Schulungen zum Sicherheitsbewusstsein für multinationale Unternehmen mit Tausenden von Mitarbeitern
Sowohl kleine als auch große Organisationen sind einem massiven Risiko eines Cyberangriffs ausgesetzt. In größeren Unternehmen mag der Schutz durch engagierte IT-Teams wie ein sicherer Ort erscheinen, aber die Cyberkriminellen lassen sich nicht abschrecken und haben globale Unternehmen mit mehreren tausend Mitarbeitern im Visier.
Je mehr Mitarbeiter ein Unternehmen beschäftigt, desto größer ist das Risiko. Eine Organisation mit weniger als 10 Mitarbeitern ist vielleicht leichter zu überwachen und in Sachen Cybersicherheit zu schulen. Bei Unternehmen mit Tausenden oder sogar Zehntausenden von Mitarbeitern, die an verschiedenen Orten der Welt arbeiten, steigt das Risiko, dass ein Mitarbeiter auf einen Link in einer Phishing-E-Mail klickt, erheblich. Ein einziger Klick auf einen Link in einer Phishing-E-Mail kann zu Ausfallzeiten, Produktivitätsverlusten, Rufschädigung und Geldbußen führen. Und wie zu erwarten, können diese Folgen umso verheerender und weitreichender sein, je größer das Unternehmen ist.
Sicherheitsschulungen tragen dazu bei, Cyberangriffe zu verhindern, die dort beginnen, wo Mensch und Technik aufeinandertreffen - in der Regel bei E-Mails und Websites. Aber wie können große Organisationen erfolgreich Sicherheitsschulungen für Mitarbeiter mit unterschiedlichen Sprachanforderungen in mehreren Ländern durchführen?
Je größer das Unternehmen, desto größer die Belohnung für Cyberkriminelle. Die Ransomware-Forderungen können für Unternehmen mit tieferen Taschen höher sein, und die Fülle an Daten, die sie anbieten, macht sie zu einem verlockenden Ziel. Die Tatsache, dass ein bekanntes Unternehmen in die Schlagzeilen gerät und zu Fall gebracht wird, bringt auch einen gewissen Bekanntheitsgrad mit sich, nach dem sich einige professionelle Hacker sehnen könnten. Wenn es darum geht, warum ein Unternehmen mit mehr als 1000 Mitarbeitern ein Ziel für Cyberkriminelle ist, spielen mehrere Faktoren eine Rolle, aber die offensichtlichsten sind:
Größere Organisationen grenzen die einzelnen Rollen voneinander ab. Dadurch können Cyberkriminelle Informationen zu Personen sammeln, die eine bestimmte Rolle innehaben. Raffinierte Spear-Phishing-Kampagnen (oder sogar Versuche, den Arbeitsplatz physisch auszuspionieren oder sich Zugang zu verschaffen) richten sich oft gegen Mitarbeiter in bestimmten Abteilungen, z. B. der Zahlungsstelle oder IT-Abteilung. Die Betrüger scheuen keine Mühe, um ein erfolgversprechendes Profil für ihre Cyberangriffe zu erstellen, und entwickeln Taktiken, um selbst die beschlagensten Mitarbeiter auszutricksen und zu manipulieren. Solche Zielpersonen haben meist privilegierte Zugriffsrechte oder die Berechtigung, Überweisungen zu tätigen und/oder vertrauliche Daten zu übermitteln.
Der Ansturm der Cyberangriffe auf einzelne Personen ist komplex und schwer zu erkennen. Gleichzeitig ist es schwer, Experten mit einer Spezialisierung auf Cybersicherheit zu finden. Diese Qualifikationslücke betrifft Unternehmen aller Branchen und Größen, ganz besonders aber multinationale Konzerne. Das liegt daran, dass diese Firmen meist komplexere Sicherheitssysteme und -verfahren haben und diese Risiken noch zunehmen, wenn sie nicht genügend Manager und Führungskräfte für Cybersicherheit einstellen können.
