Die 5 besten Quizze zur Sensibilisierung für Insider-Bedrohungen

Wenn wir von Informationssicherheit hören, denken wir oft an den Schutz eines Unternehmens von außen. Insider-Bedrohungen machen jedoch etwa 30 % aller Datenschutzverletzungen aus. Unabhängig davon, ob es sich um einen echten Insider oder einen externen bösen Akteur handelt, der sich als Insider ausgibt, ist es wichtig, Ihre Mitarbeiter darin zu schulen, Insider-Bedrohungen zu erkennen und zu melden.

Der effektivste Weg, das Bewusstsein für Insider-Bedrohungen zu schulen, ist die Gamification. Dies hilft den Mitarbeitern, sich während der Schulung zu engagieren und gleichzeitig etwas über die wichtigsten Themen zu lernen.

In diesem Artikel haben wir die besten Quizze zur Sensibilisierung für Insider-Bedrohungen für Unternehmen zusammengestellt.

Top-Tests zur Sensibilisierung für Insider-Bedrohungen

• Guardey
• CDSE
• Quizlet
• Proofpoint
• KnowBe4

1. Guardey

Guardey ist eine security awareness Schulungsplattform, die auf Gamification-Prinzipien basiert. In regelmäßigen Quizspielen lernen die Mitarbeiter etwas über Themen wie Insider-Bedrohungen, phishing, Passwortsicherheit und mehr.

Neben dem Quiz nutzt Guardey auch Gamification-Elemente, um die Nutzer bei der Stange zu halten. Auf der Bestenliste können die Kollegen um den ersten Platz kämpfen. Guardey verwendet auch eine fesselnde Geschichte, die den Inhalt des Quiz nachvollziehbar und verständlich macht.

Da jedes Unternehmen seine eigenen Sicherheitsrichtlinien hat, können Administratoren innerhalb von Guardey ihre eigenen Quizze mit benutzerdefinierten Inhalten erstellen. Sie können auch nutzergenerierte Inhalte verwenden, die von CISOs erstellt wurden, die in Ihrer spezifischen Branche tätig sind.

14-tägige kostenlose Testversion starten

2. CDSE

Das Center for Development of Security Excellence (CDSE), das zum amerikanischen Verteidigungsministerium gehört, hat einen Kurs entwickelt, der die Benutzer über Insider-Bedrohungen aufklärt. Wenn Sie ihn mit mehr als 75 % abschließen, erhalten Sie ein Zertifikat.

Bevor Sie eine Frage oder Herausforderung erhalten, erhalten Sie einige Informationen. Das Design dieser Seite sieht ein wenig wie eine Powerpoint-Präsentation aus. Das Quiz ist auch mit Ton unterlegt, d. h. eine Stimme liest den gesamten Text auf der Seite laut vor.

Insgesamt wirkt dieses Quiz etwas veraltet, enthält aber relevante Informationen über Insider-Bedrohungen. Es kann nicht regelmäßig gespielt werden, ist aber nützlich, um Ihnen und Ihren Kollegen einmal die Augen zu öffnen.

3. DoD Insider Threat Awareness Quiz auf Quizlet

Wir sind auf dieses nutzergenerierte Quiz auf Quizlet gestoßen, das uns gefallen hat. Wir wissen nicht, wer es erstellt hat, aber es ist auf jeden Fall einen Blick wert.

Es handelt sich eher um ein Kartenspiel, mit dem Sie Ihre Teammitglieder dazu bringen können, über Insider-Bedrohungen zu diskutieren. Es enthält eine Reihe von Fragen, gibt aber nicht die richtige Antwort vor. Es ermöglicht Ihnen jedoch, über die richtigen Themen im Zusammenhang mit Insider-Bedrohungen nachzudenken, was eine wertvolle Übung ist.

Ist dies ein Quiz, das Sie Ihren Mitarbeitern anbieten können, um sie regelmäßig zu sensibilisieren und einige Fakten über Insider-Bedrohungen zu erfahren? Nicht unbedingt. Aber es kann sehr nützlich für ein Brainstorming zum Thema Sicherheit sein.

4. Hoxhunt

Hoxhunt ist eine Human-Risk-Management-Plattform für Unternehmensorganisationen. In mundgerechten Schulungen lernen die Mitarbeiter, Cyberrisiken wie Insider-Bedrohungen zu erkennen.

