(PM) München, 22.05.2013 - Privatwirtschaftliche Unternehmen und Behörden haben jahrelang die Sicherheit ihrer Computersysteme und Netzwerke verbessert. Gut konfigurierte Firewalls, Virenscanner und Intrusion Detection Systeme erschweren Computerkriminellen und Spionen deutlich ihr Handwerk. Aus diesem Grund haben die Angreifer ihren Fokus in den letzten Jahren immer mehr auf ein neues, vermeintlich einfacheres Angriffsziel verändert: die Mitarbeiter. Mittlerweile gilt „der Mensch“ als das schwächste Glied in der unternehmensweiten Sicherheitskette. Moderne Industriespione versuchen z.B. nicht mehr primär, Computersysteme zu hacken, sondern sie erschleichen sich von Mitarbeitern Benutzername und Passwort und erhalten somit „legitimierten“ Zugriff auf kritische Systeme. Das Eindringen in ein Unternehmen durch List und Manipulation bezeichnet man als Social Engineering. Der Angreifer hat das Ziel, sich das Vertrauen der Mitarbeiter zu erschleichen und dann zu missbrauchen, um so schrittweise über mehrere Phasen an Geheimnisse und Interna zu gelangen bzw. die Opfer zu manipulieren. Die einzig effektive Antwort auf diese weiter zunehmende Bedrohung lautet: Sensibilisierung der Mitarbeiter und des Managements zum Thema Informationssicherheit und Datenschutz , d.h. die Schaffung eines Sicherheitsbewusstseins (engl. Security Awareness) als Bestandteil der Unternehmenskultur. Die CBT Training & Consulting GmbH hat in den letzten Jahren einige Tools hierzu im Portfolio und kann damit Unternehmen nachhaltigen Schutz anbieten.



CBT Training & Consulting GmbH
Frau Manuela Krämer
Elektrastrasse 6a
81925 München
+49-89-4576918-12
m.kraemer@cbt-training.de
www.it-informationssicherheit.de



In jedem Unternehmen sollten alle Mitarbeiter, bezogen auf ihren Arbeitsplatz, fundiertes Fachwissen besitzen und in diesem Rahmen auch über die relevanten Belange der IT-Sicherheit informiert sein. Hierfür hat die Firma CBT für verschiedene Zielgruppen maßgeschneiderte Schulungen zur Informationssicherheit entwickelt. Diese Weiterbildungskurse sind für IT-Benutzer aus den verschiedenen Fachbereichen, Vorgesetzte, IT-Sicherheitsmanager, IT-Verantwortliche sowie für Administratoren, Revisoren etc. Die Seminare „Grundlagen der IS“ sowie „Einführung in die IT-Sicherheit“ sowie "Rechtsgrundlagen der IT" werden als Basisschulung für alle IT-Mitarbeiter empfohlen. Das IT-Sicherheitsmanagement im Unternehmen sollte sich mit allen weiteren Sicherheits– und Rechtsthemen beschäftigen, die die Firma CBT in ihrem umfangreich ausgearbeiteten Weiterbildungsportfolio anbietet. Als jährliches Forum für IT-Sicherheitsverantwortliche dienen des weiteren die jährliche IT-Security-Tagung SECUTA.