Wie Humor eine Kultur des Sicherheitsbewusstseins schaffen kann

Wie macht man aus einem so ernsten Thema wie der Cybersicherheit etwas, das Spaß macht, und wie schafft man dabei eine Kultur des Sicherheitsbewusstseins?

Mit Ihren Arbeitskollegen lachen zu können, kann Ihnen helfen, die Höhen und Tiefen des Arbeitslebens zu überstehen. Eine Prise Spaß kann auch den Unterschied zwischen einer langweiligen Vorlesung und etwas, das sich in den Köpfen der Lernenden festsetzt, ausmachen. Aber wenn Sie nur den Begriff „Sicherheitsbewusstsein“ lesen, können Sie gähnen und Ihre Augenlider schließen.

Ein paar Ideen, wie Sicherheitsschulungen Spaß machen

Security Awareness Training dient der Entwicklung einer Sicherheitskultur. Die Aufklärung der Mitarbeiter über die Gefahren der Cybersicherheit stellt sicher, dass die Mitarbeiter in der gesamten Organisation wissen, wie sie ihre Arbeitsumgebung sicherer gestalten können.

Aber Cybersicherheit wird normalerweise nicht als etwas angesehen, das Spaß macht. Allein der Gedanke an Sicherheit kann dazu führen, dass sich viele von uns am liebsten wieder ins Bett verkriechen würden. Aber mit Humor kann aus dem Gähnen über die Sicherheit ein Lächeln über die Sicherheit werden.

Das Ziel der Sicherheitsschulung ist es, eine Kultur des Sicherheitsbewusstseins aufzubauen: Wir alle wissen, dass Lernen mit Spaß eher hängen bleibt. Und es gibt zahlreiche wissenschaftliche Belege dafür, dass sich der Spaß am Lernen auszahlt.

Hier ein Beispiel: Eine Disziplin, die wohl noch trockener ist als die Sicherheit, ist die Statistik. Eine im Journal of Statistics Education veröffentlichte Studie untersuchte den Einsatz von Humor und Spaß zur Verbesserung der Lernergebnisse von Statistikstudenten. Die Studie kam zu dem Ergebnis, dass Humor eine der „fünf wichtigsten Interventionen“ ist, um Studenten zu helfen, effektiver zu lernen; Humor half, Ängste beim Lernen des Faches abzubauen.

Auch bei der Aufklärung der Mitarbeiter über die Gefahren von Cybersicherheitsbedrohungen, einschließlich Phishing und Social Engineering, kann Humor viel dazu beitragen, dass diese trockenen und oft komplexen Themen in den Köpfen der Mitarbeiter verankert werden.

Hier finden Sie einige Ideen, wie Sie Spiel und Spaß nutzen können, um Ihre Sicherheitskultur zu festigen.

Bringen Sie die Leute zum Reden über Sicherheit

Humor kann ein guter Weg sein, um das Eis zu brechen und Bindungen aufzubauen. Um das Gespräch über Sicherheitsfragen in Gang zu bringen, sollten Sie ein paar Witze in die Trainingseinheiten einbauen. Eine Möglichkeit, dies zu tun, ist der Einsatz von visuellen Hilfsmitteln. Ein solches Hilfsmittel, das universellen Anklang findet, ist das ‚lustige Meme‘.

Memes eignen sich hervorragend, um etwas zu lernen, da sie einprägsam sind. Das Internet ist überschwemmt mit Memes zu jedem Thema, von Katzen über Babys bis hin zur Cybersicherheit. Plakate für Sicherheitsschulungen, die Memes verwenden, können die Aufmerksamkeit des Lesers mit einem lustigen Zitat wecken und dann in die Details eines Sicherheitsthemas eindringen. Erstellen Sie eine Reihe von Sicherheitspostern, von denen jedes auf einem anderen Meme basiert, das sich auf ein Kernthema konzentriert, wie z.B. eine gute Passwortpolitik.