Natürlich ist Geld für die meisten Cyberkriminellen ein Motiv, und bei Verbrechen wie Business E-Mail Compromise (BEC) geht es um direkten Diebstahl. Die Kosten von BEC-Verbrechen gehen meist in die Millionen, und die umsatzstärksten Unternehmen sind von ihnen bedroht. Besonders gefährdet sind diejenigen Mitarbeiter, die in diesen Unternehmen für Geldüberweisungen zuständig sind.
In der Regel haben größere Organisationen mehr Kundendaten, die ein Angriffsziel bilden können. Je bekannter eine Firma in der allgemeinen Bevölkerung ist, desto größer sind auch ihre Datenbanken. Das gilt ganz besonders für beliebte, international tätige E-Commerce-Websites. Wenn diese Websites ein großes Sortiment an preiswerten Alltagsprodukten anbieten, nimmt auch die Größe ihrer Kundendatenbanken zu, da Stunde um Stunde und Tag für Tag zahlreiche Transaktionen von Neu- und Bestandskunden verarbeitet werden.
Größere Unternehmen sind in aller Regel Teil einer Lieferkette oder arbeiten mit externen Anbietern zusammen. Die Transparenz der Lieferkette (und der Mitarbeiter darin) kann sich auf Probleme mit der Cybersicherheit erschwerend auswirken. Auch wenn große, weltweit tätige Unternehmen erheblichen Zeit- und Geldaufwand für ihre IT-Sicherheit betreiben, heißt das nicht, dass die externen Anbieter im Netzwerk ihrer Lieferkette es ihnen gleichtun.
Firmen mit vielen Tausend Mitarbeitern haben oft viele Remote-Arbeiter und Beschäftigte im Home Office. Bei Unternehmen mit internationaler Geschäftstätigkeit können die Beschäftigten außerdem in unterschiedlichen Ländern verstreut arbeiten. Mitarbeiter im Home Office sind ideale Ziele für Cyberkriminelle, da sie mit größerer Wahrscheinlichkeit nicht unter die Kontrolle der üblichen Sicherheitsperimeter fallen. Auch die Gefahr durch mangelnde Zugriffskontrollen ist größer, da bei den Mitarbeitern zu Hause nicht dieselben Sicherheitsverfahren gelten wie zum Beispiel in der Firmenzentrale.
Laut einem Bericht der European Union Agency for Cybersecurity (ENISA) zur Cyberbedrohungslandschaft sind 95 % aller Phishing-E-Mails darauf ausgerichtet, dass ein Mensch die Malware-Infektion auslöst. Wenn ein Unternehmen den menschlichen Faktor aus einem Cyberangriff herausnehmen kann, erhöht sich seine Sicherheit erheblich. Die Skalierung der Sicherheitsschulungen ist die richtige Methode, den Angriffszyklus zu unterbrechen, bevor er eine Malware-Infektion oder Datenschutzverletzung bewirkt. Doch Sicherheitsschulungen in der Dimension, wie große Unternehmen sie benötigen, bergen gewisse Fallstricke, die immer wieder zutage treten und tunlichst zu vermeiden sind.
Es leuchtet ein, dass die Komplexität umso mehr zunehmen kann, je mehr Mitarbeiter eine Cybersicherheitsschulung benötigen. Ganz anders als bei kleinen und mittleren Unternehmen mit einigen wenigen Mitarbeitern an einem zentralen Standort entstehen bei der Schulung von Tausenden und Abertausenden von Mitarbeitern überall auf der Welt ganz besondere Herausforderungen.
Wir von MetaCompliance organisieren seit 2015 Sicherheitsschulungen für viele verschiedene multinationale Unternehmen. Wir kennen die Fallstricke, über die große Weltunternehmen bei ihren Cybersicherheitsschulungen für gewaltige Mengen von Mitarbeitern meist stolpern. Sehen Sie sich unseren Leitfaden „Sicherheitsschulungen für große Unternehmen“ an – und sorgen Sie dafür, dass Ihre Firma keinen der 6 Punkte vernachlässigt. Oder warum fordern Sie nicht eine kostenlose 30-minütige Demo an und schauen sich unsere Schulungsplattform in Aktion an?
