658 Allgemeines Management
Refine
Document Type
- Conference Proceeding (2)
- Article (1)
- Article in a Periodical of the TH Wildau (1)
- Part of a Book (1)
- Report (1)
Institute
Has Fulltext
- yes (6)
Is part of the Bibliography
- yes (6)
Keywords
- Awareness (1)
- DKW (1)
- Digitization (1)
- Human Actors (1)
- IS knowledge and IS attitude and IS behavior (1)
- Information Security (IS) Awareness (ISA) (1)
- Informationssicherheit (1)
- KMU (1)
- Measuring awareness (1)
- Tätigkeitsfelder (1)
Der erste Report des vom Bundesministerium für Wirtschaft und Klimaschutz (BMWK) geförderten Projekts „Awareness Labor KMU (ALARM) Informationssicherheit“ zum Stand der Informationssicherheit in kleinen und mittleren Unternehmen (KMU) befasst sich mit sicherheitsrelevanten Tätigkeitsprofilen. Mit dem Ziel, anhand des Nutzungsverhaltens einzelner Tätigkeitsfelder und Personenengruppen in KMU den Sensibilisierungsbedarf für Informationssicherheit sowie relevante Themen für die Sensibilisierung zu identifizieren, wurde eine Online-Befragung in Unternehmen durchgeführt und deskriptiv ausgewertet. Die Fragen umfassen die Nutzung technischer Infrastruktur und externer Interaktionen, die Arbeitsumgebung, Sicherheitsmaßnahmen sowie Häufigkeit und Bedarf an Schulungen im Bereich Informationssicherheit. Anhand von Korrelationen zwischen Tätigkeitsfeldern, Streudiagrammen mit Nutzungscharakteristika und eines Vergleichs des Nutzungsverhaltens werden die dringende Notwendigkeit der Sensibilisierung und die erwarteten Berufsbilder weitgehend bestätigt. KMU werden digitaler, mobiler und trainingsbedürftiger. Das Ergebnis ist ein Profilbogen, dessen Bausteine „Allgemeine Grundkompetenzen“, „Produktion, Entwicklung und Vertrieb“, „Informationsverarbeitung und IT-Infrastruktur“, „Instandhaltung und Vermittlung“, „Organisations- und Assistenztätigkeiten“, „Verwaltung und Personal“ sowie „Strategie und Führung“ sich in jedem Unternehmen wiederfinden. Jede Person kann sich anhand der Bausteine ihren Trainings- und Sensibilisierungsbedarf zusammenstellen. Der Report unterstützt KMU bei der Etablierung einer nachhaltigen Sicherheitskultur, indem er praxisnahe Handlungsempfehlungen zur Entwicklung von Sensibilisierungsschulungen für Informationssicherheit gibt. Zudem bietet die Datenbasis des Reports die Möglichkeit, internationalen Forschungsfragen im Vergleich zur Ist-Situation in deutschen KMU zu untersuchen.
Sensitizing students to information security and privacy awareness with analogue gamification
(2019)
Many studies and investigations in the area of information security reveal a careless handling of sensitive data and insufficient information security awareness. Despite increasing digitization, which has a huge impact on society as a whole, we tend not to pay enough attention to the risks associated with it. But research shows that the mere transfer of knowledge is not enough to cause behavioural changes. Rather, a systemic approach that can bring about the necessary emotionalization and reflection through analogue game-based learning is helpful.
Government digital agendas worldwide go hand in hand with the digital transformation in businesses and public administrations as well as the digital changes taking place in society. Information security (IS) and awareness (ISA) must be an integrated part of these agendas. The goal of IS is to protect information of all types and origins. Here, the employees play a necessary and significant role in the success of IS, and the entire staff of an institution need to know about their specific roles and be aware of the information security management system (ISMS). As there are still fundamental strategic deficiencies in the institutions themselves, humans should not be called “the weakest link” in the security chain. Rather, sustainable awareness-raising and training for people should be established in the institutions using interactive, authentic, and game-based learning methods. Psychological studies show the great importance of emotionalization when communicating IS knowledge and the reliable exchange of experience about IS. However, in many institutions, a change in culture is becoming necessary. IS must be integrated into all (business) processes and projects, and viable safeguards must be included. This chapter summarizes the most important scientific findings and transfers them to the practice of public administrations in Germany. Moreover, it shows examples of learning methods and provides practical assistance for IS sensitization and training.
Comprehensive digitization leads to new chal-lenges because of cybercrime and related security countermeasures. There is no doubt that this will fundamentally affect our lives and is leading to an increase in the importance of information security (IS). However, technology solutions alone are not sufficient to ensure IS countermeasures. The human side of security is important to protect organizational assets like user information and systems. The paper illustrates these relationships in terms of information security awareness (ISA), examining its goals and the factors influencing it through the systematic analysis and review of scientific literature and the transfer of scientific knowledge for practical purposes. We reviewed the publications of leading academic journals in the field of IS over the past decade.
Mit der fortschreitenden Digitalisierung, die alle Lebensbereiche beeinflusst, werden das Bewusstsein und die Kompetenzen zur Sicherung sensibler Informationen immer wichtiger. Diese Notwendigkeit unterstreichen auch die Ergebnisse einer aktuellen Befragung zu Informationssicherheitsbewusstsein und -kenntnisse der Studierenden der Technischen Hochschule Wildau. Wie auf innovative Weise mittels einer Kombination aus spielerischen analogen und digitalen Lernszenarien Bewusstsein für Informationssicherheit und entsprechende Verhaltensweisen gefördert werden können, zeigen die dargestellten Projektbeispiele. Des Weiteren wird ein Modell in Form einer Spirale vorgestellt, mit dem die transformative Wechselwirkung zwischen top-down Vorgaben einer Organisation und der bottom-up Beeinflussung durch Mitarbeiter zur Entwicklung einer gelebten Sicherheitskultur erläutert wird.
This concept paper looks at the potential of open standards and web services as a basis for innovation. It illustrates the capabilities and characteristics of open data in a conceptual way, comparing hierarchies and heterarchies as coordination models. Moreover, it will seek to show that the Web 2.0 technologies basically follow the same principles and coordination structures as the social models of collaborative knowledge generation and innovation, using open data as a foundation. The point is to make clear to what extent and in what form open data, open standards, and distributed applications are effective as a starting point for ‘distributed knowledge work’.