Jedes Jahr im Oktober begehen Organisationen und Einzelpersonen weltweit den „Cybersecurity Awareness Month“ – eine Gelegenheit, die Cyberabwehr zu stärken und sicherere Alltagsgewohnheiten zu entwickeln.
In diesem Jahr konzentriert sich die Kampagne von Integrity360 auf vier Bereiche menschlicher Cyberrisiken: Phishing und Social Engineering, KI-Sicherheit und Deepfakes, Datensicherheit und Passwörter sowie die Meldung von Vorfällen. Zusammen beziehen sich diese Themen auf die Entscheidungen, die Menschen täglich treffen – sei es bei der Reaktion auf eine unerwartete Anfrage, beim Teilen eines Dokuments, bei der Nutzung eines KI-Assistenten oder bei der Meldung verdächtiger Vorkommnisse.
Social Engineering nutzt Vertrauen, Angst, Dringlichkeit und Neugier aus, um Menschen dazu zu bewegen, Informationen preiszugeben, Zugriff zu gewähren oder Geld zu überweisen. Ein Angreifer könnte sich als Lieferant ausgeben, der neue Zahlungsdaten anfordert, als IT-Kollege, der nach einem Anmeldecode fragt, oder als leitender Angestellter, der dringende Maßnahmen verlangt.
Diese Anfragen können per E-Mail, SMS, Telefonanruf, über soziale Medien oder über Tools zur Zusammenarbeit am Arbeitsplatz eingehen. Ein bekanntes Markenzeichen, korrekte persönliche Angaben und ein professioneller Tonfall können dazu beitragen, dass eine betrügerische Kontaktaufnahme glaubwürdig wirkt.
Sensibilisierungsschulungen sollen Mitarbeitern helfen, zu hinterfragen, was von ihnen in einer Nachricht verlangt wird. Umgeht die Anfrage einen festgelegten Prozess? Wird Druck ausgeübt, damit sie handeln, bevor sie die Angaben überprüfen können? Werden sie aufgefordert, Informationen preiszugeben, die der Absender eigentlich nicht benötigen sollte?
Die Überprüfung ungewöhnlicher Anfragen über einen separaten, vertrauenswürdigen Kanal bietet den Mitarbeitern eine praktische Möglichkeit zur Reaktion. So kann beispielsweise ein Anruf bei einem Lieferanten unter Verwendung einer bestehenden Kontaktnummer helfen, festzustellen, ob eine Aufforderung zur Änderung von Bankdaten legitim ist.
KI erweitert die Möglichkeiten der Täuschung um eine weitere Ebene. Durch KI generierter Text kann Phishing-Nachrichten einen ausgefeilten und natürlichen Klang verleihen, während geklonte Stimmen und manipulierte Videos den Versuch einer Identitätsfälschung schwerer erkennbar machen. Ein bekanntes Gesicht oder eine vertraute Stimme sollte für sich allein nicht ausreichen, um eine Zahlung oder die Freigabe vertraulicher Informationen zu genehmigen.
Mitarbeiter benötigen klare Verifizierungsverfahren, die auch dann gelten, wenn eine Anfrage scheinbar von einer ihnen bekannten Person stammt. Der Druck, ein Gespräch geheim zu halten, übliche Genehmigungswege zu umgehen oder sofort zu handeln, sollte Anlass zu weiteren Überprüfungen geben.
Zur KI-Sicherheit gehört auch, wie Menschen diese Tools bei ihrer eigenen Arbeit einsetzen. Das Einfügen von Kundendaten, internen Dokumenten oder anderen sensiblen Materialien in einen nicht genehmigten KI-Dienst kann dazu führen, dass Daten außerhalb der Kontrolle des Unternehmens offengelegt werden. Mitarbeiter sollten verstehen, welche Tools sie nutzen dürfen, welche Informationen sie weitergeben dürfen und wann eine von KI generierte Antwort überprüft werden muss.
Klare Leitlinien helfen den Menschen, KI selbstbewusst zu nutzen, während die Verantwortung für Entscheidungen und den Umgang mit Informationen fest in menschlichen Händen bleibt.
