Folge dem weissen Kaninchen - Security und Kommunikation

Die E.ON ist als Organisation der kritischen Infrastruktur mit fast 80'000 Mitarbeitenden und 11 Unternehmenssprachen eine komplexe Landschaft für Security Awareness-Programme. Barbara Frank, Security Awareness Manager, und Boris Beuster, VP Cyber Security GRC, geben Marcus und Katja spannende Einblicke in ihre Heransgehensweise. Gamification, Train the Trainer-Ansätzen, Life Hacking uvm. sind sie auf dem Weg zu einer "Speak up"-Kultur, die die "Human Firewall" stärken soll.   Barbara und Boris auf Linkedin : https://www.linkedin.com/in/barbara-f-54546487/ https://www.linkedin.com/in/boris-beuster-83751435/  

"Ich möchte Leben gestalten und nicht nur ein Produkt", sagt Anne-Elisabeth Krüger, Wissenschaftliche Mitarbeitrerin am Fraunhofer Insitut für Arbeitswirtschaft und Organisation. Sie erforscht, wie man interaktive Produkte und Services bedürfnisorientiert gestaltet - also so, dass sie unseren (Arbeits-)Alltag unterstützen und nicht stören. Marcus und Katja sprechen mit Anne-Elisabeth darüer, wie das geht und warum die Maslow'sche Pyamide nicht mehr ausreicht.   Anne auf LinkedIn: https://www.linkedin.com/in/anneaufarbeit/ Forschungsarbeiten: Two methods for Experience Design based on the Needs Empathy Map: Persona with Needs and Needs Persona https://dl.gi.de/handle/20.500.12116/39078 Needs Profile – Sensitising Approach for User Experience Research https://dl.acm.org/doi/pdf/10.1145/3152771.3152776 Designing Positive Experiences in Creative Workshops at Work Using a Warm UP Set Based on Psychological Needs (inkl. Download Warm UP Set) https://www.mdpi.com/2414-4088/6/10/90 Guided User Research Methods for Experience Design—A New Approach to Focus Groups and Cultural Probes https://www.mdpi.com/2414-4088/4/3/43 BUILDING IDEAS: guided design for experience https://dl.acm.org/doi/pdf/10.1145/2971485.2996750 Mobile Kreativräume: Fraunhofer Blog https://blog.iao.fraunhofer.de/author/anne-elisabeth-krueger/ insbesondere auch: Digital (und analog) KREATIV arbeiten: Mobiler Raum und interaktiver Workshop – Fraunhofer IAO – BLOG Film zum mobilen Kreativraum: https://www.youtube.com/watch?v=AJZdisPz-ws

Ihr habt euch schon immer gefragt, was Katja Dörlemann neben dem Podcast eigentlich alles so macht? Ganz schön viel, erklärt die Security Awareness Expertin von SWITCH, die Schweizer Stiftung, die das Schweizer NREN und die Registry für .ch/-.li betreibt. Marcus und Katja sprechen über die Entwicklung des Kompetenzzentrums für Security Awareness, was Training Games damit zu tun haben und schwelgen in Erinnerungen dazu wie alles begann...   Buch "Security Awareness Neue Wege zur erfolgreichen Mitarbeiter-Sensibilisierung" https://link.springer.com/book/10.1007/978-3-8348-9594-3 Inside-IT Artikel "Vom Ködern und Phishen" : https://www.inside-it.ch/satw-insights-vom-koedern-und-fischen-20221005 SWITCH Security Adventures: https://www.switch.ch/security/security-awareness/switch-security-awareness-adventures/ Take Aware 2023: https://www.take-aware-events.com/events/take-awaresexy-security-2023-moenchengladbach Women In Cyber Day: https://www.women-in-cyber.ch/women-in-cyber-day SWITCH Security Awareness Day: https://www.switch.ch/security/security-awareness/security-awareness-day/

