Wie lässt sich ein so ernstes Thema wie Cybersicherheit in etwas Spannendes und Unterhaltsames verwandeln und dabei eine Kultur des Sicherheitsbewusstseins schaffen?
Die Fähigkeit, gemeinsam mit Ihren Kollegen zu lachen, kann Ihnen helfen, die Höhen und Tiefen des Arbeitsalltags zu meistern. Ein Hauch von Humor kann zudem den Unterschied zwischen einem langweiligen Vortrag und einer Lektion ausmachen, die den Lernenden im Gedächtnis bleibt. Doch schon beim bloßen Lesen des Begriffs „Sicherheitsbewusstsein“ könnte es Ihnen passieren, dass Sie gähnen und die Augen zufallen.
Einige Ideen, um Schulungen zum Sicherheitsbewusstsein unterhaltsam zu gestalten
Schulungen zur Sensibilisierung für Sicherheitsfragen dienen der Förderung einer Sicherheitskultur. Durch die Aufklärung der Mitarbeiter über die Gefahren von Cybersicherheitsbedrohungen wird sichergestellt, dass die Mitarbeiter im gesamten Unternehmen verstehen, wie sie ihre Arbeitsumgebung sicherer gestalten können.
Allerdings wird Cybersicherheit in der Regel nicht als etwas Unterhaltsames angesehen. Seien wir ehrlich: Allein der Gedanke an Sicherheit kann bei vielen von uns den Wunsch wecken, nach Hause ins Bett zu gehen und sich unter der Bettdecke zu verstecken. Doch durch den Einsatz von Humor lässt sich das Gähnen angesichts der Sicherheitsaufklärung in ein Lächeln verwandeln.
Das Ziel der Sicherheitsschulung ist es, eine Kultur des Sicherheitsbewusstseins zu schaffen: Wir alle wissen, dass sich Gelerntes besser einprägt, wenn es Spaß macht. Und es gibt zahlreiche wissenschaftliche Belege dafür, die zeigen, dass es sich lohnt, dem Lernen eine spielerische Note zu verleihen.
Hier ein Beispiel: Ein Fachgebiet, das wohl noch „trockener“ ist als das Thema Sicherheit, ist die Statistik. Eine im „Journal of Statistics Education“ veröffentlichte Studie untersuchte den Einsatz von Humor und Spaß zur Verbesserung der Lernergebnisse von Statistikstudierenden. Die Studie ergab, dass Humor zu den„fünf wichtigsten Maßnahmen“gehörte, um Studierenden zu helfen, effektiver zu lernen; Humor trug dazu bei, die Ängste beim Erlernen des Fachs abzubauen.
Ebenso kann Humor bei der Schulung von Mitarbeitern zu den Gefahren von Cybersicherheitsbedrohungen, einschließlich Phishing und Social Engineering, wesentlich dazu beitragen, dass diese trockenen und oft komplexen Themen den Mitarbeitern besser im Gedächtnis bleiben.
Hier finden Sie einige Anregungen, wie Sie mithilfe von Spiel und Spaß Ihre Kultur des Sicherheitsbewusstseins festigen können.
Bringen Sie die Menschen dazu, über Sicherheit zu sprechen
Humor kann eine hervorragende Möglichkeit sein, das Eis zu brechen und Kontakte zu knüpfen. Um das Gespräch über Sicherheitsfragen in Gang zu bringen, bauen Sie doch ein paar Witze in die Schulungen ein. Eine Möglichkeit hierfür ist der Einsatz von visuellen Hilfsmitteln, und ein solches Hilfsmittel, das universelle Anziehungskraft besitzt, ist das „lustige Meme“.
Memes eignen sich hervorragend zum Lernen, da sie einprägsam sind. Das Internet ist voll von Memes zu jedem erdenklichen Thema – von Katzen über Babys bis hin zur Cybersicherheit. Plakate für Schulungen zur Sicherheitssensibilisierung, die Memes verwenden, können die Aufmerksamkeit der Leser mit einem witzigen Zitat wecken und anschließend die Details eines Themas zur Sicherheitssensibilisierung näher beleuchten. Erstellen Sie eine Reihe von Sicherheitsplakaten, die jeweils auf einem anderen Meme basieren und sich auf ein Kernthema konzentrieren, wie beispielsweise eine gute Passwortrichtlinie.
