Refine
Document Type
- Article in a Periodical of the TH Wildau (14)
- Article (6)
- Conference Proceeding (3)
- Part of a Book (2)
- Preprint (1)
- Report (1)
Year of publication
Institute
Has Fulltext
- yes (27) (remove)
Is part of the Bibliography
- yes (27)
Keywords
- user experience (2)
- Assistive control panel (1)
- Awareness (1)
- Complexity (1)
- DKW (1)
- Digitization (1)
- Human Actors (1)
- ICT as core competency (1)
- IS knowledge and IS attitude and IS behavior (1)
- Information Security (IS) Awareness (ISA) (1)
Der erste Report des vom Bundesministerium für Wirtschaft und Klimaschutz (BMWK) geförderten Projekts „Awareness Labor KMU (ALARM) Informationssicherheit“ zum Stand der Informationssicherheit in kleinen und mittleren Unternehmen (KMU) befasst sich mit sicherheitsrelevanten Tätigkeitsprofilen. Mit dem Ziel, anhand des Nutzungsverhaltens einzelner Tätigkeitsfelder und Personenengruppen in KMU den Sensibilisierungsbedarf für Informationssicherheit sowie relevante Themen für die Sensibilisierung zu identifizieren, wurde eine Online-Befragung in Unternehmen durchgeführt und deskriptiv ausgewertet. Die Fragen umfassen die Nutzung technischer Infrastruktur und externer Interaktionen, die Arbeitsumgebung, Sicherheitsmaßnahmen sowie Häufigkeit und Bedarf an Schulungen im Bereich Informationssicherheit. Anhand von Korrelationen zwischen Tätigkeitsfeldern, Streudiagrammen mit Nutzungscharakteristika und eines Vergleichs des Nutzungsverhaltens werden die dringende Notwendigkeit der Sensibilisierung und die erwarteten Berufsbilder weitgehend bestätigt. KMU werden digitaler, mobiler und trainingsbedürftiger. Das Ergebnis ist ein Profilbogen, dessen Bausteine „Allgemeine Grundkompetenzen“, „Produktion, Entwicklung und Vertrieb“, „Informationsverarbeitung und IT-Infrastruktur“, „Instandhaltung und Vermittlung“, „Organisations- und Assistenztätigkeiten“, „Verwaltung und Personal“ sowie „Strategie und Führung“ sich in jedem Unternehmen wiederfinden. Jede Person kann sich anhand der Bausteine ihren Trainings- und Sensibilisierungsbedarf zusammenstellen. Der Report unterstützt KMU bei der Etablierung einer nachhaltigen Sicherheitskultur, indem er praxisnahe Handlungsempfehlungen zur Entwicklung von Sensibilisierungsschulungen für Informationssicherheit gibt. Zudem bietet die Datenbasis des Reports die Möglichkeit, internationalen Forschungsfragen im Vergleich zur Ist-Situation in deutschen KMU zu untersuchen.
Sensitizing students to information security and privacy awareness with analogue gamification
(2019)
Many studies and investigations in the area of information security reveal a careless handling of sensitive data and insufficient information security awareness. Despite increasing digitization, which has a huge impact on society as a whole, we tend not to pay enough attention to the risks associated with it. But research shows that the mere transfer of knowledge is not enough to cause behavioural changes. Rather, a systemic approach that can bring about the necessary emotionalization and reflection through analogue game-based learning is helpful.
Comprehensive digitization leads to new chal-lenges because of cybercrime and related security countermeasures. There is no doubt that this will fundamentally affect our lives and is leading to an increase in the importance of information security (IS). However, technology solutions alone are not sufficient to ensure IS countermeasures. The human side of security is important to protect organizational assets like user information and systems. The paper illustrates these relationships in terms of information security awareness (ISA), examining its goals and the factors influencing it through the systematic analysis and review of scientific literature and the transfer of scientific knowledge for practical purposes. We reviewed the publications of leading academic journals in the field of IS over the past decade.
Government digital agendas worldwide go hand in hand with the digital transformation in businesses and public administrations as well as the digital changes taking place in society. Information security (IS) and awareness (ISA) must be an integrated part of these agendas. The goal of IS is to protect information of all types and origins. Here, the employees play a necessary and significant role in the success of IS, and the entire staff of an institution need to know about their specific roles and be aware of the information security management system (ISMS). As there are still fundamental strategic deficiencies in the institutions themselves, humans should not be called “the weakest link” in the security chain. Rather, sustainable awareness-raising and training for people should be established in the institutions using interactive, authentic, and game-based learning methods. Psychological studies show the great importance of emotionalization when communicating IS knowledge and the reliable exchange of experience about IS. However, in many institutions, a change in culture is becoming necessary. IS must be integrated into all (business) processes and projects, and viable safeguards must be included. This chapter summarizes the most important scientific findings and transfers them to the practice of public administrations in Germany. Moreover, it shows examples of learning methods and provides practical assistance for IS sensitization and training.
The project “Barrier-reduced Machines in Innovative Interaction” (iBaMs) was aimed at enabling employees with intellectual disabilities to extend their range of tasks and to increase their level of responsibility. This goal is to be achieved by an assistive accessible control panel for the operation of complex computer-controlled machines. Therefore, users’ needs and skills as well as design requirements had to be specified in the project. The result is a concept for an assistive control panel whose display interface can be tailor-made to individual needs. Furthermore, indicators for characterizing user profiles and control panels were identified, and a concept was developed of how control panels can be determined and matched to the needs and preferences of individual employees. The complexity in recognizing the requirements of people with intellectual disabilities in a digital world is mapped onto a complex interaction of two sets of indicators—namely social indicators and technical indicators describing control panels. Guidelines on how the results can be evaluated are presented using plausible but fictitious data.