Es leuchtet ein, dass die Komplexität umso mehr zunehmen kann, je mehr Mitarbeiter eine Cybersicherheitsschulung benötigen. Ganz anders als bei kleinen und mittleren Unternehmen mit einigen wenigen Mitarbeitern an einem zentralen Standort entstehen bei der Schulung von Tausenden und Abertausenden von Mitarbeitern überall auf der Welt ganz besondere Herausforderungen.
Wir von MetaCompliance organisieren seit 2015 Sicherheitsschulungen für viele verschiedene multinationale Unternehmen. Wir kennen die Fallstricke, über die große Weltunternehmen bei ihren Cybersicherheitsschulungen für gewaltige Mengen von Mitarbeitern meist stolpern. Sehen Sie sich unseren Leitfaden „Sicherheitsschulungen für große Unternehmen“ an – und sorgen Sie dafür, dass Ihre Firma keinen der 6 Punkte vernachlässigt. Oder warum fordern Sie nicht eine kostenlose 30-minütige Demo an und schauen sich unsere Schulungsplattform in Aktion an?
Es leuchtet ein, dass die Komplexität umso mehr zunehmen kann, je mehr Mitarbeiter eine Cybersicherheitsschulung benötigen. Ganz anders als bei kleinen und mittleren Unternehmen mit einigen wenigen Mitarbeitern an einem zentralen Standort entstehen bei der Schulung von Tausenden und Abertausenden von Mitarbeitern überall auf der Welt ganz besondere Herausforderungen.
Wir von MetaCompliance organisieren seit 2015 Sicherheitsschulungen für viele verschiedene multinationale Unternehmen. Wir kennen die Fallstricke, über die große Weltunternehmen bei ihren Cybersicherheitsschulungen für gewaltige Mengen von Mitarbeitern meist stolpern. Sehen Sie sich unseren Leitfaden „Sicherheitsschulungen für große Unternehmen“ an – und sorgen Sie dafür, dass Ihre Firma keinen der 6 Punkte vernachlässigt. Oder warum fordern Sie nicht eine kostenlose 30-minütige Demo an und schauen sich unsere Schulungsplattform in Aktion an?
Es leuchtet ein, dass die Komplexität umso mehr zunehmen kann, je mehr Mitarbeiter eine Cybersicherheitsschulung benötigen. Ganz anders als bei kleinen und mittleren Unternehmen mit einigen wenigen Mitarbeitern an einem zentralen Standort entstehen bei der Schulung von Tausenden und Abertausenden von Mitarbeitern überall auf der Welt ganz besondere Herausforderungen.
Wir von MetaCompliance organisieren seit 2015 Sicherheitsschulungen für viele verschiedene multinationale Unternehmen. Wir kennen die Fallstricke, über die große Weltunternehmen bei ihren Cybersicherheitsschulungen für gewaltige Mengen von Mitarbeitern meist stolpern. Sehen Sie sich unseren Leitfaden „Sicherheitsschulungen für große Unternehmen“ an – und sorgen Sie dafür, dass Ihre Firma keinen der 6 Punkte vernachlässigt. Oder warum fordern Sie nicht eine kostenlose 30-minütige Demo an und schauen sich unsere Schulungsplattform in Aktion an?
Es leuchtet ein, dass die Komplexität umso mehr zunehmen kann, je mehr Mitarbeiter eine Cybersicherheitsschulung benötigen. Ganz anders als bei kleinen und mittleren Unternehmen mit einigen wenigen Mitarbeitern an einem zentralen Standort entstehen bei der Schulung von Tausenden und Abertausenden von Mitarbeitern überall auf der Welt ganz besondere Herausforderungen.
Wir von MetaCompliance organisieren seit 2015 Sicherheitsschulungen für viele verschiedene multinationale Unternehmen. Wir kennen die Fallstricke, über die große Weltunternehmen bei ihren Cybersicherheitsschulungen für gewaltige Mengen von Mitarbeitern meist stolpern. Sehen Sie sich unseren Leitfaden „Sicherheitsschulungen für große Unternehmen“ an – und sorgen Sie dafür, dass Ihre Firma keinen der 6 Punkte vernachlässigt. Oder warum fordern Sie nicht eine kostenlose 30-minütige Demo an und schauen sich unsere Schulungsplattform in Aktion an?
