Mit der zunehmenden Digitalisierung steigen auch die Anforderungen im Hinblick auf die Informationssicherheit. Nicht nur in technischer Hinsicht. Vor allem im Hinblick auf die Kompetenz Ihrer Mitarbeiter. Genauer: aller Mitarbeiter. Denn das schwächste Glied im Sicherheitskonzept eines Unternehmens ist in vielen Fällen der Mensch. Aber wie lassen sich oft abstrakt formulierte Sicherheitsrichtlinien so vermitteln, dass Ihre Mitarbeiter im Alltag auch wirklich danach handeln? Die Antwort liefert unser neues Serious Game MyRo P7.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist auf wesentliche Aspekte hin, die in Unternehmen zu Informations-Unsicherheit führen. Zum einen entstehen laut BSI „viele Fehler aus Unkenntnis oder aus mangelndem Problembewusstsein“. Zum anderen erfordert „die konsequente Beachtung aller nötigen Sicherheitserfordernisse einen Lernprozess bei jedem Einzelnen“ und Informationssicherheit „funktioniert erst dann nachhaltig, wenn sie zur Routine wird“. Mitarbeiter müssten daher regelmäßig geschult werden, auch in Zeiten geringer Budgets und wenn teure Maßnahmen wie der Besuch von Seminaren nicht möglich seien, so das BSI. Zudem seien viele Richtlinien zu abstrakt formuliert und würden nicht allen Betroffenen bekannt gegeben.

Spielen ist der Königsweg zu Sicherheitskompetenz

Im Unternehmensalltag sind es also allzu oft keine anspruchsvollen oder komplexen Herausforderungen, die zu Sicherheitsproblemen führen, sondern eher einfache Belange der Informationssicherheit, die jede Mitarbeiterin und jeder Mitarbeiter eigentlich leicht versteht. Das Problem: Das dafür erforderliche Wissen wird nicht so vermittelt, dass es in der jeweiligen sicherheitskritischen Situation auch Anwendung finden kann. Der entscheidende Schritt ist daher die Transformation von theoretischem Wissen in Handlungskompetenz. Denn mit verschriftlichten Sicherheitsrichtlinien im Intranet, per E‑Mail oder als Handreichung lässt sich richtiges Handeln nicht anschaulich darstellen und einüben. Auch Schulungen sind nur bedingt geeignet. Sie sind nicht nur teuer, sondern auch zu kurz, als dass nicht nur Inhalte dargestellt, sondern auch ein Sicherheitstraining mit nachhaltigem Effekt absolviert werden könnte. Ob mit schriftlichen Informationen oder Seminaren — in der Regel bleibt nur wenig hängen, was dann in der Praxis auch wirklich angewendet wird. Was also tun? Die Antwort klingt erst einmal überraschend: spielen.

Ein Raum, in dem geübt werden kann

Eine Vielzahl der Probleme, die Mitarbeiter verursachen, entstehen durch Bequemlichkeit, mangelnde Routine und Unklarheit bei der konkreten Anwendung von Wissen. Zudem werden sicherheitskritische Situationen nicht erkannt, wichtige Richtlinien ganz einfach missachtet oder vergessen. Die Lösung wäre ein Raum, in dem all diese Situationen ganz praktisch und doch spielerisch erfahren werden. Ein Raum, in dem ausprobiert und geübt werden kann, so lange bis kompetentes Handeln ganz normal geworden ist. Ein Raum, der auch die drastischen Konsequenzen von scheinbar kleinen Fehlern oder Nachlässigkeiten sichtbar macht. Ein Raum, der Spaß macht und zum Erkunden motiviert. Und ein Raum, in dem jeder Mitarbeiter jederzeit nach seiner Façon trainieren kann. Genau so einen Raum bietet unser neues SeriousGame MyRo P7.

Sicher durch den Büroalltag

MyRo P7 widmet sich den Aspekten der Informationssicherheit, die im Alltag jedes Mitarbeiters relevant sind. Gespielt wird in virtuellen Büroräumen, in denen sich die Nutzer frei bewegen können und verschiedene Aufgaben erledigen müssen. Dabei ist jedes Thema so in den Spielablauf eingebettet, dass die Spieler ausprobieren, vorhandenes Wissen anwenden und neu erhaltenes Know-how gleich praktisch testen können. So wird beispielsweise das E‑Mail- und Phishing-Attacken anhand einer Situation durchgespielt, bei dem der Nutzer tatsächlich eine verdächtige Nachricht erhält. Aber auch die mündliche Kommunikation mit anderen Mitarbeitern, das Erstellen sicherer Passphrasen (anstelle von Passwörtern), das sichere Verschicken vertrauliche Dokumente, der Umgang mit USB-Sticks und das richtige Handeln im Ernstfall einer Hacker-Attacke üben Ihre Mitarbeiter MyRo P7.

Motivation ist einfach da

Die Motivation, sich mit Fragen der Informationssicherheit auseinanderzusetzen, kommt dabei von ganz alleine. Dafür sorgt nicht nur die situative Anbindung aller Inhalte an den Arbeitsalltag, sondern auch das Spielen selbst. Denn die Spieler gehen mit MyRo P7 auf eine Heldenreise und haben die Aufgabe einen Hackerangriff abzuwehren. Die Motivation erwächst intrinsisch und ermöglicht so die natürlichste, einfachste und nachhaltigste Art persönlichen Wachstums. Ihre Mitarbeiter haben nicht den Widerstand, wieder eine langweilige Schulung absolvieren zu müssen. Sie freuen sich auf die neue Form des Lernens und erfahren das Training als tatsächlich hilfreich und kompetenzerweiternd. Ganz nebenbei wächst dabei auch das Bewusstsein für den Umgang mit sicherheitsrelevanten Daten. Richtiges Handeln wird zur Routine, die sich ganz direkt auf die Sicherheit Ihres Unternehmens auswirkt.

Eigene Themen und große Preisvorteile

MyRo P7 ist modular aufgebaut und lässt sich leicht um Ihre unternehmensspezifischen Themen erweitern. So machen Sie ihre Mitarbeiter sowohl bei allen Grundlagen der Informationssicherheit als auch bei Fragen fit, die speziell für Ihr Unternehmen von großer Bedeutung sind. Zudem können Sie die Inhalte jederzeit aktualisieren oder weitere Themen hinzufügen. Eine Anpassung an Ihre Corporate Identity ist genauso einfach möglich.

Sie erhalten MyRo P7 zu gestaffelten Lizenz-Preisen. Schon bei zehn Lizenzen bezahlen Sie nur 60 Euro pro Mitarbeiter. Bei großen

Volumina gibt es MyRo P7 sogar bereits ab 8,50 Euro pro Lizenz. Mit MyRo P7 gelingt also nicht nur die nachhaltige Schulung Ihrer Mitarbeiter im Bereich Informationssicherheit. Sie sichern sich zudem enorme Preisvorteile gegenüber Seminaren oder anderen Trainingsarten. Ganz zu schweigen von den Kosten, die entstehen, wenn ein Angriff auf Ihr Unternehmen erfolgt hat, weil ein Mitarbeiter einen Fehler macht, der durch angemessene Schulung leicht hätte vermeiden werden können.

Sie möchten MyRo P7 testen? Bestellen Sie die Demo auf unserer Homepage oder rufen Sie uns einfach an. Wir zeigen Ihnen gerne bis ins Detail, wie Sie die Kompetenzen Ihrer Mitarbeiter in Sachen Informationssicherheit mit MyRo P7 entscheidend erweitern.