Warum Awareness-Trainings mehr Langstreckenlauf als Sprint sind

Weshalb sind Security-Awareness-Trainings wichtig? Dass man nicht auf irgendwelche komischen Links klicken sollte, weiss man doch unterdessen.

Cornelia Lehle: Nichts ändert sich schneller als Angriffsszenarien auf Unternehmensnetzwerke. Daher reichen weder einmalige Schulungen zu aktuellen Bedrohungen noch kurze Trainingsvideos zu den Merkmalen von Phishing-Mails aus. Kontinuierliche Schulungen schärfen das Sicherheitsbewusstsein der Mitarbeitenden und sorgen für ein langfristig höheres Know-how hinsichtlich der IT-Security.

Wie sorgt man dafür, dass das Gelernte nicht zum Vergessenen wird?

Gerade für komplexe Themen oder umfangreiche Inhalte eignen sich Learning Journeys. Die Themen lassen sich in einzelne Sinnabschnitte aufteilen und über weitere Lerneinheiten vertiefen. Mit Learning Journeys bilden sich Lernende etappenweise fort und bauen Stück für Stück immer tiefergehendes Wissen auf. Wichtig ist dabei, neu erlangtes Wissen immer wieder aufzufrischen und zu wiederholen.

Was ist der Schlüssel zum Erfolg bei Awareness-Trainings?

Awareness-Trainings sind kein Sprint, sondern ein Langstreckenlauf. Wer den Themenkomplex vollständig abdecken will, benötigt einen umfassenden und langfristig ausgelegten Lehrplan sowie zeitgemässe Lernmethoden. Nur so lässt sich Wissen bedarfsgerecht vermitteln. Um den Lernerfolg zu maximieren und die Inhalte nachhaltig bei den Mitarbeitenden zu verankern, braucht es ausserdem Kontinuität und Aktualität.

Was müssen Reseller selbst können/wissen, um derartige ­Trainings erfolgreich anzubieten?

Idealerweise kennen Reseller die Themen und Inhalte im Detail und haben selbst das Training absolviert. Für die Integration der Awareness-Trainings braucht es kein zusätzliches Wissen. Die Unternehmen haben die Möglichkeit, unsere Trainings als Full-Service mit einem Learning Management System in ihr System zu integrieren. Unternehmen, die bereits eine eigene Lernplattform nutzen, können unsere Schulungen über eine Schnittstelle in ihr eigenes System einbetten. Wir sind also sehr flexibel mit unseren Lösungen und unterstützen damit unsere bestehenden Reseller und alle, die es noch werden wollen, ideal.

Inwiefern führt das Angebot von Awareness-Trainings zu weiterem Business für Reseller?

Fachhändler stärken mit diesem noch sehr jungen Angebot ihre Rolle als vertrauenswürdiger Dienstleister und können als strategischer Partner mit ihren Kunden eine langfristige Geschäftsbeziehung aufbauen, beziehungsweise diese fortsetzen. Denn der Bedarf nach umfassenden IT-­Sicherheitskonzepten inklusive Dienstleistungen aus einer Hand wird eher zu- als abnehmen.

Die Antworten der weiteren Teilnehmenden des Podiums:

• Markus Graf, Avantec: "Das Training muss auf den Kunden zugeschnitten werden."

• Franco Cerminara, Infoguard: "Für einen maximalen Lernerfolg sollten Alltagsbeispiele verwendet werden."

• Alex Faes, RedIT: "Phishing-Mails sind längst nicht der einzige Angriffsvektor, der behandelt wird."

• Isil Günalp, Digicomp: "Auch der Unterhaltungsfaktor ist zentral."

• Christian Meier, Ispin: "Das Gelernte sollte auch einen privaten Nutzen bieten."

• Alexander Reusch, Axians: "Cybersecurity Awareness ist nur ein Puzzlestück im gesamten Bild."

• Palo Stacho, Lucy Security: "Das Schulungsbedürfnis in Wirtschaft und Bevölkerung ist enorm!"