Security Awareness Insider Archiv

Dieses Jahr fand die grosse Zusammenkunft der deutschsprachigen Awareness-Community, organisiert von Mybreev und known_sense, in Wuppertal statt. Katja und Markus haben als Moderationsduo wieder durch das Programm der Take Aware geführt und blicken in dieser Folge zurück auf die verschiedenen Trends, Highlights und neuen Erkenntnisse. Göttliche Kommunikation, eine Dosis KI, Kekse, Spiele und Cyber Wellness - alles mit dabei!

 

Take Aware 2025: https://www.take-aware-events.com/events/take-aware-2025-wuppertal

Rebooting IT Security Awareness – How Organisations Can Encourage and Sustain Secure Behaviours : https://link.springer.com/chapter/10.1007/978-3-031-25460-4_14

Pogofähigeit: https://www.orellfuessli.ch/shop/home/artikeldetails/A1073553125

Cyber Wellness Podcast: https://www.cyber-wellness.io/de/

Swiss Security Awareness Day: https://ssad25.events.switch.ch/

 

Die Fachbereiche Safety und Security haben viele Parallelen - es geht um Sicherheit. Während Safety auf über ein Jahrhundert Erfahrung zurückgreifen kann, ist Security eine im Vergleich neue Disziplin. Aber könnte Security von Safety lernen? Prof. Dr. Verena Zimmermann, Leiterin der Forschungsgruppe Security, Privacy, Society an der ETH Zürich, und Prof. Dr. Nico Ebert, Professor für Information Systems an der ZHAW, haben sich durch 120 Jahre Papier gewühlt und zusammengestellt, welche vergangenen Fehler wiederholt werden und was beide Bereiche voneinander lernen können. Mit Marcus und Katja sprechen die Forschenden über systemische Ansätze, Fehlerkultur und darüber, dass der Mensch manchmal gar nicht so wichtig ist.

 

Show notes:

Verena auf LinkedIn: https://www.linkedin.com/in/prof-dr-verena-z-85b130101/ Nico auf LinkedIn: https://www.linkedin.com/in/nicoebert/

Learning from safety science: A way forward for studying cybersecurity incidents in organizations: https://www.sciencedirect.com/science/article/pii/S0167404823003450

Vortrag vom Security Awareness Day: https://switch.mediaspace.cast.switch.ch/playlist/dedicated/95179/0_i4ampdiy/0_9u28y4il

"Moving from a ‘human-as-problem” to a ‘human-as-solution” cybersecurity mindset: https://www.sciencedirect.com/science/article/abs/pii/S1071581919300540

"Human-Centered Cybersecurity Revisited: From Enemies to Partners":

https://dl.acm.org/doi/10.1145/3665665

CAS Cyber Risk Awareness:

https://www.zhaw.ch/de/sml/weiterbildung/detail/kurs/cas-cyber-risk-awareness

Security, Privacy & Society Group: https://spg.ethz.ch/

Swiss Security Awareness Roundtable: https://ssart.ch/

 

 

In der Hotellerie stehen die Wünsche der Gäste an erster Stelle, auch wenn sie via unsicherem Link übermittelt werden. Gleichzeitig ist die IT-Infrastruktur sehr komplex und die Fluktuation der Mitarbeitenden hoch. Sascha Maier, CISO der SV Group, gibt einen Einblick, wie er in diesem herausfordernden Umfeld, die Sicherheitskultur fördert. Mit Marcus und Katja diskutiert er, welche Rolle dabei Empathie für den Arbeitsalltag sowie die Führungskräfte spielen, wogegen sich die Hotelbranche gerade besonders schützen muss und wie man die richtigen Ninjas auswählt.

