Blog

Ein Artikel im Wall Street Journal stützt sich auf die Studie «Understanding the Efficacy of Phishing Training in Practice» und wirft die Frage auf, ob Phishing-Simulationen und Awareness-Trainings tatsächlich zu einer relevanten Reduktion des Risikos führen. Eine wachsende Zahl empirischer Untersuchungen zeigt jedoch, dass gut konzipierte Cybersecurity-Awareness-Programme das sicherheitsrelevante Verhalten messbar verbessern.

Wie jedes andere Projekt kann auch ein Cybersecurity-Awareness-Programm einen sehr holprigen Start nehmen, wenn man mit einer unpassenden Einstellung beginnt und das Management den Wert einer echten Sensibilisierung nicht erkennt. Wir haben die in einer USENIX-Studie dokumentierten Fehler und falschen Erwartungen untersucht und mit unseren eigenen Erfahrungen verglichen.

Phishing-E-Mails sind selbst für versierte Mitarbeitende immer schwieriger zu erkennen. Eine aktuelle Studie testete verschiedene grosse Sprachmodelle (LLMs) auf ihre Fähigkeit, bösartige Inhalte in E-Mails zu erkennen, und stellte sehr unterschiedliche Ergebnisse fest.

Beim Reverse Pitching wird der Spiess umgedreht: Die Investoren und Kapitalgeber bewerben sich bei Start-up-Unternehmern, um in deren Unternehmen investieren zu dürfen. Ob das eine gute Idee ist, darauf gibt es zwei Antworten: Ja und Nein.

Nach Hunderten von Gesprächen mit Investoren in den letzten 15 Jahren dreht ein Unternehmensgründer die Perspektive um: fünf Merkmale, die er sich von Investoren wünscht, und fünf Eigenschaften, von denen er abrät.

Die Anpassung des Produktes an den Markt macht die Dinge nur dann einfacher, wenn auch alles andere stimmt. Nur etwas anzubieten, was die Leute wollen, garantiert noch keinen Geschäftserfolg.

Der Oktober ist der Monat der Cybersicherheit – eine Zeit, um uns daran zu erinnern, dass der Mensch bei der Abwehr von Cyberbedrohungen nach wie vor das schwächste Glied ist. Der Beitrag zeigt, wie sich das Sicherheitsbewusstsein entwickelt hat und was der Aufbau einer starken Cybersicherheitskultur mit dem Aufbau einer erfolgreichen Eishockeymannschaft gemeinsam hat.

Was ein Unternehmer, der selbst zwei Firmenverkäufe miterlebt hat, aus der Präsentation eines Technologieunternehmers gelernt hat. Die Erkenntnisse reichen von der Zusammensetzung des Teams über Storys bis zu Beziehungen zu den USA.

Trotz umfassender Schulungen zum Sicherheitsbewusstsein kommt es in vielen Unternehmen aufgrund menschlicher Fehler weiterhin zu Datenverletzungen. Dieser Artikel handelt von der Kluft zwischen Risikoeinstellung (wissen, was riskant ist) und Risikoverhalten (sich tatsächlich sicher verhalten).

Der IBM-Bericht zu den Kosten von Datenverletzungen wird seit zwei Jahrzehnten jährlich veröffentlicht. Er wird oft wegen der Zahlen gelesen, doch der diesjährige Bericht sagt etwas Wesentliches über das Cybersicherheitsbewusstsein aus.

Der Cyberangriff auf Marks & Spencer macht es deutlich: Grosse Unternehmen mit komplexer Organisation, vielen Sprachen und mehreren LMS-Systemen brauchen Cybersecurity-Awareness-Lösungen, die auf solche Herausforderungen zugeschnitten sind. Andernfalls besteht die Gefahr eines konzernweiten Ausfalls.

Im heutigen Beitrag unserer unregelmässigen Serie «Die grössten Cyberangriffe» analysieren wir die Angriffe auf Bybit, MGM und Sony: was passiert ist, wie es geschehen konnte, wie es entdeckt wurde, welcher Schaden entstanden ist und was die Konsequenzen waren. Am Ende vergleichen wir die Fälle und erwägen, was man hätte besser machen können – auch unter dem Aspekt der Sensibilisierung für die Cybersicherheit.