Lassen Sie sich von dieser Liste der zehn besten Sicherheits-Memes inspirieren: Die 10 besten Cybersicherheits-Memes
„Entkommen Sie den Cyberkriminellen!“
Das Escape-Room-Konzept erfreut sich großer Beliebtheit, wie die 1. 500 Escape Rooms in ganz Großbritannien zeigen. Der Grund für diese Beliebtheit liegt höchstwahrscheinlich in der Teamarbeit, die zur Lösung eines Rätsels erforderlich ist. Sich gemeinsam mit anderen Menschen auf ein Problem zu konzentrieren, kann Spaß machen, dazu beitragen, eine Kultur des Sicherheitsbewusstseins aufzubauen und Beziehungen zu festigen.
Setzen Sie bei der Konzeption eines Schulungsprogramms zur Sensibilisierung für Sicherheitsfragen interaktive Aufgaben und Rätsel im Teamkontext ein. Überlegen Sie sich Möglichkeiten, wie Sie ein Element der Angst oder des „Jagdspiels“ einbauen können, um die Aufmerksamkeit der Mitarbeiter auf die Angriffsmethoden zu lenken, die Cyberkriminelle anwenden. Versuchen Sie, eine Gruppe in zwei Teams aufzuteilen, wobei das eine Team die Rolle der Cyberkriminellen und das andere die der „Opfer“ übernimmt – stellen Sie die Aufgabe so, dass das Team, das die „Opfer“ darstellt, durch „Social Engineering“ manipuliert werden soll.
Tauschen Sie die Teams aus, um sicherzustellen, dass jeder die Gelegenheit erhält, sich in die Denkweise eines Betrügers hineinzuversetzen – indem der Mitarbeiter wie ein Cyberkrimineller denkt, wird ihm allmählich klar, wie Cyberkriminelle vorgehen und wie Manipulationen ablaufen.
Spiele und Aktivitäten zur Schaffung einer Kultur des Sicherheitsbewusstseins
Wenn es darauf ankommt, sind wir alle eigentlich nur große Kinder.
Der Einsatz von Spielen zur Förderung des Lernens trägt dazu bei, das menschliche Verständnis zu festigen. Im Bereich der spielbasierten Lerntheorie wird gamifiziertes Lernen als „erfahrungsorientiert“ beschrieben. Diese Art des Lernens ist effektiv, da sie durch Rollenspiele und andere Spielformen Erfahrungen vermittelt.
Eine Studie mit dem Titel „Gamifizierung der Sensibilisierung und Schulung im Bereich Informationssicherheit“ der Norwegischen Universität für Wissenschaft und Technologie ergab, dass „…ein hohes Maß an Interaktivität angeblich dazu beitragen könnte, die Langeweile beim E-Learning teilweise zu überwinden“.
Achten Sie beim Aufbau einer Kultur des Sicherheitsbewusstseins darauf, zahlreiche interaktive Elemente einzubauen, die Spaß machen und mit Humor für bleibende Eindrücke sorgen. Erwarten Sie nicht, dass sich eine Kultur des Sicherheitsbewusstseins entwickelt, wenn die Mitarbeiter in stickigen Büros sitzen und langweiligen Vorträgen zuhören müssen. Ein gutes Schulungsprogramm zum Thema Sicherheitsbewusstsein bietet interaktive Videos, die den Menschen in den Mittelpunkt stellen und das Lernen unterhaltsam gestalten.
Der Aufbau eines wirksamen Rahmens für eine Kultur der Sicherheitssensibilisierung ist eine Herausforderung. Indem ein Unternehmen seine Mitarbeiter jedoch in Veranstaltungen einbindet, die Spaß machen und in Erinnerung bleiben, gelingt es ihm eher, die Grenze zur Langeweile zu überwinden.
In einem Umfeld, in dem Cybersicherheit jedes Unternehmen betrifft und die durch Phishing und Ransomware verursachten Verluste erschreckend hoch sind, ist es wichtig, Ihr Unternehmen zu schützen. Diese Absicherung Ihres Unternehmens muss auch Ihre Mitarbeiter einbeziehen.
Durch den Einsatz von Humor kann ein Unternehmen das Thema Sicherheit zu einem gemeinsamen Ziel aller machen und die Menschen dazu bringen, darüber zu sprechen, anstatt bei der bloßen Erwähnung einzuschlafen.