Sascha auf Linkedin: https://www.linkedin.com/in/sascha-maier-a624814/

SV Group: https://sv-group.com/de/schweiz

Die erste Folge vom Security Awareness Insider Podcast mit Sascha: https://www.securityawarenessinsider.ch/e/preisgekronte-security-awareness-praxis/

SRF Espresso Folge zum Thema Booking.com Betrug: https://www.srf.ch/audio/espresso/fieser-booking-betrug-wenn-sich-das-hotel-per-whatsapp-meldet?id=AUDI20250326_RS_0006

Artikel zu Awarenessthemen in der Hoteleriebranche:

ÖHV startet Cyber-Security-Offensive für Hotels

HDV-Herbsttagung 2024: Hoteliers treffen sich in Mannheim - CIM – Fachmagazin der Eventbranche

Schützen Sie Ihren Betrieb vor Cyberattacken - HotellerieSuisse

Take Aware in Wuppertal: https://take-aware-events.com/events/take-aware-2025-wuppertal

 

 

 

 

Komplexe Inhalte spannend zu erzählen ist eine der grossen Herausforderungen. Johannes Büchs, TV-Moderator und Executive Trainer, spricht mit Marcus und Katja über Überraschungen, den Mauscode und Tabus. Der erfahrene Geschichtenerzähler erklärt, warum es eine Kinder- und Vorstandsfrage braucht, was wir mit entwaffnender Ehrlichkeit erreichen können und was Security mit Sex zu tun hat.

 

Show Notes:

Die Webseite von Johannes: https://www.johannesbuechs.de/

Johannes auf Linkedin: https://www.linkedin.com/in/johannesbuechs/

Video Die Maus erklärt das Internet: https://www.youtube.com/watch?v=fpqhjEtznVk

Die angesprochene Podcastfolge über Storytelling mit Petra Sammer: https://www.securityawarenessinsider.ch/e/storytelling-awareness-mit-geschichten/

Take Aware 2025 in Wuppertal: https://www.take-aware-events.com/events/take-aware-2025-wuppertal

 

Die Schweizerische Bundesbahn (SBB) hat ca. 35'000 Mitarbeitende, 150 verschiedene Berufsgruppen und kommuniziert auf Deutsch, Französisch und Italienisch - eine spannende Umgebung für Verantwortliche für Awareness und Kulturentwicklung wie Manu Alexander. Der Fachexperte für Konzernsicherheit gibt einen Einblick in das aktuelle Programm, selbstentwickelte Tools, den Escape Room uvm. Manu spricht mit Marcus und Katja über Techie-Weltsichten, Japan und wirklich coole Ideen.

 

Manu Alexander auf Linkedin: https://www.linkedin.com/in/manu-alexander/

Übersicht über alle Rhetorik Clubs von Toastmasters International in der Schweiz: https://www.rhetorikclubs.ch/alle-toastmasters.php   Rhetorik Club Zürich (Hier ist Manu Mitglied) https://rczh.ch/   Fachausbildung Digital Collaboration Specialist: https://www.ict-berufsbildung.ch/weiterbildung/fachausweis/digital-collaboration-specialist?gad_source=1   Kurs auf edx.org über Hongkong Filme (The University of Hong Kong): https://www.edx.org/learn/film/university-of-hong-kong-hong-kong-cinema-through-a-global-lens-quan-qiu-hua-xia-de-xiang-gang-dian-ying   Kurs auf edx.org über Städte (Harvard University) https://www.edx.org/learn/urban-planning/harvard-university-citiesx-the-past-present-and-future-of-urban-life   Talk von Manu am Swiss Security Awareness Day 2024: https://switch.mediaspace.cast.switch.ch/media/6+-+Manu+AlexanderA+Security+Awareness+%40SBB/0_owl8u9hd   Take-Aware In Wuppertal vom 21.-22. März in Wuppertal:  https://www.take-aware-events.com/events/take-aware-2025-wuppertal  

Die Disziplin “Security Awareness” hat sich in den letzten Jahren stark weiterentwickelt. Es wird interdisziplinärer, menschlicher, aber vor allem sichtbarer. Diese Entwicklung ist nicht zuletzt möglich dank Personen wie Prof. Dr. Kristin Weber, Vizepräsidentin für Digitalisierung und CIO (und Awareness!) an der TH Würzburg-Schweinfurt. Sie ist Autorin des Grundlagen-Buchs “Mensch und Informationssicherheit”, lehrt zum Thema, organisiert Events oder tourt als Rednerin und führt selbst Sensibilisierungsprogramme durch. Marcus und Katja diskutieren mit ihr, was dem Bereich noch fehlt, was bald kommt und warum es Influencerinnen wie sie braucht. Wenn Influencer Influencer influencen…