Der Schutz von Daten hängt von alltäglichen Entscheidungen darüber ab, wo Informationen gespeichert werden, wer darauf zugreifen kann und wie sie weitergegeben werden. Das Versenden einer Datei an den falschen Empfänger, das Erstellen eines uneingeschränkten Freigabelinks oder die Nutzung eines privaten Kontos für berufliche Zwecke kann sensible Informationen gefährden.
Mitarbeiter sollten wissen, wie sie vertrauliche Daten erkennen, zugelassene Speicher- und Freigabetools verwenden und vor dem Versenden von Informationen die Empfänger sowie die Zugriffsberechtigungen überprüfen. Diese Erwartungen müssen so einfach sein, dass sie auch während eines hektischen Arbeitstages befolgt werden können.
Starke, einzigartige Passwörter und ein zugelassener Passwortmanager tragen zusammen mit der Multi-Faktor-Authentifizierung zum Schutz von Konten bei. Die Mitarbeiter sollten außerdem wissen, dass sie Authentifizierungsaufforderungen, die sie nicht selbst ausgelöst haben, ablehnen und melden müssen, und dass sie niemals Passwörter oder Bestätigungscodes als Antwort auf eine unerwartete Anfrage weitergeben dürfen.
Diese Verhaltensweisen funktionieren am besten, wenn Unternehmen sie durch geeignete Zugriffskontrollen und klare Prozesse unterstützen, sodass Mitarbeiter ihre Aufgaben erfüllen können, ohne unnötigen Zugriff auf sensible Systeme oder Daten zu benötigen.
Das Erkennen einer Bedrohung ist nur dann sinnvoll, wenn die Mitarbeiter wissen, was als Nächstes zu tun ist. Mitarbeiter benötigen einen klaren Weg, um verdächtige Nachrichten, unerwartete Authentifizierungsanfragen, verlorene Geräte, versehentliche Offenlegungen und andere potenzielle Sicherheitsvorfälle zu melden.
Die Meldung sollte auch dann gefördert werden, wenn jemand unsicher ist, ob etwas nicht stimmt. Eine Person, die versehentlich auf einen verdächtigen Link geklickt oder Informationen weitergegeben hat, muss sich wohlfühlen, das Problem umgehend anzusprechen. Die Angst vor Schuldzuweisungen kann die Informationen verzögern, die die Informationssicherheitsteams benötigen, um ein Problem zu untersuchen und einzudämmen.
Machen Sie die Anweisungen zur Meldung leicht auffindbar und erklären Sie, welche Details hilfreich sind, z. B. wann sich der Vorfall ereignet hat und was dem Mitarbeiter aufgefallen ist. Die Mitarbeiter sollten verstehen, dass sie einen Angriff nicht erst untersuchen oder nachweisen müssen, bevor sie um Hilfe bitten.
Anlässlich des Cybersecurity Awareness Month 2026 hat sich Integrity360 mit KnowBe4 zusammengetan, um ein kostenloses Ressourcenpaket bereitzustellen, das Charakterkarten von Spezialisten, Tabletop-Übungen, einen wöchentlichen Schulungsplaner und Module zur Sensibilisierung für Sicherheitsfragen enthält.
Unsere spezielle Kampagnenseite vereint zudem praktische Anleitungen, Schulungsvideos, Webinare und herunterladbare Ressourcen zu den vier diesjährigen Schwerpunktthemen. Diese Materialien können interne Kampagnen, Teamdiskussionen und Schulungen im gesamten Oktober unterstützen.
Unternehmen können sich mit den Themen Phishing-Prävention, Deepfake-Bedrohungen, sicherer Einsatz von KI und Meldung von Vorfällen befassen – mit Ressourcen, die den Mitarbeitern helfen, die Leitlinien auf Situationen anzuwenden, denen sie bei der Arbeit begegnen könnten.
Der „Cybersecurity Awareness Month“ bietet einen nützlichen Ausgangspunkt, doch dauerhafte Verbesserungen erfordern regelmäßige Vertiefung. Kurze Schulungen, relevante Beispiele und Übungsmöglichkeiten können den Mitarbeitern helfen, das Gelernte in realen Situationen anzuwenden.
