Mindzeed Blog
Einblicke und Neuigkeiten zu Cyber- und Informationssicherheit, Awareness-Training und Compliance.
Menschliches Versagen oder Systemfehler? Die Wahrheit hinter „82 % aller Sicherheitsvorfälle gehen auf Menschen zurück“
Wir hinterfragen den Mythos, dass Mitarbeitende das „schwächste Glied“ der Cybersicherheit sind.
NIS2 verlangt gelebte Sicherheit – nicht nur Papier
Mehr Tools bedeuten nicht automatisch mehr Sicherheit. Im Gegenteil: Viele Unternehmen enden mit ungetesteten Notfallplänen, veralteter Dokumentation und Alarmen, denen niemand nachgeht. NIS2 verlangt echte Organisation statt mehr Bürokratie. Es geht darum, zuerst die Grundlagen in den Griff zu bekommen.
Stabiler Betrieb ist kein IT-Ziel. Es ist Verhalten.
Stabiler Betrieb ist kein IT-Ziel, sondern Verhalten. Erfahren Sie, wie Ihre Organisation mit festen Alltagsroutinen, starker Security-Awareness und Lieferantenmanagement unter NIS2 Cyber-Resilienz gegen Cyberangriffe aufbaut.
So erkennen Sie Phishing-Mails, die völlig echt aussehen
Eigentlich wissen wir es ja, oder? Dass wir aufpassen müssen. Dass wir nicht auf Links in merkwürdigen Mails klicken sollen. Dass wir kein Geld überweisen, nur weil eine vage Nachricht vom Chef kommt, der „gerade nicht ans Telefon gehen kann“. Und trotzdem passiert es.
So arbeiten Cyberkriminelle – und darum funktionieren ihre Tricks
Die meisten stellen sich einen Hacker noch immer als Gestalt im dunklen Hoodie vor, die hektisch Code in einen schwarzen Bildschirm tippt. Doch die Realität sieht heute anders aus. Was die meisten Unternehmen trifft, erfordert selten technisches Genie – sondern schlicht ein gutes Gespür für uns Menschen.
9 Tipps für Awareness-Training, das wirklich wirkt
Für alle, die die IT-Sicherheit voranbringen wollen – ohne ihre Mitarbeitenden zu Tode zu langweilen
Digitale Gewohnheiten entscheiden, wie verwundbar Ihre Organisation ist
Stellen Sie sich einen Sicherheitsvorfall in einem ganz gewöhnlichen Unternehmen vor. Er beginnt nicht mit hochentwickelter Malware oder einer Schwachstelle im System, sondern mit einer ganz normalen E-Mail, die bei jemandem landet, der gerade viel um die Ohren hat. Ein Klick auf einen legitim wirkenden Link – und in diesem Moment ist der Schaden angerichtet.
Phishing ist zum Alltag geworden
61 % der deutschen Internetnutzer waren laut einer Bitkom-Studie im letzten Jahr von Cyberkriminalität betroffen – 30 % davon durch Phishing. Das passiert im Privaten, doch die Folgen sind natürlich auch im Job spürbar.
Warum Ihre Mitarbeitenden immer noch Ihre beste Firewall sind
Warum die Unsicherheit von Mitarbeitenden die größte Bedrohung für die IT-Sicherheit ist
Neues Release: Mindzeed+ bündelt Ihr Training und führt Adaptive Learning ein
Ab sofort können Sie SCORM-Dateien importieren und mit Adaptive Learning in der Lernplattform von Mindzeed arbeiten.
Wenn Dänemark wählt, folgen oft auch die Cyberbedrohungen
Wenn in Dänemark eine Parlamentswahl näher rückt, steigt die digitale Aktivität deutlich. Debatten dominieren die sozialen Medien, politische Botschaften werden in hohem Tempo geteilt, und Nachrichten verbreiten sich schneller als sonst.
Wer ist der Hacker? Ein psychologisches Profil des digitalen Einbrechers
Wir sprechen oft darüber, was Hacker tun – aber selten darüber, wer sie psychologisch sind. Was bringt sie dazu, ganze Tage und Nächte damit zu verbringen, in fremde Systeme einzudringen? Was denken sie? Und was fühlen sie, wenn es gelingt – oder wenn sie entdeckt werden?
Mehr Sicherheit fürs Geld – warum Awareness eine unterschätzte Investition ist
Awareness-Training wirkt – aber es muss mehr sein als ein Kurs. Awareness-Training ist oft der Teil der Sicherheitsstrategie, der am wenigsten Budget bekommt – und gleichzeitig das größte Potenzial hat, Risiken zu senken.
10 Awareness-Tipps, die Sie (vielleicht) überspringen – aber nicht sollten
Zehn Tipps, mit denen Ihr Awareness-Training von der reinen Pflichtübung zu echter Verhaltensänderung wird.
Menschen kann man nicht patchen – aber man kann sie darin trainieren, in der digitalen Welt sicher zu denken
Wenn wir eine Sicherheitslücke in einem System entdecken, patchen wir sie. So arbeiten wir in der IT: schnell, effizient, systematisch. Bei Menschen ist es etwas schwieriger. Man kann nicht einfach ein Update verschicken und erwarten, dass sich das Verhalten aller ändert. Menschen haben keinen Patch-Button.
Nicht mit dem Finger zeigen: Phishing-Bedrohungen als Lernchance für Ihr Unternehmen
Wie können Sie als Führungskräfte sicherstellen, dass Phishing-Tests Ihre Sicherheitskultur stärken – statt sie durch Bloßstellung und Schuldzuweisungen zu schwächen? Denn wirksames Phishing-Training im Unternehmen soll zum Nachdenken anregen, nicht Angst verbreiten.