Kristin auf Linkedin: https://www.linkedin.com/in/weberkristin/

Bachelor Informationssicherheit THWS:  https://fiw.thws.de/studium/bachelor-informationssicherheit-bisd/ https://fiw.thws.de/studienangebot/bachelor-informationssicherheit/

Buch "Mensch und Informationssicherheit" : https://www.hanser-fachbuch.de/fachbuch/artikel/9783446480407

Vortrag von Kristin am Security Awareness Day 2024: https://switch.mediaspace.cast.switch.ch/playlist/dedicated/95179/0_i4ampdiy/0_fl0weqbz

THWS Zertifikat Cyber Security : https://www.thws.de/weiterbildung/weiterbildungen/zertifikatslehrgaenge/zertifikat-cyber-security/

Bridge the Gap! Vom Sicherheitsbewusstsein zum sicheren Verhalten - Fraunhofer IAO : https://www.iao.fraunhofer.de/de/veranstaltungen/2025/bridge-the-gap.html

 

Zur Jubiläumsfolge kommt das ganze Podcast-Team zusammen und lässt hinter die Kulissen blicken. Wie kommt man auf die Idee einen Podcast zu machen? Wieso beisst Marcus ins Mikrofon? Was ist eine Whisky-Folge? Und warum brauchen wir eine Audiokur? Katja, Marcus, Mike und Oli sitzen im Ogerwerk bei Guezli und Tee zusammen und blicken zurück auf 50 Folgen Security Awareness Insider Podcast. Das Team ist sich einig: Das war und wird voll grossartig!

 

Show Notes

Ogerwerk Event Location: https://www.ogerwerk.com/

Kindersendung "Spielhaus" auf SRF : https://www.srf.ch/play/tv/sendung/spielhaus?id=15b4652b-2d54-41b6-aa6f-fb1a56fd9c7b

Erwähnte Podcasts:

Einschlafen mit Wikipedia: https://einschlafen.podigee.io/

Zeit Verbrechen: https://www.zeit.de/serie/verbrechen

Zeit Augen Zu: https://www.zeit.de/serie/augen-zu

Fest & Flauschig: https://open.spotify.com/show/1OLcQdw2PFDPG1jo3s0wbp

SRF Grauen: https://www.srf.ch/audio/grauen

SRF Einfach Politik: https://www.srf.ch/audio/einfach-politik

Datenschutzplaudereien: https://www.datenschutzpartner.ch/podcast/

Kill List: https://www.podcastschmiede.ch/podcasts/kill-list/

Motherhacker: https://gimletmedia.com/shows/motherhacker

 

Am 24. Oktober traf sich die Schweizer und internationale Security Awareness Community in Bern, um sich zu vernetzen und auszutauschen. Der Swiss Security Awareness Day wird organisiert von Switch und iBarry und offeriert einen Tag voller Input aus Forschung und Praxis. Dieses Jahr ging es um Bad Apples, systemische Ursachen, Behaviour change und vieles, vieles mehr. Marcus und Katja werfen einen Blick zurück und diskutieren über Highlights, Spannendes und Kritisches.

Show Notes

Aufnahmen der Talks am Swiss Security Awareness Day: https://switch.mediaspace.cast.switch.ch/channel/Swiss%2BSecurity%2BAwareness%2BDay%2B2024/95179

iBarry: https://www.ibarry.ch 

Cyber Wellness Podcast Folge mit Marcus: https://www.cyber-wellness.io/14th-podcast-episode-you-cant-buy-culture-exploring-the-human-factor-in-cybersecurity/

Vortrag von Jasmina Mešić am Switch Security Awareness Day 2020: https://cast.switch.ch/media/Jasmina+Me%C5%A1i%C4%87+-+Lessons+learnedA+10+years+of+raising+awareness+in+Slovenia/0_4py0ebub/27604

 

Referenzierten Folgen:

 Tom Hoffmann: https://www.securityawarenessinsider.ch/e/kompliziert-vs-komplex-human-centred-design-fur-security/ und https://www.securityawarenessinsider.ch/e/security-designen-komplexe-adaptive-systeme-in-organisationen-1664186488/