Führungskräfte spielen eine wichtige Rolle dabei, solche Verhaltensweisen zur Selbstverständlichkeit zu machen. Die Unterstützung eines Mitarbeiters, der innehält, um eine Anfrage zu überprüfen, einen Genehmigungsprozess befolgt oder einen Fehler meldet, zeigt, dass Sicherheit in der Praxis eine wichtige Rolle spielt.
Das Ziel ist es, den Mitarbeitern das Wissen, das Selbstvertrauen und die Unterstützung zu geben, um das ganze Jahr über sicherere Entscheidungen zu treffen.
Besuchen Sie unsere Landingpage zum „Cybersecurity Awareness Month 2026“, um Ihr kostenloses KnowBe4-Ressourcenpaket herunterzuladen und unsere Videos, Webinare, Blogbeiträge sowie praktischen Leitfäden zu entdecken.
Ganz gleich, ob Sie Ihre erste Sensibilisierungskampagne planen oder ein bestehendes Programm auffrischen möchten – nutzen Sie diesen Oktober, um Ihren Mitarbeitern dabei zu helfen, Täuschungsmanöver zu erkennen, KI sicher zu nutzen, Informationen zu schützen und Bedenken umgehend zu melden.
Um herauszufinden, wie Integrity360 dazu beitragen kann, die Cybersicherheit Ihres Unternehmens zu stärken, wenden Sie sich an unsere Experten.
Der Monat der Cybersicherheit findet den ganzen Oktober über statt. Er soll Einzelpersonen und Organisationen dazu anregen, ihr Verständnis für Cyberbedrohungen zu verbessern und sicherere Verhaltensweisen am Arbeitsplatz und zu Hause anzunehmen.
Die Kampagne 2026 von Integrity360 umfasst vier Bereiche: Phishing und Social Engineering, KI-Sicherheit und Deepfakes, Datensicherheit und Passwörter sowie die Meldung von Vorfällen. Unsere Ressourcen helfen Mitarbeitern dabei, Bedrohungen zu erkennen, Informationen zu schützen und richtig zu reagieren, wenn etwas schiefgeht.
Gehen Sie bei unerwarteten Anfragen nach Geld, sensiblen Informationen oder Zugriffsrechten mit Vorsicht vor, selbst wenn Sie die Stimme oder das Gesicht der Person erkennen. Überprüfen Sie die Anfrage über einen separaten, vertrauenswürdigen Kanal, beispielsweise durch einen Anruf unter einer bekannten Kontaktnummer, und befolgen Sie die üblichen Genehmigungsverfahren.
Verwenden Sie von Ihrem Unternehmen genehmigte Tools und befolgen Sie dessen Regeln zum Austausch von Informationen. Vermeiden Sie die Eingabe vertraulicher Dokumente, Kundendaten, Passwörter oder anderer sensibler Inhalte, sofern dies nicht ausdrücklich genehmigt wurde. Überprüfen Sie KI-generierte Inhalte auf ihre Richtigkeit, bevor Sie sie als Entscheidungsgrundlage nutzen oder an andere weitergeben.
Melden Sie dies unverzüglich über den von Ihrem Unternehmen dafür vorgesehenen IT- oder Sicherheitskanal und befolgen Sie die dortigen Anweisungen. Erläutern Sie, was passiert ist, einschließlich der Angabe, ob Sie Anmeldedaten eingegeben, eine Datei heruntergeladen oder eine Authentifizierungsanfrage bestätigt haben. Eine umgehende Meldung hilft dem Sicherheitsteam, das Risiko einzuschätzen und entsprechend zu reagieren.
Besuchen Sie die Seite zum „Cybersecurity Awareness Month 2026“ von Integrity360, um auf das kostenlose KnowBe4-Ressourcenpaket sowie auf Webinare, Videos und praktische Anleitungen zuzugreifen. Nutzen Sie diese Materialien, um Schulungen zu planen, Teamdiskussionen anzustoßen und sichereres Verhalten im Oktober und darüber hinaus zu fördern.