Security gehört zu unser aller Alltag, sagt Milena Thalmann, CEO von White Rabbit Communications. Aber wie kommunizieren wir das? Die Zielgruppen müssen in den Fokus rücken und wir brauchen interdisziplinäre Ansätze, um Menschen davon zu überzeugen, ihr Verhalten zu ändern. Kommunikation ist dabei der Dreh- und Angelpunkt, sagt die Kommunikationsexpertin. Milenas Tipps und warum Sie keine Autos verkaufen möchte, erklärt sie im Gespräch mit Marcus und Katja.   Show Notes White Rabbit Communications: https://www.whiterabbitcom.ch/ Talk von Milena Thalmann am SWITCH Security Awareness Day: https://tube.switch.ch/videos/6slL2puE6N Milena Thalmann auf Linked In: https://www.linkedin.com/in/milena-thalmann Take Aware: https://www.take-aware-events.com/ Women in Cyber : https://www.women-in-cyber.ch/ CISO Award : https://globalcyberconference.com/swiss-ciso-awards/ Gartner Artikel "Innovation Insight on Security Behavior and Culture Program Capabilities" : https://www.gartner.com/doc/reprints?id=1-2C8HCD02&ct=230112&st=sb     Referenzierte Folgen Folge mit Prof. Dr. Angela Sasse: Usability first https://www.securityawarenessinsider.ch/e/usability-first/ Folge mit Tom Hofmann : Kompliziert vs Komplex, Human Centered Design für Security https://www.securityawarenessinsider.ch/e/kompliziert-vs-komplex-human-centred-design-fur-security/ Folge mit Uta Menges: IT Security auf der Couch https://www.securityawarenessinsider.ch/e/it-security-auf-der-couch/ Folge mit Dr. Katharina Bernecker - Motivationspsychologie https://www.securityawarenessinsider.ch/e/motivationspsychologie-zu-sicherem-verhalten-motivieren/ Folge mit Muriel Frank zur Selbstüberschätzung: https://www.securityawarenessinsider.ch/e/wer-verhalt-sich-warum-unsicher-studien-zu-information-security-behaviour/  

Ein neues eLearning, Videos, Games, Blogs, uvm. - Monika Geitlinger, Information Security Officer, treibt bei Raiffeisen Schweiz ein ehrgeiziges Awareness-Programm voran. Um alle Massnahmen so effizient wie wirksam zu planen und realisieren, setzt sie auf ihr internes Netzwerk. Im Gespräch mit Marcus und Katja erklärt sie, wie sie wichtige interne Unterstützung ins Boot geholt hat und was sie im kommenden Jahr vor hat.   Podcast-Folge: "weekly security talks: how to break into a cyber security career" https://open.spotify.com/episode/5miZ2HJPQJCcSfn1iuhtuD?si=280d109f24c646cc   Swiss Cyber Institute: Security Expert Interview Series https://swisscyberinstitute.com/blog/security-expert-interview-series-20-monika-geitlinger/   Switch Security Awareness Day: Monika Geitlinger: Security Awareness @ Raiffeisen – or how to turn your awareness programme inside out https://tube.switch.ch/videos/LVtE8NOKRf   Awareness Kalender https://socradar.io/top-10-cyber-security-awareness-days-worldwide/  

Kann man noch Phishing-Simulationen durchführen? Macht man Human centred design oder Human centred Security? Heisst der Podcast bald Human Factor Design Insider? In der Dezemberausgabe werfen Marcus und Katja einen Blick zurück auf das Security Awareness-Jahr 2022 und teilen ihre Top 5 Entwicklungen mit euch. Seid ihr einer Meinung? SANS 2022 Security Awareness Report:  https://go.sans.org/wp_2022_security_awareness_report.pdf

Wie sensibilisiert man Software-Entwickler:innen? Und welche Kompetenzen sind im Bereich Security Awareness nötig? Marcus und Katja besprechen diese und weitere spannende Fragen mit Stefan Gaul, Chief Information Security Officer bei der Deutsche Bahn (DB) Vertrieb GmbH. Der gelernte Informatiker berichtet von den Erfolgen einer "Community of Practice", den Vorteilen von Fähigkeiten im Marketing und warum ein Fro...äh Fuchs bald reden lernt. DB Vertrieb https://www.db-vertrieb.com/ Stefan auf Linked.in https://www.linkedin.com/in/stefan-g-8989a7176/ Interview mit Stefan zur Implementierung des ISMS in der DB Vertrieb https://www.usd.de/interview-implementierung-isms-db-vertrieb/ Recordings - SWITCH Security Awareness Day 2022 https://tube.switch.ch/channels/ze0DzL7lGD  