 Heiko Rossnagel: https://www.securityawarenessinsider.ch/e/technologieakzeptanz/

 Mathias Toth: https://www.securityawarenessinsider.ch/e/zhaw/

 

Wer misst, misst Mist. Oder? Die meisten Organisationen "messen" das Verhalten ihrer Mitarbeitenden in der Hoffnung mehr über das Level an Informationssicherheit oder gar die Sicherheitskultur zu erfahren. Aber wie? Dr. Thomas Schlienger, Gründer und CEO von Treesolution, ist Experte für Informationssicherheitskultur und hat den Security Awareness Radar entwickelt. Im Gespräch mit Marcus und Katja berichtet er von häufigen Irrglauben, teilt Learnings aus seinem jahrelangen Erfahrungsschatz und blickt zurück auf die sehr lang zurückliegende aller erste Begegnung mit unserem Podcast-Host.

 

Show notes:

Thomas auf LinkedIn: https://www.linkedin.com/in/thomas-schlienger-1a8a7125/

Security Awareness Radar: https://www.treesolution.com/security-awareness-messung

White Paper " Vermeiden Sie die 7 häufigsten Fehler bei der Messung Ihrer Security-Awareness": https://www.treesolution.com/downloads/die-sieben-haufigsten-fehler-bei-der-messung-von-security-awareness-und-wie-sie-sie-vermeiden

Doktorarbeit von Thomas und andere wissenschaftliche Papers: https://www.researchgate.net/profile/Thomas-Schlienger-2

Talk von Thomas am Switch Security Awareness Day 2022: https://switch.mediaspace.cast.switch.ch/media/Thomas+Schlienger+%26+Pascal+RosenbergerA+Security+Awareness+in+Microsoft+Teams+with+chat-based+microlearnings/0_wtweuem5/27623

Auf das e-book vom Securitymanager mit den alten Photos von Thomas und Marcus haben wir leider keinen Link gefunden . Fragt die beiden doch direkt an, wenn ihr das sehen möchtet.

U-Boot und Kugelfisch begleiten die Mitarbeitenden der Zürcher Hochschule für Angewandte Wissenschaft (ZHAW) beim Thema Informationssicherheit. Mathias Toth, Information Security Specialist, hat ein vielseitiges Programm gestartet, um das sichere Verhalten an der Hochschule zu fördern: Logo, e-learning, Events, Intranetsuftritt und vieles mehr gehören dazu. Im Gespräch mit Marcus und Katja erklärt der gelernte Maschinenzeichner wie er sich in die Aufgabe Security Awareness eingearbeitet hat und warum Netzwerken und Kollaboration fundamental dafür sind.

 

Show Notes:

Mathias auf LinkedIn : https://www.linkedin.com/in/mathias-toth-b71b84190/

ZHAW Zürcher Hochschule für Angewandte Wissenschaften: https://www.zhaw.ch/de/hochschule/

Human Hacking Buch : https://humanhackingbook.com/

CAS Cyber Risk Awareness: https://www.zhaw.ch/de/sml/weiterbildung/detail/kurs/cas-cyber-risk-awareness

Swiss Security Awareness Roundtable: https://ssart.ch/

iBarry: https://ibarry.ch

Swiss Internet Security Alliance: https://www.swiss-isa.ch/

Switch Security Awareness Day 2024: https://www.switch.ch/de/swiss-security-awareness-day-2024

 

 

 

 

Es herrscht Fachkräftemangel und gleichzeitig Unklarheit im Security-Umfeld. Der Bereich entwickelt sich so schnell, dass man heute nicht weiss, was man morgen braucht. Ein Jobprofil zu erstellen, das geeignete Kandidat:innen anzieht, ist nicht einfach. Carolin Schneider, HR-Expertin und CEO von 4di2, gewährt Marcus und Katja einen Blick hinter die Kulissen des komplexen Personalwesen-Theaters. Die Expertin erklärt, wie man einen Job so ausschreibt, dass sich die bestmöglichen Leute bewerben, und was Quereinsteiger:innen damit zu tun haben.

