95 % der Hacks und Datenlecks werden durch menschliches Versagen verursacht. Hier erfahren Sie, warum Gaming die Lösung ist.

Egal wie viel Unternehmen in Cyber Security Software investieren, 95 % aller Hacks und Datenlecks werden immer noch durch menschliches Versagen verursacht.

Es genügt, wenn einer von tausend Kollegen auf den falschen Link klickt, damit die Daten Ihrer Kunden offengelegt werden. Dies kann sowohl dem Ruf Ihres Unternehmens als auch Ihrem Bankkonto Schäden zufügen, von denen es sich möglicherweise nie wieder erholt. Verheerende 60 % der Kleinunternehmen stellen innerhalb von sechs Monaten nach einem Cyberangriff den Betrieb ein.

Die Lösung? Schulen Sie Ihr Personal.

Doch die meisten Unternehmen haben kein Security Awareness Programm implementiert, und viele, die es tun, bieten jährliche E-Learning-Kurse (d.h. langweilige PDFs und Powerpoint-Folien) oder langwierige Präsenzschulungen an.

Nach über fünf Jahren im Bereich Cyber security haben wir gelernt, dass beide Ansätze tiefgreifende Mängel aufweisen. Studien zeigen, dass 90 % (!) des Gelernten innerhalb einer Woche vergessen werden, was Ihr Unternehmen selbst nach einem Training anfällig für Cyber-Bedrohungen macht. Ganz zu schweigen davon, was passiert, wenn Sie überhaupt kein Security Awareness Training anbieten.

Dies ließ uns fragen: “Sollte es nicht eine regelmäßigere, ansprechendere und effektivere Methode geben, um Cyber Awareness zu trainieren?”

Wir konnten keine finden, also haben wir sie schließlich selbst gebaut.

In diesem Artikel erzählen wir die Geschichte, wie und warum wir Guardey entwickelt haben und warum Gamification die ideale Lösung ist, um Unternehmen vor Hackerangriffen zu schützen.

Unsere frühen Erfahrungen mit Cyber Security

Vor der Gründung von Guardey arbeiteten mein Mitgründer Anouk und ich über 5 Jahre lang gemeinsam an einer Cyber Security-Lösung für den Verbrauchermarkt: GOOSE VPN.

GOOSE VPN hält, was der Name verspricht. Es ist ein VPN, das über 200.000 Nutzern weltweit ermöglicht, sicher im Internet zu surfen.

Im Laufe der Zeit fragten immer mehr unserer Kunden nach einer Lösung, die für ihre kleineren oder mittelständischen Unternehmen geeignet wäre. Ihrer Meinung nach waren die derzeit angebotenen Lösungen einfach nicht ausreichend. Ihre Websites richteten sich an IT-Profis, und ihre Produkte waren komplex und schwer zu implementieren. Darüber hinaus stellten wir fest, dass die meisten Lösungen kein ausreichendes Cybersecurity Awareness Training boten.

Um dies zu lösen, haben wir Guardey entwickelt, um Unternehmen eine Security Awareness-Lösung anzubieten, die ihre Mitarbeitenden zu einer starken Firewall macht.

Warum wir ein Cyber Awareness Game entwickelt haben

Guardey bietet ein Business VPN sowie eine Monitoring- und Erkennungslösung mit einem Cyber-Alarm, der Bedrohungen erkennt und Nutzer darüber informiert. Da jedoch 95 % der Hacks und Datenlecks auf menschliche Fehler statt auf Software zurückzuführen sind, wussten wir, dass wir uns auch speziell auf Cyber Awareness konzentrieren mussten.

Nach der Analyse des aktuellen Angebots an Cybersecurity Awareness Lösungen stellten wir fest, dass unsere Lösung, um effektiv zu sein, folgende Eigenschaften aufweisen musste:

• Regelmäßig genutzt
• Motivierend
• Aktuell

Wir erkannten schnell, dass wir uns auf Gamification konzentrieren mussten. Früher in meiner Karriere war ich Mitbegründer eines Unternehmens, das Schulungslösungen im maritimen und Offshore-Sektor anbot. Die Mitarbeiter in diesem Sektor erhielten nur alle vier Jahre eine Schulung, obwohl diese Schulungen unglaublich wichtig waren, um ihre Aufgaben sicher ausführen zu können.

Damals entdeckten wir die Effektivität von wiederkehrenden Trainings mit Gamification und haben diese erfolgreich implementiert. Und als wir den Bedarf an besserem Security Awareness Training erkannten, wussten wir, dass der Einsatz von Gamification ebenso effektiv sein würde.

