Der Alltag ist ernst genug, lass uns (diesen Monat) gemeinsam etwas Spass haben. :-)
Das ist unser Motto für den Human Defense Month. Diesen Oktober unterstützt CYBERDISE den Cybersecurity Awareness Month mit kostenlosen Übungen und Lerninhalten, die Organisationen mit ihren Teams nutzen können. Wir starten mit etwas für unsere und deine Bürowände, Sitzungszimmer und dein Security-Team: 23 Security-Awareness-Poster in fünf Sets, jeweils auf Deutsch und Englisch.
Bearbeitbare Security-Awareness-Poster auf Deutsch und Englisch
Manche sind ernst, manche bedienen sich bei Kino und Arcade-Spielen, und einige sind bewusst absurd. Ist dein CEO wirklich auf OnlyFans? Vermutlich ein guter Moment, kurz innezuhalten, bevor du diesem Link folgst ;-)
Du darfst die Inhalte kostenlos nutzen und frei verändern. Füge dein Firmenlogo ein, entferne unseres, passe die Texte an oder ergänze deine interne Meldestelle. Die Poster gibt es als PNG und als PDF in A3 und A4, dazu bearbeitbare SVG-Layouts, mit denen du Text und Branding änderst. Nutze, was zu deiner Organisation passt.
Die Ideen für die Poster wurden von Hand skizziert, die Dateien mit KI erstellt. Alle Posterdateien und ihre Inhalte wurden nach dem Vier-Augen-Prinzip von Hand geprüft. Sag uns Bescheid, wenn du einen Fehler entdeckst, oder korrigiere ihn direkt, wenn du die SVG-Datei bearbeitest.
Set 1: Kleine Schritte, die bei der Abwehr helfen
Vier Alltagssituationen, darunter eine Erinnerung für die Security-Teams selbst.
- Echt aussehen: Prüfe ungewöhnliche Anfragen über Kontaktdaten, denen du bereits vertraust.
- Der Rückruf beim Finanzchef: Auch eine dringende Zahlungsanfrage kann warten, bis sie geprüft ist.
- Meldung und nächster Schritt: Deine Warnung hilft dem Security-Team zu entscheiden, was als Nächstes passiert. Menschliche Signale zählen im Zeitalter der KI!
- Danke: Bestätige Meldungen von Mitarbeitenden, gib Feedback und binde die Menschen ein.

Set 2: Vertraute Bilder, neue Botschaften
- Zur Legende werden: Übe Erkennen, Prüfen und Melden, damit der echte Angriff weniger Chancen hat.
- Ein Link ist kein Befehl: Prüfe unerwartete Anmeldeanfragen über deine gewohnte App.
- Den Tag verderben: Melde verdächtige Nachrichten und Anrufe, damit dein Security-Team handeln kann.
- Süsser Bot: Prüfe, welche Arbeitsdaten du mit KI teilen darfst.

Set 3: Pferde, Aliens und kein letztes Level
Ein wenig Nostalgie, ein bewusst düsteres Poster und die Ermutigung, weiter zu üben.
- Trojanisches Pferd: Prüfe unerwartete Anhänge beim Absender, über eine Nummer, die du kennst.
- Ransomware: Nutze Signale und Feedback der Mitarbeitenden, um dich auf die nächste Welle vorzubereiten.
- Phishing und Smishing: Nicht jede Nachricht kommt in Frieden. Melde alles, was dir verdächtig vorkommt.
- Ruhe bewahren: Schon geklickt? Sag deinem Security-Team, was wann passiert ist.
- Pac-Man: Melde verdächtige Nachrichten, bevor du sie löschst. So schützt du die nächste Person.

Set 4: Ein bisschen Humor hilft
Etwas Neugier, Kaffee und das gelegentliche «böse» Wort gehören zum Gespräch dazu.
- CEO auf OnlyFans: Halte bei Neugier-Ködern inne und melde verdächtige Nachrichten, statt sie weiterzuleiten.
- Gratis-USB-Stick: Der Gratis-USB-Stick könnte überraschend teuer werden. Gib ihn der IT.
- Chatbot als Therapeut: Wer gut zuhört, braucht trotzdem keinen Zugang zu deinen Geschäftsgeheimnissen.
- Vor dem ersten Kaffee: Dein Security-Team freut sich über Warnungen, auch bevor das Koffein wirkt.
- Uups in der Übung: Lass uns üben, gemeinsam besprechen, was passiert ist, und besser werden.

