Refine
Document Type
- Part of Periodical (15)
- Conference Proceeding (5)
- Article (3)
- Article in a Periodical of the TH Wildau (3)
- Report (2)
- Book (1)
- Part of a Book (1)
- Doctoral Thesis (1)
- Master's Thesis (1)
Year of publication
Institute
Has Fulltext
- yes (32)
Keywords
- Awareness (2)
- Informationssicherheit (2)
- KMU (2)
- 3D sensor (1)
- Assistive control panel (1)
- Bibliotheksmanagementsystem (1)
- Complexity (1)
- Construction Sites (1)
- DOE (1)
- Decision support (1)
Die fortschreitende Digitalisierung durchdringt zunehmend alle Lebensbereiche und erfordert ein stärkeres Bewusstsein sowie verbesserte Kompetenzen im Bereich der Informationssicherheit – sowohl im Privat- als auch im Arbeitsleben. Das Projekt SecAware4job dient der Steigerung des Informationssicherheitsbewusstseins von Studierenden an der TH Wildau. Als zukünftige Mitarbeiter/innen sollen die Studierenden spielerisch für Informationssicherheit sensibilisiert werden und entsprechende Kenntnisse für ihren Berufseinstieg erwerben. Dieser Beitrag skizziert Methoden und Übungen, die in dem Fach Sensibilisierung für Informationssicherheit zur Anwendung kommen. Diese innovativen Lehr- und Lernmethoden basieren auf dem Game-based-Learning-Ansatz, denn durch die Einbeziehung spielerischer Elemente kann insbesondere die Motivation gefördert werden und lassen sich Verhaltensänderungen anregen. Damit widmet sich SecAware4job aktuellen Forschungsfragen zum spielebasierten und kooperativen Lernen im Bereich der Awareness/Bewusstseins-Förderung. Es wird angestrebt, Sensibilisierung für Informationssicherheit als Wahlpflichtfach in allen Studiengängen der TH Wildau zu etablieren.
Sensitizing students to information security and privacy awareness with analogue gamification
(2019)
Many studies and investigations in the area of information security reveal a careless handling of sensitive data and insufficient information security awareness. Despite increasing digitization, which has a huge impact on society as a whole, we tend not to pay enough attention to the risks associated with it. But research shows that the mere transfer of knowledge is not enough to cause behavioural changes. Rather, a systemic approach that can bring about the necessary emotionalization and reflection through analogue game-based learning is helpful.
In this paper, we explain the development of an analysis tool (Wildau Information System Evaluation [WISE] Work Index) for exploring the adoption of innovative E-Government applications and for presenting preliminary results regarding the application “eAkte”. We argue that the innovation processes characterized by the use of E-Government applications and tools continually transform the division of labour and the organizational aspects of work in uncertain ways. In some cases, adopting E-Government tools might exert a negative influence on work effectiveness and efficiency. A continuous evaluation and a participative redesigning of E-Government applications might help to avoid negative adopting habits in E-Government. Our research goal is to improve our WISE Work Index which aims at analysing the adoption of E-Government tools among public sector employees. Through our index, we explore how public employees use new E-Government tools in their day-to-day work, how they perceive the usefulness of the tools, and how they adapt their former working routines to the new IT environment. Implementing our index makes it possible to monitor the impact of using E-Government online services as well as their content and to offer concrete suggestions to public managers about ways to enhance the public value of their information and communication technologies (ICT) including employees' views on actively co-designing the public informational services.
Government digital agendas worldwide go hand in hand with the digital transformation in businesses and public administrations as well as the digital changes taking place in society. Information security (IS) and awareness (ISA) must be an integrated part of these agendas. The goal of IS is to protect information of all types and origins. Here, the employees play a necessary and significant role in the success of IS, and the entire staff of an institution need to know about their specific roles and be aware of the information security management system (ISMS). As there are still fundamental strategic deficiencies in the institutions themselves, humans should not be called “the weakest link” in the security chain. Rather, sustainable awareness-raising and training for people should be established in the institutions using interactive, authentic, and game-based learning methods. Psychological studies show the great importance of emotionalization when communicating IS knowledge and the reliable exchange of experience about IS. However, in many institutions, a change in culture is becoming necessary. IS must be integrated into all (business) processes and projects, and viable safeguards must be included. This chapter summarizes the most important scientific findings and transfers them to the practice of public administrations in Germany. Moreover, it shows examples of learning methods and provides practical assistance for IS sensitization and training.
Forschungsbericht 2017
(2018)
Comprehensive digitization leads to new chal-lenges because of cybercrime and related security countermeasures. There is no doubt that this will fundamentally affect our lives and is leading to an increase in the importance of information security (IS). However, technology solutions alone are not sufficient to ensure IS countermeasures. The human side of security is important to protect organizational assets like user information and systems. The paper illustrates these relationships in terms of information security awareness (ISA), examining its goals and the factors influencing it through the systematic analysis and review of scientific literature and the transfer of scientific knowledge for practical purposes. We reviewed the publications of leading academic journals in the field of IS over the past decade.