Das macht unser Security Awareness Game so effektiv:

Wöchentliche Herausforderungen.

Die meisten Unternehmen, die ihre Mitarbeiter schulen, tun dies mit einem jährlichen Kurs. Dies erfordert von den Mitarbeitern, in kurzer Zeit viele Informationen aufzunehmen. Die meisten Lernerfolge sind nach wenigen Monaten vollständig vergessen.

Die Lösung von Guardey basiert auf Gamification. Durch wöchentliche Challenges bauen die Nutzer ihr Wissen schrittweise auf. Da sie jede Woche nur wenige Minuten dafür aufwenden, bleiben die Informationen besser im Gedächtnis.

Die ersten Challenges beginnen mit den Grundlagen. Im Laufe der Wochen steigt der Schwierigkeitsgrad der Fragen. Mit der Zeit ist der Nutzer besser in der Lage, verdächtige Aktivitäten zu erkennen und entsprechend zu handeln.

Unterhaltung, Wettbewerb und Belohnungen

Einer der größten Vorteile der Gamification ist, wie sie das Lernen ansprechender gestaltet. Sie behält die Lernziele exakt bei, gestaltet aber den Lernprozess unterhaltsamer.

In unserem Spiel gründet der Nutzer sein eigenes fiktives Unternehmen. Wenn er im Spiel Punkte erzielt, verdient sein Unternehmen Geld. Wenn er Punkte verliert, verliert sein fiktives Unternehmen Geld und sein Ruf erleidet einen Schlag.

Jeder Nutzer kann im Leaderboard sehen, wie er abschneidet. Hier können sie sich mit dem Rest ihres Unternehmens und sogar mit dem Rest der Welt vergleichen.

Um das Engagement noch weiter zu steigern, können Unternehmen ihre Benutzer motivieren, indem sie die besten Leistungsträger mit Preisen belohnen.

Im Learning Management System (LMS) von Guardey können Administratoren die Wirkung des Trainings einsehen. Die angezeigten Daten helfen ihnen zu verstehen, welche Themen niedrige Punktzahlen erhielten und mehr Aufmerksamkeit benötigen. Sie können auch erfahren, wie viel Zeit für das Training aufgewendet wird und wie sich das durchschnittliche Wissensniveau entwickelt.

Mit diesen Daten können Sie auch nachweisen, dass Sie die Normen von ISO27001 und der DSGVO einhalten, die beide ein Security Awareness Training für Ihre Mitarbeiter vorschreiben.

Aktuelle Lerninhalte

Die Welt der Cyber Security ist schnelllebig. Hacker entwickeln ständig neue Wege, um in Unternehmen einzudringen. Wenn dies geschieht, müssen Unternehmen so schnell wie möglich geschult werden, anstatt auf den nächsten jährlichen Kurs warten zu müssen. Im Spiel werden dringende Themen einfach zur nächsten wöchentlichen Challenge hinzugefügt.

Wir arbeiten derzeit an einer Funktion, die es Administratoren ermöglicht, eigene Fragen zu einer bevorstehenden wöchentlichen Challenge hinzuzufügen. Hat Ihr Unternehmen mit Phishing-Versuchen zu kämpfen? Fügen Sie einfach Fragen dazu zur bevorstehenden Challenge hinzu, um sicherzustellen, dass die gesamte Organisation informiert ist.

Günstiger als eine Tasse Kaffee

Es gibt ein berühmtes Zitat von Richard Clarke, das besagt: „Wenn Sie mehr für Kaffee als für Cyber security ausgeben, werden Sie gehackt.“

Wir stimmen Clarke zu, verstehen aber auch die Situation, in der sich viele Unternehmen befinden. Budgets sind knapp, und eine weitere Lösung kann für viele Organisationen einfach zu viel sein.

Deshalb haben wir uns – im Rahmen unseres Ziels, Cyber-Bewusstsein für alle Unternehmen zugänglich zu machen – dazu entschlossen, unsere Lösung günstiger als eine Tasse Kaffee anzubieten. Für weniger als den Preis einer einzigen Tasse Kaffee pro Monat können Sie einen Mitarbeiter schulen, um dessen Cyber-Bewusstsein zu verbessern.

Hacks und Datenlecks vermeiden

Wir glauben, ein Spiel entwickelt zu haben, das Ihnen hilft, Ihre Organisation Security Aware zu machen. Die Kombination aus Wiederholung, Unterhaltung, Wettbewerb und Relevanz ermöglicht es Ihrem Team, ein hohes Maß an Awareness aufrechtzuerhalten und die Wahrscheinlichkeit einer Datenpanne zu verringern.