IT-Security-Awareness im Arbeitsalltag für Anwender/innen

Target Groups:

Mitarbeiterinnen und Mitarbeiter aller Bereiche.

Professional Requirements:

keine

Technical Requirements:

Keine besonderen Anforderungen.

Classification of the Federal Employment Agency:

• C 1430-25-10 IT-Sicherheit, Datenschutz - allgemein

Contents

IT-Security-Awareness gewinnt durch die zunehmende Digitalisierung immer mehr an Bedeutung. Das Seminar ist insbesondere für „normale“, alltägliche Endnutzer/innen bzw. Anwender/innen geeignet, die sehr regelmäßig mit Informations- und Kommunikationstechnik arbeiten, aber keine IT-Profis (z.B. Administratoren, Fachinformatiker, Entwickler u.v.m.) sind.

Im Seminar werden die Teilnehmenden für das Thema Datensicherheit & Datenschutz sensibilisiert und es soll ein Problembewusstsein für ITSicherheit geschaffen werden. Hierdurch können ernsthafte Bedrohungen der IT-Sicherheit minimiert werden, die den Anwender/innen durch s.g. Social Engineering drohen.

Seminarinhalte:
Im Allgemeinen geht es bei diesem Seminar darum, dass jede/r Einzelne bestimmte Praktiken versteht und wie man selbst dazu beitragen kann, die Sicherheit einer Organisation zu gewährleisten.

- Einführung, Grundlagen und Aufbau Informationssicherheit
- Ziele des IT-Grundschutzes des Bundesamts für Sicherheit in der Informationstechnik (BSI)
- Schützenswerte Daten, Datensicherheit und Abgrenzung zum Datenschutz
- Technische und organisatorische Maßnahmen
- Social Engineering / Angriffsziel Nr. 1 - der Mensch
- Angriffsmethoden von Hackern und mögliche Schäden
- Schadsoftware/Malware, Ransomware, Botnetze, Phishing, Smishing, Vishing & Co.
- Erkenntnisse aus der Verhaltenspsychologie
- "informationssicherheitskonformes" Verhalten
- Praxis-Beispiele
- E-Mail-Sicherheit
- Sichere Passwörter
- Sicherheits-Irrtümer
- IT-Sicherheit im Home-Office
- Ein sicheres Heimnetzwerk
- Basistipps zur IT-Sicherheit