Die fortschreitende Digitalisierung durchdringt zunehmend alle Lebensbereiche und erfordert ein stärkeres Bewusstsein sowie verbesserte Kompetenzen im Bereich der Informationssicherheit – sowohl im Privat- als auch im Arbeitsleben. Das Projekt SecAware4job dient der Steigerung des Informationssicherheitsbewusstseins von Studierenden an der TH Wildau. Als zukünftige Mitarbeiter/innen sollen die Studierenden spielerisch für Informationssicherheit sensibilisiert werden und entsprechende Kenntnisse für ihren Berufseinstieg erwerben. Dieser Beitrag skizziert Methoden und Übungen, die in dem Fach Sensibilisierung für Informationssicherheit zur Anwendung kommen. Diese innovativen Lehr- und Lernmethoden basieren auf dem Game-based-Learning-Ansatz, denn durch die Einbeziehung spielerischer Elemente kann insbesondere die Motivation gefördert werden und lassen sich Verhaltensänderungen anregen. Damit widmet sich SecAware4job aktuellen Forschungsfragen zum spielebasierten und kooperativen Lernen im Bereich der Awareness/Bewusstseins-Förderung. Es wird angestrebt, Sensibilisierung für Informationssicherheit als Wahlpflichtfach in allen Studiengängen der TH Wildau zu etablieren.
In this paper, we explain the development of an analysis tool (Wildau Information System Evaluation [WISE] Work Index) for exploring the adoption of innovative E-Government applications and for presenting preliminary results regarding the application “eAkte”. We argue that the innovation processes characterized by the use of E-Government applications and tools continually transform the division of labour and the organizational aspects of work in uncertain ways. In some cases, adopting E-Government tools might exert a negative influence on work effectiveness and efficiency. A continuous evaluation and a participative redesigning of E-Government applications might help to avoid negative adopting habits in E-Government. Our research goal is to improve our WISE Work Index which aims at analysing the adoption of E-Government tools among public sector employees. Through our index, we explore how public employees use new E-Government tools in their day-to-day work, how they perceive the usefulness of the tools, and how they adapt their former working routines to the new IT environment. Implementing our index makes it possible to monitor the impact of using E-Government online services as well as their content and to offer concrete suggestions to public managers about ways to enhance the public value of their information and communication technologies (ICT) including employees' views on actively co-designing the public informational services.
From an E-Government perspective, modern public administrations require a high degree of accessibility, simplified modes of communication, transparent processes, and services that are available electronically. This article addresses the issue of whether, in a Europe-wide comparison, the websites in question offer products and services in a way that is not only intelligible and transparent for users but also efficient and functional. The websites were analysed using the evaluation tool TEDS*MOODLE as part of a student project, whose ratings are presented, to establish research-based and genetic learning as part of the study programme of administration and law. A general finding of the websites of seventeen European capitals applying an E-Government perspective is that the main challenges are in the evaluation categories Adjustment, Further Performance Features – as there are time and cost savings as well as security and safety aspects – and Affection, as indicated by the general satisfaction factor in the user evaluations. The article discusses the transferability of the student results to citizens. Moreover, the article discusses the fitness for purpose of the evaluation tool, and its utility for learning processes, in particular for research-based and genetic learning among students.
Die Fachhochschulen in Deutschland haben eine eigene Erfolgsgeschichte und verstehen sich zunehmend als angewandt forschende Hochschulen. Allerdings besitzen sie kein Promotionsrecht, keinen grundständigen akademischen Mittelbau und aus ihrer Entstehungsgeschichte heraus eine sehr hohe Lehrbelastung für die Professor/innen.
Forschung ist jedoch heute nicht nur zur Bewältigung zukünftiger Herausforderungen notwendig, sondern auch für die Aktualität der Studieninhalte und der modernen, multimedialen Lehr- und Lernarrangements sowie zur Bewahrung eines wissenschaftlich fundierten (gesellschafts-)kritischen Denkens. Die Qualifikation der Studierenden als zukünftige Mitarbeiter/innen in Betrieben, öffentlicher Verwaltung und Institutionen muss durch die Hochschulen gesichert und an den Stand der Wissenschaft angepasst werden. Das Postulat der Einheit von Forschung und Lehre muss sich praktisch für die Studierenden umsetzen, indem sie selbst aktiv an der Wissenschaft teilnehmen. Dies ist insbesondere durch Forschendes Lernen möglich. Reale Drittmittelprojekte können besonders an Fachhochschulen als Ausgangspunkt eigenständiger, studentischer Projekte genutzt werden, um Studierende in der Lehre verstärkt in Forschungsprozesse, Wissenschaft und Wissensmanagement praktisch einzubinden. Die Integration von Forschen und Lernen an Fachhochschulen bedarf weiterer struktureller Unterstützung sowohl seitens der Hochschulleitung als auch seitens der Politik.
Mit der fortschreitenden Digitalisierung, die alle Lebensbereiche beeinflusst, werden das Bewusstsein und die Kompetenzen zur Sicherung sensibler Informationen immer wichtiger. Diese Notwendigkeit unterstreichen auch die Ergebnisse einer aktuellen Befragung zu Informationssicherheitsbewusstsein und -kenntnisse der Studierenden der Technischen Hochschule Wildau. Wie auf innovative Weise mittels einer Kombination aus spielerischen analogen und digitalen Lernszenarien Bewusstsein für Informationssicherheit und entsprechende Verhaltensweisen gefördert werden können, zeigen die dargestellten Projektbeispiele. Des Weiteren wird ein Modell in Form einer Spirale vorgestellt, mit dem die transformative Wechselwirkung zwischen top-down Vorgaben einer Organisation und der bottom-up Beeinflussung durch Mitarbeiter zur Entwicklung einer gelebten Sicherheitskultur erläutert wird.