Set 5: Aktuelle Angriffe, praktische Antworten
QR-Codes, ClickFix-Szenarien und vertraute Stimmen verdienen einen zweiten Blick.
- Quishing: Unerwartete Zahlungs- oder Anmeldeanfrage per QR-Code? Öffne den Dienst über deine gewohnte App.
- ClickFix: Eine Webseite fordert dich auf, einen Befehl auszuführen? Halte an und kontaktiere die IT.
- Sharing is caring: Prüfe Fotos und Screenshots auf heikle Details, bevor du sie postest.
- KI kann die Stimme fälschen: Eine vertraute Stimme ersetzt weder den Rückruf noch den vereinbarten Freigabeprozess.
- Microsoft System Administrator: Ein eindrucksvoller Absendername ist kein Beweis. Prüfe unerwartete Anfragen mit der IT.

Ein Poster ist eine tolle Ergänzung (mehr nicht)
Ein Poster allein ändert nicht, wie eine Organisation auf einen Angriff reagiert. Es kann ein Gespräch anstossen, an eine nützliche Handlung erinnern oder es leichter machen, um Hilfe zu bitten. Stell es neben dein Programm für Behavioral Defense Engineering (BDE) und deine Awareness-Kampagnen, besprich, was passiert ist, und gib Feedback, wenn jemand etwas Verdächtiges meldet.
Das ist der Gedanke hinter Behavioral Defense Engineering: Mitarbeitende sind Teil der Lösung. Wir üben gemeinsam Angriffe, das Erkennen, das Prüfen und das Melden, und ihre Warnungen werden zu nützlichen Signalen für die Menschen, die die Organisation verteidigen. Die Beziehung zwischen Mitarbeitenden und Security-Team zählt so viel wie die Botschaft an der Wand.
Alle Poster sind in CYBERDISE Version 3.3 enthalten, eine Auswahl gibt es auch auf unserer Website.
Anhang: Titel der Security-Awareness-Poster EN/DE
Set 1
- Looking real is part of the scam / Echt aussehen gehört zum Trick
- Your CFO can survive a 30-second callback / Dein Finanzchef überlebt einen 30-Sekunden-Rückruf
- Your report. Our next move. / Deine Meldung. Unser nächster Schritt
- Great defence starts also with “Thanks.” / Gute Abwehr beginnt auch mit «Danke».
Set 2
- Be a legend / Werde zur Legende
- A link is not an order / Ein Link ist kein Befehl
- Cybercriminals have a plan. Ruin their day. / Cyberkriminelle haben einen Plan. Versau ihnen den Tag.
- Cute bot. Keep your secrets. / Süsser Bot. Behalt deine Geheimnisse.
Set 3
- Nice horse. Who sent it? / Schönes Pferdchen. Wer hat’s geschickt?
- There’s no final level. Keep levelling up. / Es gibt kein letztes Level. Bleib in der Übung.
- Not every message comes in peace. / Nicht jede Nachricht kommt in Frieden.
- Keep calm. Even if you clicked. / Bleib ruhig. Auch wenn du geklickt hast.
- Don’t just ignore it. Report it. / Nicht nur ignorieren. Auch melden.
Set 4
- Did my CEO join OnlyFans? Really? / Echt jetzt? Ist mein CEO jetzt wirklich auf OnlyFans?
- Free USB stick. Potentially very expensive. / Gratis USB-Stick. Potenziell sehr teuer.
- Great listener. Still not your therapist. / Hört super zu. Ist trotzdem kein Therapeut.
- Yes, tell us. Even before our first coffee. / Ja, sag’s uns. Auch vor dem ersten Kaffee.
- Better an “oops” in an exercise than an “oh shit” in an incident. / Lieber «uups» in der Übung als «shit!» im Ernstfall.
Set 5
- Phishing. Now in square format. / Phishing. Jetzt auch quadratisch.
- That “fix” could be the problem. / Diese «Lösung» könnte das Problem sein.
- Sharing is caring. Scammers love that motto. / Sharing ist caring. Nicht bei Betrügern.
- AI can fake the voice. Our approval process still applies. / KI kann die Stimme fälschen. Unser Freigabeprozess gilt trotzdem.
- “Microsoft System Administrator.” Says who? / «Microsoft System Administrator». Sagt wer?




