Die Bedeutung des Storytelling in der Cybersicherheitsschulung

Es kann schwierig sein, Wege zu finden, um Ihre Mitarbeiter für Schulungen zur Cybersicherheit zu begeistern, doch das muss nicht unbedingt so sein. Eine der besten Möglichkeiten, Mitarbeiter zu schulen und sicherzustellen, dass wichtige Inhalte im Gedächtnis bleiben, besteht darin, das Konzept des Storytelling in Schulungen zur Sicherheitssensibilisierung einzubeziehen.

Das Erzählen von Geschichten ist eine der wirkungsvollsten Methoden, um Ihrer Sensibilisierungskampagne zum Thema Cybersicherheit Leben einzuhauchen. Seien wir ehrlich: Cybersicherheit kann ein trockenes Thema sein, doch es ist unerlässlich, dass Sie Wege finden, Ihre Mitarbeiter einzubinden, wenn Sie das Verhalten innerhalb Ihres Unternehmens positiv beeinflussen möchten. Die Botschaft ist einfach zu wichtig, um in der formellen Unternehmenskommunikation unterzugehen.

Geschichten spielen eine grundlegende Rolle beim Lernprozess; sie helfen dabei, eine emotionale Reaktion hervorzurufen, die es erleichtert, sich das Gelernte zu merken. Botschaften zur Cybersicherheit lassen sich anschaulich gestalten, sodass sie für die Menschen in ihrem Alltag nachvollziehbarer und realer werden. Indem Sie die Geschichte für den Endnutzer relevant gestalten, erhöhen Sie die Wahrscheinlichkeit erheblich, dass diese Person die Informationen behält, und verbessern somit die allgemeine Sicherheitslage Ihres Unternehmens.

Die Kraft des Geschichtenerzählens in der Cybersicherheitsschulung

Untersuchungen von Dr. Paul Zak, Professor für Wirtschaftswissenschaften, Psychologie und Management an der Claremont Graduate University, haben ergeben, dass fesselnde Geschichten die Ausschüttung von Oxytocin im Gehirn bewirken, was sich auf unsere Einstellungen, Überzeugungen und unser Verhalten auswirkt.

Oxytocin wird ausgeschüttet, wenn man uns Vertrauen entgegenbringt oder uns Freundlichkeit entgegenbringt, und es fördert die Zusammenarbeit mit anderen. Dies geschieht durch die Stärkung der Empathie, also unserer Fähigkeit, die Gefühle anderer Menschen nachzuvollziehen. Es ist dieses Gefühl der Empathie, das Menschen dazu bewegt, aktiv zu werden oder sich einer bestimmten Idee anzuschließen.

Seine Untersuchungen ergaben zudem, dass charakterbasierte Geschichten mit emotionalem Gehalt zu einem besseren Verständnis der Kernaussagen führen und es ermöglichen, sich diese Informationen zu einem späteren Zeitpunkt besser ins Gedächtnis zu rufen. Was die Wirkung angeht, geht dies weit über die Möglichkeiten einer herkömmlichen PowerPoint-Präsentation hinaus.

Wenn wir einer PowerPoint-Präsentation zuhören, werden bestimmte Bereiche des Gehirns aktiviert. Wissenschaftler bezeichnen diese Regionen als Broca-Areal und Wernicke-Areal. Dabei handelt es sich um die für die Sprachverarbeitung zuständigen Bereiche des Gehirns, die geschriebene Wörter interpretieren.

Wenn uns jedoch eine Geschichte erzählt wird, werden nicht nur die für die Sprachverarbeitung zuständigen Bereiche unseres Gehirns aktiviert, sondern auch alle anderen Bereiche, die wir nutzen würden, wenn wir die Ereignisse der Geschichte selbst erleben würden.

Einbindung von Storytelling in Schulungen zur Sensibilisierung für Cybersicherheit

Damit Schulungen zur Sensibilisierung für Sicherheitsfragen ihre Wirkung entfalten können, müssen die Mitarbeiter die realen Konsequenzen, die ein Cyberangriff für Ihr Unternehmen haben könnte, vollständig verstehen. Anhand von Berichten und Beispielen aus der Praxis über Datenpannen können Sie verdeutlichen, wie leicht Ihr Unternehmen in eine ähnliche Situation geraten könnte.

