Vortrag zum CyberSecurity Germany Finale 2015 in Berlin

1. Jürgen Grieshofer
Managing Director, Co-Founder
AWARITY – The Human Firewall
Gamifying Security
Awareness

3. Phishing / Spear-Phishing
3© https://de.wikipedia.org/wiki/Phishing#/media/File:Phishing_Stadtsparkasse_München.png

4. Organisatorische Sicherheit
4© https://commons.wikimedia.org/wiki/File:No_tailgating_sign_-_Apple.jpg

5. Unachtsamkeit / Ignoranz
5© https://www.pinterest.com/pin/295267319291607211/

6. Begünstigende Umstände
6© KPMG e-crime Studie 2015

7. Menschen sind Protokolldroiden
7Bild: © Roger Schultz | https://www.flickr.com/photos/elaws/3773702375/

8. Konditionierung
8

9. Max Weber
Affektuelles Handeln
 Gefühlslage, Emotionen, Reize
Traditionelles Handeln
 gelebte Gewohnheit
Wertrationales Handeln
 aus Überzeugung, ohne Folgen zu bewerten
Zweckrationales Handeln
 Subjektiv bestmögliche Lösung
9

10. Konditionierung
10© https://commons.wikimedia.org/wiki/File:Pavlov's_dog.svg

11. Verstärker
11© https://commons.wikimedia.org/wiki/File:Dynamische_Darstellung_der_Bedürfnishierarchie_nach_Maslow.svg

12. Bewusstsein schärfen
12© Roger Deetz | https://www.flickr.com/photos/rdeetz/10566972

13. Klassisches Lernen
13© Calimero | http://www.wallpaperup.com/243512/Star_Wars_death_classroom_blackboards_artwork_chalk_Storm_Trooper.html

14. „Neues“ Paradigma
14© Guest | http://www.wallpaperup.com/61235/Star_Wars_Obi-Wan_Kenobi_Revenge_of_the_Sith_Commander_Cody.html

15. Gamification / Serious Gaming
15
Bildung
Bewusstsein
Gamification Anwendung

16. Typ. Elemente
 Rangliste
 System Interaktion
 Transparenz
 Story
 Soziale Interaktionen
 Goodies
16

17. Im Freundeskreis
17© https://upload.wikimedia.org/wikipedia/commons/3/3b/Windows_9X_BSOD.png

18. Im Unternehmen
18
Hemmend Fördernd

19. Grundausbildung abgeschlossen – nun?
19© W_Minshull | https://www.flickr.com/photos/23950335@N07/5506637899

20. Nutzen
20© https://de.wikipedia.org/wiki/Datei:Ids_funk.gif && W_Minshull | https://www.flickr.com/photos/23950335@N07/6032572260
X( + )
IDS / IPS

21. Beispiel Vulnerability
21© Awarity Training Solutions GmbH

22. Beispielauswertung
22© Awarity Training Solutions GmbH

23. Fazit
23
• Spaß
• Motivation
• Persönlicher
Nutzen
• Messbarkeit
• Sicherheit

24. 24