CARMAO zeigt: Security Awareness kann spielend einfach sein

IT-Sicherheit in Unternehmen ist nur so gut, wie der Mensch, der die Systeme bedient. Aus diesem Grund zielen immer mehr Angriffs­metho­den auf Mitarbeitende ab. Die CARMAO GmbH (www.carmao.de) zeigt, wie die Belegschaft mit Security Awareness-Maßnahmen für gängige Cyber-Gefahren und Sicher­heits­­lücken sensibilisiert werden kann. CARMAO empfiehlt hierfür eine spielerische Methodik. Das Unternehmen hat ein Security Awareness-Programm im Angebot, das unter anderem Kurse mit Gamification-Ansatz bietet. Gamification macht ein komplexes Themenfeld „greifbar“ und lebendig. Das Lernen gestaltet sich kurzweilig und Inhalte bleiben besser im Gedächtnis.

„Den größten Erfolg zeigt Gamification, wenn der gesamte Lernprozess so angelegt wird, dass er für Lernende Spaß bringt, eine Herausforderung darstellt und Fort­schritte ermöglicht. Ein entsprechender E-Learning-Kurs für den Bereich Cyber Security kann eine eigene kleine 3D-Welt bieten, in der Lernende in Interaktion treten und so direkt Einfluss auf die Abläufe des Kurses nehmen können“, erklärt Ulrich Heun, Geschäfts­führer der CARMAO GmbH.

Mit interaktiver Story hohen Lerneffekt erzielen

Bei einem E-Learning-Kurs mit Gamification-Ansatz ist alles auf die direkte Beteiligung der Lernenden angelegt. Durch das Anklicken von Navigationspfeilen werden diese durch eine auf das Thema abgestimmte Geschichte geleitet. Sogenannte Branching Choices geben ihnen verschiedene Optionen zur Auswahl, die zu unterschiedlichen Ergebnissen führen. Ein weiteres zentrales Element eines solchen narrativen Kurses sind Konversationen. Dazu zählen Gespräche zwischen Menschen auf dem Bildschirm ebenso wie lautes Denken. Durch musikuntermalte Zwischensequenzen, Voice-Over oder Ambient Noise wird eine lernfördernde Atmosphäre geschaffen.

Ulrich Heun sagt: „Kurze Filmse­quenzen führen die Benutzenden durch die Geschichte und kleine Spiele, teils mit Zeitlimits, sorgen für einen hohen Fun-Faktor. Ein Security Awareness-Kurs mit Gamification kann beispielsweise die Gefahren, die mit der Nutzung eines ungeschützten WLANS oder dem Anklicken eines Links in einer E-Mail verbunden sind, anschaulich in eine interaktive Story betten. Die Erfahrung findet realitätsnah statt und demnach ist der Lerneffekt sehr hoch.“

Kurse mit dem Gamification-Prinzip halten oftmals versteckte Inhalte, sogenannte Easter Eggs, bereit. Diese schaffen überraschende Momente und Aha-Effekte. Sie können durch genaues Hinsehen und kreatives Denken entdeckt werden. Ein Handout zum Ausdrucken bietet noch einmal alle wichtigen Informationen in schriftlicher Form. Es kann zum Beispiel in einem virtuellen Bildschirm angeklickt und als pdf herunter­geladen werden. Ein kleines Quiz kann den Kurs abschließen. So werden die zuvor gelernten Inhalte noch besser im Gedächtnis verankert.

CARMAO-Kurse mit Gamification-Ansatz fokussieren Cyber-Gefahren

Die CARMAO GmbH hat ein Security Awareness-Programm im Angebot, das unter anderem auf den Gamification-Ansatz setzt. Die entsprechenden E-Learning-Kurse fokussieren zum Beispiel auf Methoden wie fingierte Phishing-Angriffe; Social Engineering per E-Mail, per Telefon oder vor Ort; fingierte CEO-Fraud; WiFi-Hijacking oder USB-Attack.

„Insbesondere spielerisch angelegte und individuell zugeschnittene Awareness-Kampagnen können das Risiko von Cyber-Angriffen deutlich reduzieren. Denn die Übertragung von spielerischen Elementen und Mechanismen auf nichtspielerische Kontexte beeinflusst das Verhalten der Lernenden positiv. Wissen und Fähigkeiten lassen sich einfacher vermitteln und langfristig festigen“, sagt Ulrich Heun.

CARMAO GmbH

Die 2003 gegründete CARMAO GmbH mit Hauptsitz in Limburg a. d. Lahn bietet Beratung, Projektdurchführungen, Dienstleistungen und Seminare an. Die Schwerpunkte liegen dabei in den Bereichen Unternehmensresilienz bzw. organisationale Resilienz nach ISO 22316, Informa­tionssicherheit, Risikomanagement, Business Continuity Management (BCM), Datenschutz und Compliance, Sicherheit im Datacenter u. v. m. Der Leistungsumfang erstreckt sich von der Business-Analyse und Marktforschung über die Lösungsentwicklung und -implementierung bis zum Kompetenztransfer durch die Schulungsangebote „CARMAO Qualifications“.

CARMAO befähigt Unternehmen unter anderem dazu, eine organisationale Widerstandsfähig­keit aufzubauen und dabei die Möglichkeiten der Digitalisierung sicher und flexibel zu nutzen. Zum Kundenstamm gehören öffentliche Verwaltungen, Konzerne, kleine und mittelständische Unternehmen unterschiedlicher Branchen. www.carmao.de