Einige der größten Datenlecks der jüngeren Vergangenheit sind auf eine einzige Phishing-E-Mail zurückzuführen. Daher müssen Ihre Mitarbeiter verstehen, wie leicht ein Angriff erfolgen kann und welcher Schaden durch einen einfachen Fehler ihrerseits entstehen kann.

Indem Sie eine fesselnde Geschichte erzählen, können Sie verdeutlichen, wie riskantes Verhalten aussieht, nach welchen Informationen Angreifer suchen, welche Angriffsmethoden üblich sind und wie verheerend sich ein Angriff auf Ihr Unternehmen auswirken könnte.

Einfach ausgedrückt: Ihre Schulung zur Sensibilisierung für Sicherheitsfragen muss mit einer fesselnden, menschlichen Geschichte beginnen, mit der sich Ihre Mitarbeiter identifizieren können. Indem Sie das Thema anschaulich darstellen, verbessern Sie die Behaltensrate wichtiger Botschaften zur Cybersicherheit erheblich.

Die besten Tipps für effektives Storytelling in Schulungen zur Cybersicherheit

• Kennen Sie Ihre Zielgruppe: Um eine fesselnde Geschichte zu verfassen, müssen Sie Ihre Zielgruppe kennen. Wen möchten Sie erreichen, und wie können Sie die Geschichte für deren Rolle relevant gestalten? Wenn Sie sich die Zeit nehmen, die Bedürfnisse Ihrer Zielgruppe zu analysieren, werden Sie in der Lage sein, eine interessante Geschichte zu verfassen, die deren Fragen und Bedenken zum jeweiligen Thema beantwortet.

• Legen Sie Ihr Ziel fest: Was möchten Sie mit Ihrem Storytelling erreichen? Ihr Ziel sollte klar zum Ausdruck bringen, welche Veränderung Sie bewirken möchten und welche Botschaft Ihr Publikum als Ergebnis der Geschichte mitnehmen soll. Im Idealfall sollten sich die in Ihrer Geschichte behandelten Ergebnisse auf das Ziel Ihres gesamten Lernprozesses beziehen.

• Wählen Sie das Medium für Ihre Geschichte: Ob Blog, Artikel, Podcast, Video oder E-Learning – wählen Sie das Medium, das für Ihre Zielgruppe am besten geeignet ist, und wenden Sie dabei dieselben Prinzipien des Storytelling an.

• Verwenden Sie konkrete Beispiele: An Datenpannen mangelt es nicht – nutzen Sie daher diese Beispiele aus der Praxis, um Ihre Darstellungen anschaulich zu gestalten. Dies trägt dazu bei, den Mitarbeitern zu verdeutlichen, wie leicht solche Cyberangriffe stattfinden können, und die verschiedenen Methoden aufzuzeigen, mit denen Cyberkriminelle in ein Unternehmen eindringen.

• Setzen Sie Emotionen ein: Geschichten aktivieren viele verschiedene Bereiche unseres Gehirns. Die Umwandlung einfacher Fakten in anschauliche Geschichten kann dazu beitragen, Emotionen zu wecken, die eine Bindung zu Ihrem Publikum herstellen. Eine hervorragende Möglichkeit, Ihr Publikum zu fesseln, ist der Einsatz eines Bösewichts. Bösewichte sind ein wesentlicher Bestandteil einer guten Geschichte, da sie den Menschen helfen, Bedrohungen zu verstehen. Das Duell zwischen Gut und Böse ist eine Geschichte, die so alt ist wie die Zeit selbst, und im Bereich der Cybersicherheit mangelt es definitiv nicht an Bösewichten!

• Halten Sie es einfach: Beim Geschichtenerzählen gilt: Weniger ist mehr. Geschichten müssen nicht lang und komplex sein, um interessant zu sein. Indem Sie Ihre Geschichte vereinfachen, steigern Sie die Aufmerksamkeitsspanne Ihres Publikums erheblich.

• Fügen Sie einen Aufruf zum Handeln ein: Ihr Aufruf zum Handeln legt fest, welche Maßnahme Ihre Zuhörer nach dem Anhören Ihrer Geschichte ergreifen sollen. Je nach Thema könnte dies beispielsweise darin bestehen, nicht auf verdächtige Links zu klicken, sichere Passwörter zu erstellen oder wachsam gegenüber physischen Bedrohungen der Cybersicherheit zu bleiben.