EDV-Sicherheit

277 readers

8 users here now

EDV-Sicherheit ist IT Security auf Deutsch. Posts können in Deutsch und Englisch erstellt werden.

Wikipedia: "Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung, -speicherung und -lagerung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. "

Verwandte Communities:

Netiquette wird vorausgesetzt. Gepflegt wird ein respektvoller Umgang - ohne Hass, Hetze, Diskriminierung.

Bitte beachtet die Regeln von Feddit.org.

Attribution

Das Banner zeigt ein von marv99 mit Image Creator erzeugtes Bild zum Prompt "How could a security issue look like as a picture?"
Das Icon zeigt ein von marv99 mit Le Chat erzeugtes Bild eines Vorhängeschlosses.

founded 2 years ago

MODERATORS

marv99@feddit.org

Verbesserung von nur 1,7 Prozent: Phishing-Training fast immer wirkungslos (www.heise.de)

submitted 8 months ago by cron@feddit.org to c/edv_sicherheit@feddit.org

5 comments fedilink hide all child comments

Verbesserung von nur 1,7 Prozent: Phishing-Training fast immer wirkungslos

Sehr perfide gestaltete Mail-Köder erzielten dabei eine Klickrate von bis zu 30 Prozent. Besonders erfolgreich waren angebliche Änderungen bei Urlaubsansprüchen oder interne Protokolle. Insgesamt klickten im Verlauf der Studie 56 Prozent der Teilnehmer mindestens einmal auf einen Phishing-Link – unabhängig vom Trainingsstatus.

Über die Hälfte beendete das Lernangebot innerhalb von zehn Sekunden, weniger als ein Viertel absolvierte die Lektion bis zum Ende.

Da frag ich mich schon etwas, was gewisse Leute eigentlich beruflich machen. 30% Klickraten auf Phishing Mails? Und danach noch die Schulung auslassen?

Wie sind eure Erfahrungen mit Phishing Training?

top 5 comments

sorted by: hot top controversial new old

[–] geissi@feddit.org 5 points 8 months ago (1 children)

Tja, für jedes IT-Training und jede Infomail, die versucht den Mitarbeitern das Anklicken von Links in Mails abzutrainieren verschickt HR dann 20 Mails, in denen man aufgefordert wird, Links anzuklicken, u.a. für Pflichttrainings zur IT-Sicherheit.

[–] cron@feddit.org 4 points 8 months ago

Und ich hab auch bei den Kursen schon echt unpraktische Tipps gelesen.

"Öffne keine Mails von unbekannten Personen"

Ja wie genau soll das in der Praxis funktionieren, wenn ich eine Stelle ausgeschrieben habe?

[–] ZonenRanslite@feddit.org 4 points 8 months ago (1 children)

Bei uns auf Arbeit wurde das Phishing-Training extra angekündigt und vereinzelt kommen dubiose Mails ins Postfach, die sollen wir dann melden.

Um ehrlich zu sein, der Altersdurchschnitt ist hier sehr hoch und viele haben keine Ahnung von IT. Meine Lieblingsanekdote ist, als ein Kollege am NumLok verzweifelt ist. Er konnte die ganze Schicht keine Zugnummern eingeben.

Falls die überhaupt mal in ihr Postfach schauen, werden die wahrscheinlich einfach alles löschen, ohne die Mails überhaupt gelesen zu haben.

[–] Melchior@feddit.org 5 points 8 months ago (1 children)

Meine Lieblingsanekdote ist, als ein Kollege am NumLok verzweifelt ist. Er konnte die ganze Schicht keine Zugnummern eingeben.

Und deshalb braucht man einen guten IT-Support.

[–] ZonenRanslite@feddit.org 7 points 8 months ago

Stellwerke sind meist 24/7 besetzt, der IT Support Mo-Fr zu Bürozeiten. Ich habe schon oft genug geflucht, als Freitag 21 Uhr das Internet ausgefallen ist und wir das gesamte Wochende quasi blind gefahren sind.