Forschungsbericht 2018
(2019)
Forschungsbericht 2014
(2015)
Forschungsbericht 2016
(2017)
Der erste Report des vom Bundesministerium für Wirtschaft und Klimaschutz (BMWK) geförderten Projekts „Awareness Labor KMU (ALARM) Informationssicherheit“ zum Stand der Informationssicherheit in kleinen und mittleren Unternehmen (KMU) befasst sich mit sicherheitsrelevanten Tätigkeitsprofilen. Mit dem Ziel, anhand des Nutzungsverhaltens einzelner Tätigkeitsfelder und Personenengruppen in KMU den Sensibilisierungsbedarf für Informationssicherheit sowie relevante Themen für die Sensibilisierung zu identifizieren, wurde eine Online-Befragung in Unternehmen durchgeführt und deskriptiv ausgewertet. Die Fragen umfassen die Nutzung technischer Infrastruktur und externer Interaktionen, die Arbeitsumgebung, Sicherheitsmaßnahmen sowie Häufigkeit und Bedarf an Schulungen im Bereich Informationssicherheit. Anhand von Korrelationen zwischen Tätigkeitsfeldern, Streudiagrammen mit Nutzungscharakteristika und eines Vergleichs des Nutzungsverhaltens werden die dringende Notwendigkeit der Sensibilisierung und die erwarteten Berufsbilder weitgehend bestätigt. KMU werden digitaler, mobiler und trainingsbedürftiger. Das Ergebnis ist ein Profilbogen, dessen Bausteine „Allgemeine Grundkompetenzen“, „Produktion, Entwicklung und Vertrieb“, „Informationsverarbeitung und IT-Infrastruktur“, „Instandhaltung und Vermittlung“, „Organisations- und Assistenztätigkeiten“, „Verwaltung und Personal“ sowie „Strategie und Führung“ sich in jedem Unternehmen wiederfinden. Jede Person kann sich anhand der Bausteine ihren Trainings- und Sensibilisierungsbedarf zusammenstellen. Der Report unterstützt KMU bei der Etablierung einer nachhaltigen Sicherheitskultur, indem er praxisnahe Handlungsempfehlungen zur Entwicklung von Sensibilisierungsschulungen für Informationssicherheit gibt. Zudem bietet die Datenbasis des Reports die Möglichkeit, internationalen Forschungsfragen im Vergleich zur Ist-Situation in deutschen KMU zu untersuchen.
Extensive pastoral livestock systems in Central Europe provide multiple ecosystem services and support biodiversity in agricultural landscapes but their viability is challenged by livestock depredation (LD) associated with the recovery of wolf populations. Variation in the spatial distribution of LD depends on a suite of factors, most of which are unavailable at the appropriate scales. To assess if LD patterns can be predicted sufficiently with land use data alone at the scale of one federal state in Germany, we employed a machine-learning-supported resource selection approach. The model used LD monitoring data, and publicly available land use data to describe the landscape configuration at LD and control sites (resolution 4 km * 4 km). We used SHapley Additive exPlanations to assess the importance and effects of landscape configuration and cross-validation to evaluate the model performance. Our model predicted the spatial distribution of LD events with a mean accuracy of 74%. The most influential land use features included grassland, farmland and forest. The risk of livestock depredation was high if these three landscape features co-occurred with a specific proportion. A high share of grassland, combined with a moderate proportion of forest and farmland, increased LD risk. We then used the model to predict the LD risk in five regions; the resulting risk maps showed high congruence with observed LD events. While of correlative nature and lacking specific information on wolf and livestock distribution and husbandry practices, our pragmatic modelling approach can guide spatial prioritisation of damage prevention or mitigation practices to improve livestock-wolf coexistence in agricultural landscapes.
The project “Barrier-reduced Machines in Innovative Interaction” (iBaMs) was aimed at enabling employees with intellectual disabilities to extend their range of tasks and to increase their level of responsibility. This goal is to be achieved by an assistive accessible control panel for the operation of complex computer-controlled machines. Therefore, users’ needs and skills as well as design requirements had to be specified in the project. The result is a concept for an assistive control panel whose display interface can be tailor-made to individual needs. Furthermore, indicators for characterizing user profiles and control panels were identified, and a concept was developed of how control panels can be determined and matched to the needs and preferences of individual employees. The complexity in recognizing the requirements of people with intellectual disabilities in a digital world is mapped onto a complex interaction of two sets of indicators—namely social indicators and technical indicators describing control panels. Guidelines on how the results can be evaluated are presented using plausible but fictitious data.
Forschungsbericht 2015
(2016)
Forschungsbericht 2012
(2013)
Führungskräfte und Mitarbeitende sehen sich stolz als Team mit hoher Identifikation und engen Bindungen in ihrem kleinen und mittelgroßen Unternehmen. Doch wie sieht es mit der Informationssicherheit (information security) und dem entsprechenden Bewusstsein (awareness) in deutschen KMU aus? Diese tiefenpsychologische Grundlagenstudie verdeutlicht den Ist-Stand und will gleichzeitig mit ihren Empfehlungen einen Mehrwert für KMU aufzeigen.
Die Studie offenbart, dass der Begriff Informationssicherheit für viele noch diffus ist und nicht selten Fachleuten und Dienstleistern zugeordnet wird. Zukünftig sollte daher die persönliche Wahrnehmung für die eigene Verantwortung für Informationssicherheit am Arbeitsplatz geschärft werden. Zudem verdeutlichen die von den Interviewten genannten relevanten Themen, dass der Awareness-Reifegrad noch deutlich ausgebaut werden kann, denn auf den ersten beiden Plätzen liegen die altbekannten Problemfelder Passwortsicherheit und Phishing-Attacken.
Damit wird deutlich, dass in KMU verstärkt für alle eine Bewusstseinsbildung (awareness raising) für Informationssicherheit stattfinden sollte. Ganzheitliche Awareness-Konzepte, wie im vom BMWi/BMWK geförderten Projekt „Awareness Labor KMU (ALARM) Informationssicherheit“ vorgesehen, oder ein Awareness-Rahmenprogramm mit dokumentierter Strategie kommen bisher in den befragten KMU nicht zum Einsatz. Aktivitäten für mehr Awareness werden bislang oft nur in Form einer reinen Wissensvermittlung verstanden – das greift zu kurz.