Sensibilisierung von Mitarbeitern für die IT-Sicherheit
Digitaler Datenschutz ist wichtig, doch nicht nur er allein zählt. Auch die Mitarbeiter müssen sich mit dem Schutz von Daten auskennen. Die Kollegen der HEC wurden beauftragt, das interne Netzwerk einer Sicherheitsanalyse zu unterziehen, Schwachstellen zu dokumentieren und entsprechend zu berichten.
Kunde
Ein mittelständischen Immobilienunternehmens
Branche
Versicherungen
Lösungen
Dokumentation von Schwachstellen im internen Netzwerk
Projektteam
zwei Mitarbeitende
Unsere Leistungen
- Schwachstellenscan
- Penetrationstest
- Workshop / Schulung
Der Kunde
Unser Kunde ist ein norddeutscher Mittelständler aus dem Bereich der Immobilienvermietung und Projektentwicklung. Zu seinen Aufgaben gehören u.a. die Entwicklung von Beteiligungsportfolios, das Controlling und Reporting von Vermögenswerten, die aktive Verwaltung des Immobilienbestands sowie die Entwicklung und Projektierung von Gewerbeimmobilien.
Sensibilisierung zum Thema IT-Sicherheit
Der Kundenstamm des Unternehmens ist umfassend und hoch sensibel. Alle relevanten betriebswirtschaftlichen Daten werden digital erfasst, dokumentiert und archiviert. Unser Kunde garantiert seinen Geschäftspartnern die absolute Vertraulichkeit ihrer Daten und muss dafür Sorge tragen, dass weder über technische noch menschliche Sicherheitslücken Informationen aus dem Unternehmen herausgetragen werden. Unser Kunde sieht sich technisch gut gegen Hackerangriffe abgesichert und möchte nun auch seine Mitarbeitenden für das Thema der IT-Sicherheit sensibilisieren.
Awareness-Schulung und Live-Hacking
Das Team der IT-Security der HEC hat im Haus des Kunden eine sog. Awareness-Schulung mit einem Live-Hacking durchgeführt. Anschaulich wurde den Teilnehmern gezeigt, wie einfach der unerlaubte Eingriff in das eigene Netzwerk für versierte Hacker möglich ist. In unterschiedlichen Szenarien wurden gängige Hackermethoden wie Trojaner in E-Mail-Anhängen vorgestellt.
Im Schulungsformat besprachen die Teilnehmer mit den Referenten Varianten für sichere Passwörter, technologische Sicherungsmaßnahmen und Verhaltensweisen. Nachhaltig wurden so die Mitarbeiter für das Thema IT-Sicherheit sensibilisiert und ihre Verhaltensweisen im Umgang mit IT-Systemen geändert.
Die eingesetzten Methoden und Technologien
- Live Hacking
Ihre Ansprechpartner für IT-Security
