EDV-Sicherheit

277 readers

8 users here now

EDV-Sicherheit ist IT Security auf Deutsch. Posts können in Deutsch und Englisch erstellt werden.

Wikipedia: "Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung, -speicherung und -lagerung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. "

Verwandte Communities:

Netiquette wird vorausgesetzt. Gepflegt wird ein respektvoller Umgang - ohne Hass, Hetze, Diskriminierung.

Bitte beachtet die Regeln von Feddit.org.

Attribution

Das Banner zeigt ein von marv99 mit Image Creator erzeugtes Bild zum Prompt "How could a security issue look like as a picture?"
Das Icon zeigt ein von marv99 mit Le Chat erzeugtes Bild eines Vorhängeschlosses.

founded 2 years ago

MODERATORS

marv99@feddit.org

Verbesserung von nur 1,7 Prozent: Phishing-Training fast immer wirkungslos (www.heise.de)

submitted 8 months ago by cron@feddit.org to c/edv_sicherheit@feddit.org

5 comments fedilink hide all child comments

Verbesserung von nur 1,7 Prozent: Phishing-Training fast immer wirkungslos

Sehr perfide gestaltete Mail-Köder erzielten dabei eine Klickrate von bis zu 30 Prozent. Besonders erfolgreich waren angebliche Änderungen bei Urlaubsansprüchen oder interne Protokolle. Insgesamt klickten im Verlauf der Studie 56 Prozent der Teilnehmer mindestens einmal auf einen Phishing-Link – unabhängig vom Trainingsstatus.

Über die Hälfte beendete das Lernangebot innerhalb von zehn Sekunden, weniger als ein Viertel absolvierte die Lektion bis zum Ende.

Da frag ich mich schon etwas, was gewisse Leute eigentlich beruflich machen. 30% Klickraten auf Phishing Mails? Und danach noch die Schulung auslassen?

Wie sind eure Erfahrungen mit Phishing Training?

you are viewing a single comment's thread
view the rest of the comments

[–] geissi@feddit.org 5 points 8 months ago (1 children)

Tja, für jedes IT-Training und jede Infomail, die versucht den Mitarbeitern das Anklicken von Links in Mails abzutrainieren verschickt HR dann 20 Mails, in denen man aufgefordert wird, Links anzuklicken, u.a. für Pflichttrainings zur IT-Sicherheit.

[–] cron@feddit.org 4 points 8 months ago

Und ich hab auch bei den Kursen schon echt unpraktische Tipps gelesen.

"Öffne keine Mails von unbekannten Personen"

Ja wie genau soll das in der Praxis funktionieren, wenn ich eine Stelle ausgeschrieben habe?