Viele Unternehmen scheinen das Simulationsprodukt phishing zu nutzen, aber auch das Schulungsprodukt security awareness von Hoxhunt ist gut. Es verwendet einige Gamification-Elemente, wie z. B. die Möglichkeit, "Schilde" zu gewinnen, wodurch es den Mitarbeitern mehr Spaß macht, langfristig zu spielen.

Hoxhunt bietet keine kostenlose Testversion an, Sie müssen also eine Demo anfordern, um die Software selbst zu testen.

5. KnowBe4

KnowBe4 ist wahrscheinlich der bekannteste Markenname in dieser Liste. Sie bietet eine breite Palette von Lernmodulen zu jedem erdenklichen security awareness Thema an, einschließlich der Sensibilisierung für Insider-Bedrohungen.

Die UX und der Lernstil sind ein wenig veraltet, aber das muss nicht für jede Organisation ein Hindernis sein. Was ein Problem darstellen könnte, ist die Tatsache, dass Sie sich jedes Modul selbst aussuchen müssen. Das ist oft in Ordnung für Unternehmen mit einem cyber security Team, aber nicht geeignet für Organisationen ohne ein solches.

Was genau ist eine Insider-Bedrohung und warum ist das Bewusstsein dafür wichtig?

Eine Insider-Bedrohung bezieht sich auf eine Person innerhalb Ihrer Organisation, die Zugang zu wichtigen Ressourcen hat. Bei diesen Ressourcen kann es sich um Personal, Informationen, Ausrüstung, Netzwerke oder Ihre Einrichtungen handeln.

Cyber security Die Bemühungen konzentrieren sich in der Regel auf den Schutz Ihrer Ressourcen vor externen Bedrohungen. Häufiger als Sie vielleicht denken, können diese Bedrohungen aber auch von innen kommen.

Hier einige Beispiele dafür, was Ihre Mitarbeiter über Insider-Bedrohungen lernen müssen:

• Wenn ein Marketingmitarbeiter das Unternehmen verlässt, sollte der Zugang zu den Konten in den sozialen Medien gesperrt werden.
• Finanzmitarbeiter sollten bei großen Transaktionen immer eine Multi-Faktor-Authentifizierung benötigen
• Die Mitarbeiter sollten immer auf die Nachlässigkeit von sich selbst und anderen Kollegen achten. Hält sich jeder an die richtigen Sicherheitsrichtlinien?

Was macht einen Test zur Sensibilisierung für Insider-Bedrohungen effektiv?

Ein Quiz zur Sensibilisierung für Insider-Bedrohungen kann hilfreich sein, um Mitarbeiter widerstandsfähiger gegen Insider-Bedrohungen zu machen.

Hier ist, worauf Sie bei einer Lösung achten sollten:

• Wiederkehrende Schulungen: Jährliche Schulungen haben sich als unwirksam erwiesen. Wöchentliche oder monatliche Schulungen schaffen ein dauerhaftes Bewusstsein und tragen dazu bei, das Wissen im Laufe der Zeit zu erweitern.
• Gamification: Entscheiden Sie sich für eine Lösung, die Gamification einsetzt. Oft sind die Mitarbeiter nicht gerade begeistert, etwas über Insider-Bedrohungen zu erfahren. Je mehr Sie die Erfahrung spielerisch gestalten, desto eher werden sie sich engagieren.
• Berichtsfunktionen: Ein Tool, das über Analysefunktionen verfügt, hat zwei wesentliche Vorteile. Zum einen hilft es Ihnen, den Lernfortschritt Ihres Teams im Auge zu behalten und zu verstehen, wie Sie das Schulungsprogramm verbessern können. Zum anderen können Sie damit nachweisen, dass Ihr Team sich weiterbildet, was für die Einhaltung von Vorschriften hilfreich ist.

Schlussfolgerung

Die Sensibilisierung für Insider-Bedrohungen ist ein oft übersehener Teil der security awareness Schulung. Wir neigen dazu, cyber security als etwas zu betrachten, das uns nur vor Bedrohungen von außen schützt. Aber Ihr Unternehmen kann genauso gut von innen heraus verwundbar sein.

Mit Guardey lernen Ihre Mitarbeiter, wie sie Insider-Bedrohungen erkennen und regelmäßig melden können. Die spielerische Erfahrung hilft ihnen, sich zu engagieren. Wer mag nicht ein bisschen freundlichen Wettbewerb?

Starten Sie einen 14-tägigen kostenlosen Guardey-Test