Carolin auf LinkedIn: https://www.linkedin.com/in/carolin-schneider-4di2/

4di2: https://4di2.ch/

Techface - Wir bringen mehr Frauen in Tech: https://techface.ch/de/

Swiss Cyber Circle: https://www.linkedin.com/showcase/swiss-cyber-circle-community/

CAS Cyber Risk Awareness: https://www.zhaw.ch/de/sml/weiterbildung/detail/kurs/cas-cyber-risk-awareness

Swiss Security Awareness Day: https://www.switch.ch/en/swiss-security-awareness-day-2024

 

Wie war das nochmal mit der Datenklassifikation? Wie teile ich die Dokumente am besten? Einfach kurz den persönlichen InfoSec-Assisstenten anchatten und auf jede aktuelle Frage eine konkrete Antwort bekommen. Wie das funktionieren kann, erklärt Pascal Rosenberger von Eggheads, eine KI-unterstützte Microlearning-Plattform. Im Gespräch mit Marcus und Katja berichtet der CEO und Co-Founder über Einsatzmöglichkeiten, zukünftige Entwicklungen und Grenzen des Einsatzes von Trainings-Chatbots in Organisationen.

Show Notes

Pascal auf LinkedIn: https://www.linkedin.com/in/pascalros/

Digitaler Assistent für Cyber Security Awareness: https://eggheads.ai/de/egghead-digitaler-assistent-fur-cyber-security-awareness/

Beispiel "How to create a strong password": https://app.eggheads.ai/chat/l9pw61xez1v

Egghead Quiz zu dieser Podcastfolge: https://app.eggheads.ai/chat/bx6zb1jxwev/

Talk von Pascal Rosenberger und Thomas Schlienger am Switch Security Awareness Day 2022  "Security Awareness in Microsoft Teams with chat-based microlearnings" : https://tube.switch.ch/videos/pZA9aq062g

Frühere Folge zu Chatbots mit Sophie Hundertmark: https://www.securityawarenessinsider.ch/e/maschinelle-awareness-chatbots-in-der-informationssicherheit/

Swiss Security Awareness Day 2024: https://www.switch.ch/en/swiss-security-awareness-day-2024

CAS Cyber Risk Awareness an der ZHAW: https://www.zhaw.ch/de/sml/weiterbildung/detail/kurs/cas-cyber-risk-awareness

 

Das grosse Klassentreffen der deutschsprachigen Awareness-Community organisiert von Mybreev und known_sense fand dieses Jahr in München statt. Vom 22. und 23. Mai wurden die neusten Trends und Erkenntnisse im Fachbereich Security Awareness präsentiert und diskutiert. Markus und Katja haben als Moderationsduo durch das Programm geführt und sprechen über Highlights, Designer Möbel, religiöse Momente und Biergärten.

Take Aware 2024: https://www.take-aware-events.com/events/take-aware-2024-muenchen

 

Soll (neue) Technologie genutzt werden, muss sie anwendbar sein. Sonst kann sie auf dem Markt nicht bestehen. Für Technologie im Bereich Security zählt der wichtige Aspekt "Anwendbarkeit" aber häufig gar nicht, sagt Dr. Heiko Roßnagel, Leiter des Teams Identity Management am Fraunhofer-Institut IAO. Dasselbe gelte auch für die meisten Sicherheitsregeln in Unternehmen - die Frage nach der Umsetzbarkeit wird nicht gestellt. Im Gespräch erklärt Heiko Marcus und Katja, was sich ändern sollte und warum die Security Awareness Community mit geschwellter Brust über den eigenen Namen nachdenken sollte. 

 

Heiko auf LinkedIn: https://www.linkedin.com/in/heiko-ro%C3%9Fnagel-1ba56113/

Eröffnungsveranstaltung "Sicherheitsfaktor Mensch" am 3. Juni 2024 im Lernlabor Cybersicherheit

https://www.iao.fraunhofer.de/de/veranstaltungen/2024/sicherheitsfaktor-mensch.html?utm_campaign=ML_24-04-eroeffnung-lernlabor-cybersicherheit

"On the possible impact of security technology design on policy adherent user behavior - Results from a controlled empirical experiment" : https://doi.org/10.18420/sicherheit2018_11

"On the diffusion of security behaviours" : https://doi.org/10.18420/ois2020_07