Laut einer Umfrage von Kaspersky Lab hatte mehr als ein Viertel (27 Prozent) der Industrieunternehmen innerhalb eines zwölfmonatigen Untersuchungszeitraums mindestens einen Cybersicherheitsvorfall aufgrund von Mitarbeiterfehlern oder unbeabsichtigten Aktionen zu beklagen. Die Donau Chemie Gruppe, die Markenartikler und Handelsunternehmen mit chemischen Produkten unterstützt, hat Cybersicherheit schon immer in den Mittelpunkt ihrer Geschäftsprozesse gestellt.
Nicht-ITler motivieren
Mit zunehmender Komplexität der IT-Infrastruktur suchte das Unternehmen daher nach einem Partner, der nicht nur eine einfach zu verwaltende, integrierte Cybersicherheitsplattform zur Verfügung stellen konnte, sondern auch Mitarbeiter dazu motiviert, Wissenslücken beim Thema Cybersicherheit zu schließen. Die Wahl fiel letzten Endes auf die Security-Awareness-Plattform von Kaspersky Lab als Cybersicherheitsschulungsprogramm für Mitarbeiter.
Für das Unternehmen war die Messung der Effektivität der Mitarbeiterschulungen bezüglich Cybersicherheit wichtig. Andere Offline-Schulungsplattformen konnten das technische Wissen im Bereich Cybersicherheit nicht festigen und die Mitarbeiter, die nicht zum IT-Personal gehören, nicht dazu motivieren, das gewünschte Verhalten anzunehmen. Daher hoffte das IT-Team, mit der Kaspersky-Lösung sowohl die Schulungseffizienz als auch des Erfolgsmanagement gleichzeitig erfüllen zu können.
Augen auf die Sicherheit
Die Cybersecurity-Awareness-Plattform von Kaspersky Lab ermöglicht dem IT-Management, den Lernfortschritt der Mitarbeiter in Echtzeit zu verfolgen. Mit spezifischen Übungen, die auf verschiedene Stellenprofile und -anforderungen ausgerichtet sind, können alle Nutzer an den Schulungen teilnehmen und diejenigen Fähigkeiten erwerben, die sie benötigen.
Die Plattform soll dabei nicht nur Wissen liefern, sondern auch dabei helfen, neue Verhaltensmuster zu entwickeln. Nach Abschluss jedes Trainingsmoduls, das aus einer interaktiven Schulung und Simulation besteht, erhalten die Nutzer einen Fehlerbericht, um daraus lernen zu können. Ein weiterer Vorteil für die Teilnehmer: Sie müssen nicht viel Zeit für die Schulung investieren und können ihren Lernplan den eigenen Bedürfnissen anpassen.
„Die Kaspersky-Cybersecurity-Awareness-Plattform macht es möglich, dass alle Mitarbeiter der Donau Chemie Gruppe die Fähigkeiten erwerben, die sie benötigen, um ihr technisches Wissen im Bereich Cybersicherheit zu verbessern“, so Christian Lang, IT-Manager bei der Donau Chemie Gruppe. „Bei Phishing-Tests haben wir bereits eine Klickrate von weniger als zwei Prozent. Daher denken wir jetzt darüber nach, anspruchsvollere Tests durchzuführen, um die nächste Stufe des Cybersicherheitsbewusstseins zu erreichen und die Fähigkeiten unserer Mitarbeiter weiter zu verbessern.“
Versteckte Angriffe erkennen
Neben der Awareness-Plattform, die sich an „normale“ Mitarbeiter richtet, nutzt die Donau Chemie zudem die Spezialschulung Cybersecurity for IT Online von Kaspersky Lab. Dabei handelt sich es um ein neues Produkt, das speziell IT-Managern, Service-Desk-Spezialisten und Entwicklern praktische Fähigkeiten an die Hand gibt, wie man ein mögliches Angriffsszenario bei einem vermeintlich gutartigen PC-Vorfall erkennt, darauf reagiert und gegebenenfalls Nachforschungen betreibt.
„Mit der zunehmenden Komplexität der Cyberbedrohungen wird von IT-Spezialisten erwartet, dass sie über die entsprechende Cybersicherheitsexpertise verfügen“, kommentiert Vyacheslav Borilin, Security Education Program Manager bei Kaspersky Lab. „Sie müssen sich ihrer Verantwortung als erste Verteidigungslinie für ihr Unternehmen bewusst sein und wissen, wie sie alle Cyberbedrohungsarten bekämpfen können. Kaspersky Lab bietet als vertrauenswürdiger Partner für Cybersicherheit maßgeschneiderte Schulungsprogramme für verschiedene Mitarbeitergruppen und einfach zu konfigurierende Sicherheitslösungen an, die nach den spezifischen Anforderungen des Unternehmens ausgewählt und eingestellt werden können.“
Neben der Verbesserung des Cybersicherheitsbewusstseins sollten Unternehmen eine integrierte unternehmensübergreifende, mehrschichtige Cybersicherheitsplattform einsetzen. Die Donau Chemie Gruppe hat Kaspersky Endpoint Security for Business implementiert, um die IT-Infrastruktur vor Malware, Ransomware, Kryptominern und anderen Bedrohungen zu schützen.
