalten
- Schulungsplan pro Zielgruppe
- Auf Ihre Organisation zugeschnittene Schulungen
- Schulungsunterlagen für Ihre Ablage
- Teilnahmenachweise als Auditnachweis
- Ergebnisse von Übungen oder Simulationen, sofern vereinbart
- Abschlussbericht mit Empfehlungen für die nächste Runde
Fragen
Finden die Schulungen online oder vor Ort statt?
Beides ist möglich. Am besten wirken kleine, interaktive Runden, vor Ort oder online. Das Format vereinbaren wir mit Ihnen, passend zu Ihren Teams und Standorten.
In welchen Sprachen schulen Sie?
Auf Deutsch, Englisch und Französisch.
Klickt nach der Schulung niemand mehr auf Phishing-Mails?
Die Wahrscheinlichkeit sinkt, und ebenso wichtig ist, dass Menschen melden, was sie sehen. Dass nie wieder jemand klickt, kann niemand versprechen. Schulungen wirken deshalb am besten zusammen mit technischen Maßnahmen und einem Meldeweg, der das Melden leicht macht.
Erhalten wir Nachweise für unsere Auditoren?
Ja. Sie erhalten Schulungsplan, Unterlagen, Teilnahmenachweise und eine Zusammenfassung, also die Aufzeichnungen, nach denen Auditoren bei der Prüfung von Awareness-Schulungen üblicherweise fragen.
Verwandte Leistungen
- Beratung und ReaktionDevSecOps und sichere EntwicklungDevSecOps von Black Fox Security: sichere Entwicklung, Bedrohungsmodellierung, Code-Review, Sicherheit in CI/CD, Abhängigkeits- und Secret-Scans, Schulung.
- Beratung und ReaktionDigitale Forensik und Incident ResponseDFIR von Black Fox Security: Analyse nach Vorfällen, Netzwerk- und Datenträgerforensik, Reverse Engineering, Datenrettung, Notfallpläne und Planspiele.
- Governance und RisikoRichtlinien und VerfahrenBlack Fox Security schreibt und prüft Ihre Sicherheitsrichtlinien: Nutzung, Zugriff, Vorfallreaktion, Lieferanten, Backup und mehr, verständlich für die Anwender.
Schulen Sie die Menschen, die Angreifer zuerst anrufen
Sagen Sie uns, wer geschult werden soll und was Ihnen Sorgen macht. Wir schlagen Schulungen vor, die zu Ihren Teams und Ihren Pflichten passen.