Lassen Sie sich von dieser Liste mit den zehn besten Sicherheitsmemes inspirieren: Top 10 Memes zur Cybersicherheit

„Flucht vor Cyber-Kriminellen!“

Die Menschen lieben das Konzept der Escape Rooms, wie die 1500 Escape Rooms in ganz Großbritannien beweisen. Der Grund für diese Beliebtheit liegt höchstwahrscheinlich in der Teamarbeit, die bei der Lösung eines Rätsels erforderlich ist. Sich gemeinsam mit anderen Menschen auf ein Problem zu konzentrieren, kann Spaß machen, eine Kultur des Sicherheitsbewusstseins aufbauen und Beziehungen festigen.

Verwenden Sie bei der Gestaltung eines Schulungsprogramms für das Sicherheitsbewusstsein interaktive Aufgaben und Rätsel in einem Teamkontext. Denken Sie darüber nach, wie Sie ein Element der Angst oder der „Jagd“ einbauen können, um die Gedanken der Mitarbeiter auf die Angriffsmethoden der Cyberkriminellen zu lenken. Versuchen Sie, eine Gruppe in zwei Gruppen aufzuteilen und eine Gruppe zu Cyberkriminellen und die andere zu „Opfern“ zu machen.

Wechseln Sie die Teams aus, damit jeder die Chance hat, wie ein Betrüger zu denken. Indem Sie wie ein Cyberkrimineller denken, werden die Mitarbeiter erkennen, wie Cyberkriminelle vorgehen und wie sie manipuliert werden.

Spiel und Spaß zur Schaffung einer Kultur des Sicherheitsbewusstseins

Wir sind alle nur große Kinder, wenn es darauf ankommt.

Spiele zu nutzen, um Menschen beim Lernen zu helfen, ist etwas, das dazu beiträgt, das menschliche Verständnis zu festigen. In der Theorie des spielbasierten Lernens wird das spielbasierte Lernen als „erfahrungsorientiert“ beschrieben. Diese Art des Lernens ist effektiv, da sie durch Rollenspiele und andere Spiele Erfahrungen aufbaut.

Eine Studie „Gamification of Information Security Awareness and Training„der norwegischen Universität für Wissenschaft und Technologie fand heraus, dass „…ein hohes Maß an Interaktivität möglicherweise die Langweiligkeit des E-Learnings überwinden kann„.

Achten Sie beim Aufbau einer Kultur des Sicherheitsbewusstseins darauf, dass Sie viele interaktive Elemente einbauen, die Spaß machen und mit Humor Erinnerungen wecken. Erwarten Sie nicht, dass sich eine Kultur des Sicherheitsbewusstseins entwickelt, wenn Ihre Mitarbeiter in stickigen Büros sitzen und sich langweilige Vorträge anhören müssen. Ein gutes Schulungsprogramm für das Sicherheitsbewusstsein bietet interaktive Videos, die den Menschen in den Mittelpunkt stellen und das Lernen zum Vergnügen machen.  

Der Aufbau eines effektiven Rahmens für eine Kultur des Sicherheitsbewusstseins ist schwierig. Aber wenn Sie Ihre Mitarbeiter in Veranstaltungen einbinden, die Spaß machen und im Gedächtnis bleiben, wird ein Unternehmen eher die Grenze zur Langeweile überschreiten.

In einem Klima, in dem die Cybersicherheit jedes Unternehmen betrifft und in dem die Verluste durch Phishing und Ransomware schwindelerregend sind, ist es wichtig, Ihr Unternehmen zu schützen. Diese Sicherheitsvorkehrungen müssen auch Ihre Mitarbeiter einbeziehen.

Durch den Einsatz von Humor kann eine Organisation das Konzept der Sicherheit zum Ziel aller machen und die Menschen dazu bringen, darüber zu sprechen und nicht bei der Erwähnung einzuschlafen.