---
title: Warum Security-Awareness-Schulungen mit Mitarbeitenden die Informationssicherheit Ihres Unternehmens erhöhen
description: Mit Security-Awareness-Schulungen für Ihre Mitarbeitenden können und sollten Sie die Informationssicherheit Ihres Unternehmens erhöhen
---

[secnovum Blog](https://www.secnovum.ch/blog)

# [Warum Security-Awareness-Schulungen mit Mitarbeitenden die Informationssicherheit Ihres Unternehmens erhöhen](https://www.secnovum.ch/blog/warum-security-awareness-schulungen-mit-mitarbeitenden-die-informationssicherheit-ihres-unternehmens-erhoehen)

 Geschrieben von [Carlos Rieder, Security Consultant](https://www.secnovum.ch/blog/author/carlos-rieder) | 29.8.2017

Gezielte Cybergangriffe nehmen stark zu. Dabei bildet oftmals ein menschliches Fehlverhalten die Grundlage des Angriffs. Leider können Angriffe die auf ein menschliches Fehlverhalten zurückgehen nur teilweise mit technischen Massnahmen verhindert werden. Umso wichtiger ist es, Mitarbeitende regelmässig über Informationskampagnen und Schulungen auf das Problem aufmerksam zu machen und so das Risiko für einen Cyberangriff zu minimieren.

## Das Unheil lauert in der URL

Um Mitarbeitende für die Schulung in Sachen Cyberattacken zu motivieren, genügen schon kleine Beispiele. Erzählen Sie Ihren Mitarbeitenden folgendes Szenario: Für die Platzierung eines Trojaners nutzen Hacker oftmals Dienstleistungen bekannter Unternehmen. Ein Mitarbeitender erwartete dringend eine Sendung von DHL, die Lieferung sollte am Vormittag des Folgetages eintreffen. Da der Mitarbeitende zu dieser Zeit das Paket nicht entgegennehmen konnte, loggte er sich auf der Website von DHL ein um einen alternativen Termin zu vereinbaren. Er tippt www.dhl.ch ein. Doch DHL ist nur via dhl.com erreichbar. Dieser kleine Tippfehler reicht bereits aus, um sich einen Trojaner einzufangen. Die falsch geschriebenen Webseiten werden nämlich oftmals auf sogenannte Fake-Seiten weitergeleitet. Diese sehen der Originalseite zum Verwechseln ähnlich. Klickt man dann auf einen Button oder einen Link – ist es passiert! Während der Mitarbeitenden Termin auf der vermeintlichen DHL-Website anpasst, wird im Hintergrund ein Trojaner installiert. Es funktioniert leider immer! Je nach Aufmachung fallen zwischen 20 bis 70% der Nutzer auf diesen Trick herein.

Der Mensch ist das schwächstes Glied in der Kette der Informationssicherheit. Da die technischen Abwehrmassnahmen ständig verbessert werden, wird ein Angriff auf den Menschen immer lukrativer. Mit regelmässiger Awareness-Schulungen kann der Schutz erhöht werden.

## 4 Wege Ihre Mitarbeitenden in Sachen Security-Awareness sinnvoll zu schulen

## Inhalte der Security-Awareness-Kampagne

Egal welchen Weg Sie wählen.  Konzentrieren Sie sich auf drei bis vier Punkte. Das wirkt intensiver, als das sture Abarbeiten aller Punkte. Wenn die zu vermittelnden Verhaltensmuster mit dem Privatgebrauch verknüpft werden können, steigt erfahrungsgemäss das Interesse ebenfalls.

Nutzen Sie vor der Security-Awareness-Schulung eine gezielte Spear–Phishing-Attacke. Das schafft grosse Betroffenheit und damit die nötige Aufmerksamkeit wie auch den Willen, sich mit dem Thema auseinanderzusetzen. Die Empörung der „Erwischten“ sorgt zudem für weitere Präsenz in den Pausengesprächen.

Leider hat der Mensch den Hang zum Vergessen. Somit sollten Awareness- Aktionen regelmässig wiederholt werden.

## Links zu gelungenen Awareness-Schulungen.

[Vollständigen Beitrag anzeigen](https://www.secnovum.ch/blog/warum-security-awareness-schulungen-mit-mitarbeitenden-die-informationssicherheit-ihres-unternehmens-erhoehen)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Carlos Rieder, Security Consultant"
  },
  "dateModified" : "2023-04-11T09:10:47.150Z",
  "datePublished" : "2017-08-29T08:00:00Z",
  "headline" : "Warum Security-Awareness-Schulungen mit Mitarbeitenden die Informationssicherheit Ihres Unternehmens erhöhen",
  "image" : {
    "@type" : "ImageObject",
    "height" : 550,
    "url" : "https://f.hubspotusercontent30.net/hubfs/7379682/Security-Awarenes-720x550.jpg",
    "width" : 720
  },
  "mainEntityOfPage" : "https://www.secnovum.ch/blog/warum-security-awareness-schulungen-mit-mitarbeitenden-die-informationssicherheit-ihres-unternehmens-erhoehen",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60.0,
      "url" : "https://cdn2.hubspot.net/hubfs/7379682/01_Secnovum-Logo-RGB.png",
      "width" : 184.97237
    },
    "name" : "secnovum Blog"
  }
}
```