Informationssicherheit und physische Sicherheit müssen Hand in Hand gehen, damit Organisationen der kritischen Infrastruktur sicher ihre Aufgaben erfüllen können. Mit Honkhase und Marina Krotofil tauchen Marcus und Katja ein in die Welt der KRITS, von Industrial IOT und Prozessautomatisierung. Der Mitgründer der unabhängigen AG KRITIS und die ausgewiesene Cybersicherheitsexpertin sprechen über die Bedeutung von Security für Menschenleben und über die Herausforderungen bei der Zusammenarbeit von Ingieneur:innen und Informatiker:innen. Twitter https://twitter.com/HonkHase https://twitter.com/Marmusha LinkedIn https://www.linkedin.com/in/manuel-atug-820b27241/ https://www.linkedin.com/in/marina-krotofil/ YouTube https://www.youtube.com/channel/UC6Y6tk5UyUyCJ4lKSDfOk2g AG KRITIS https://ag.kritis.info/ AGND https://www.agnd.eu/ Talks https://media.ccc.de/search/?q=honkhase Terra-X Podcast mit Harald Lesch und HonkHase https://terrax.podigee.io/24-sind-wir-gewappnet-fur-den-krieg-im-netz Kritische Infrastrukturen, Katastrophenschutz und digitale Sicherheit https://www.youtube.com/watch?v=utEfs7u7OA4 #CarosCorner Teil 9: Manuel Atug - SPECIAL EDITION https://www.youtube.com/watch?v=Uhl208m5d5U Lagebericht BSI https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Lagebericht/lagebericht_node.html  

Security muss gestalten, nicht nur ausführen, sagt Tom Hofmann, CISO der Sicherheitsdirektion des Kantons Zürich. Nachdem der Security Enthusiast in Folge 13 des Podcast mit Katja und Marcus über seine Forschung zum Thema Human Centred Design gesprochen hat, ist er wieder zu Gast, um die Ergebnisse seiner M.A.-Arbeit zu teilen. Tom legt dar, warum Security nicht als isoliertes Thema betrachtet werden kann, sondern nur als Teil eines Systems.   "Folge 13: Kompliziert vs. komplex - Human Centred Design für Security: https://www.securityawarenessinsider.ch/e/kompliziert-vs-komplex-human-centred-design-fur-security/ What’s the difference between human-centered design and design thinking? https://designthinking.ideo.com/faq/whats-the-difference-between-human-centered-design-and-design-thinking Design Thinking as Mindset, Process, and Toolbox http://dx.doi.org/10.1007/978-3-319-26100-3_1 IDEO Design Kit - Human Centred Design Methoden https://www.designkit.org/methods Google Design Sprint Prozess und Methoden https://designsprintkit.withgoogle.com/

"B-Secure" heisst das Security Awareness-Programm bei Bürkert Fluid Control Systems, für das das international tätige Unternehmen 2022 nicht nur mit dem Care4Aware-Award sondern auch mit dem Comenius-Award ausgezeichnet wurde. Bürkert... kennt ihr nicht? Ging Katja und Marcus genau so. Felix Weber, Group CISO und Leiter des Teams IT Security Operations, bringt Licht ins Dunkel und erklärt, dass Bürkert neben erfolgreichen Security Awareness-Programmen ganz viele wichtige Dinge macht, z.B. Ventile in der Bierzapfanlage, die gerüchteweise sogar im All herumschwirren. Felix Weber auf Linkedin: www.linkedin.com/in/felix-weber-infosec Kleiner Einblick in die InfoSec Kampagne "B-Secure": https://www.take-aware-events.com/storage/app/media/pdf/takeawaresecandlifemagazine05.pdf  Care4Aware Award 2022: https://www.take-aware-events.com/news-post/commerzbank-und-buerkert-fluid-control-systems-care4aware  Comenius-Award 2022 1x für “Cyber- und Informationssicherheitskampagne bei Bürkert“ und 1x für „Nachhaltigkeit – E-Learning Channel“:  https://www.linkedin.com/posts/felix-weber-infosec_baesrkert-comeniusedumedia-award-activity-6945758474450444289-tRF1?utm_source=linkedin_share&utm_medium=member_desktop_web  IT-Fachkrä[email protected]ürkert gesucht! : https://www.buerkert.de/de/Unternehmen-Karriere/Karriere/Einsteiger-und-Erfahrene/IT-Fachkraefte