Security Awareness der nächsten Generation - Blog #Human Risk ManagementSecurity Awareness der nächsten Generation - Blog #Human Risk Managementhttps://www.manguito-awareness.ch/blogs/tag/human-risk-managementTue, 17 Mar 2026 13:51:18 +0100http://zoho.com/sites/<![CDATA[Neue Phishing Templates: Just Eat, Interne Weisung und verpasstes Kundenmeeting]]>https://www.manguito-awareness.ch/blogs/post/neue-phishing-templatesUm Ihre Mitarbeitenden noch effektiver zu schulen, haben wir unser Phishing-Template-Portfolio um drei neue, spezifisch auf die Schweiz zugeschnittene Phishing-Templates erweitert.]]>

Um Ihre Mitarbeitenden noch effektiver zu schulen, haben wir unser Phishing-Template-Portfolio um drei neue, spezifisch auf die Schweiz zugeschnittene Phishing-Templates erweitert.

Szenario BeschreibungSprachenTyp
 Privater und Beruflicher Alltag Simuliert eine täuschend echte Essensbestellung. Mitarbeitende werden dazu verleitet, eine vermeintliche Quittung im Anhang zu öffnen. Deutsch, Französisch Anhang (Quittung)
 Interne Unternehmensrichtlinien Täuscht eine offizielle interne Anweisung vor. Erzeugt künstlichen Zeitdruck, um Nutzer zur Dateneingabe auf einer gefälschten Seite zu bewegen.  Deutsch, Französisch Landingpage
 Operativer Büroalltag Informiert über einen angeblich versäumten Termin. Animiert den Empfänger dazu, das beigefügte "Meetingprotokoll" zur Information zu öffnen.  Deutsch, Französisch Anhang (Protokoll)
Just Eat Bestellung
Interne Weisung
Baloise

Just Eat BestellungInterne WeisungBaloise
cross-outdownloadexpandfocusnextprevzoom-inzoom-out

Physische Awareness?

Besuchen Sie unseren Awareness-Shop und werfen Sie einen Blick auf unsere erste Kollektion. Ob für Ihre Kampagne, Ihre Champions oder einfach zur Sichtbarmachung im Alltag. Unser Merch unterstützt Sie dabei, Awareness lebendig zu machen.

Shop erkunden
]]>Thu, 12 Feb 2026 09:00:00 +0100<![CDATA[Kalendereinladungs-Pishing: Eine wachsende Cyber-Bedrohung]]>https://www.manguito-awareness.ch/blogs/post/kalendereinladungs-pishing-eine-wachsende-cyber-bedrohungKalendereinladungs-Pishing ist eine neue Taktik von Angreifern, die Kalender-Einladungen ausnutzen, um schädliche Payloads zu übermitteln und damit traditionelle E-Mail-Sicherheitsmassnahmen zu umgehen.]]>
Kalendereinladungen geniessen Vertrauen. Genau das macht sie zur idealen Zielscheibe von Phishing.

Warum Kalender-Invites plötzlich ein Security-Thema sind

Kalender gehören zu den meistgenutzten Business-Tools. Ein Termin kommt rein, landet im Kalender, blockiert Zeit, erinnert automatisch und wirkt dadurch «legitim». Genau dieses implizite Vertrauen nutzen Angreifer aus.
Die Folge: Phishing verlagert sich dorthin, wo Sicherheitskontrollen oft weniger strikt greifen als bei E-Mails. Folgend erfahren Sie, wie solche Angriffe funktionieren und welche Schutzmassnahmen ergriffen werden können.

So nutzen Angreifer bösartige Kalendereinladungen
Kalender-Einladungen sind technisch nicht einfach «nur Text». Sie enthalten strukturierte Event-Daten (z. B. iCalendar/ICS), Links, Konferenz-Details, Orte, Anhänge und sie werden von Clients und Mobile Apps teilweise automatisch verarbeitet.

1) Umgehen von E-Mail-Filtern

Viele E-Mail-Security-Systeme priorisieren die Analyse des E-Mail-Body und klassischer URL-/Attachment-Indikatoren. Kalendereinladungen oder ICS-Inhalte werden dagegen je nach Setup weniger tief geprüft. Typische Angreifer-Mechanismen:
  • Link-Platzierung im Event (Beschreibung, Standort, Meeting-URL)
  • Täuschend echte Konferenzdaten (z. B. «Teams Meeting» / «Google Meet»), die auf Fake-Login-Seiten führen
  • Anhänge oder Follow-up-Nachrichten, die im Kontext «Meeting» weniger verdächtig wirken


2) Persistenz: Der Angriff bleibt im Kalender, selbst wenn die Mail weg ist

Ein Kernproblem: Wird die ursprüngliche Nachricht gelöscht, kann der Kalendereintrag dennoch bestehen bleiben. Damit bleibt der Angriffsvektor bis zum Event-Zeitpunkt oder darüber hinaus präsent. Warum ist das gefährlich?
  • Mitarbeitende klicken erst später auf Links («Jetzt Meeting beitreten»).
  • Der Eintrag wirkt «alt» und damit vertrauenswürdiger.
  • Die Security-Response startet oft zu spät, weil der Trigger nicht mehr im Postfach sichtbar ist.


Welche Sicherheitslücken dadurch entstehen

Unbemerkte bösartige Events

Kalender sind voll. Ein einzelner Termin fällt kaum auf, besonders wenn er sinnvoll klingt («Quartalsreview», «Payroll Update», «Sicherheitstraining»). Das erhöht die Chance, dass der Event:
  • akzeptiert wird
  • im Kalender bleibt,
  • und später unkritisch angeklickt wird.


Grössere Angriffsfläche durch Integrationen (inkl. KI)

Kalender hängen heute an einem ganzen Ökosystem:
  • E-Mail und Chat- Konferenzsysteme
  • Mobile Benachrichtigungen
  • CRM-/Projekttools
  • teils auch KI-gestützte Assistenten, die Inhalte zusammenfassen oder verarbeiten

Je mehr Systeme automatisch mitlesen oder verarbeiten, desto mehr Möglichkeiten entstehen für Datenabfluss, Session-Hijacking oder Credential Theft. TechRadar beschreibt z. B. eine Gemini-bezogene Schwachstelle im Zusammenspiel mit Kalender-Invites und Datenabfluss-Szenarien.


Praktische Schritte für Administratoren 

1) Kalender-Einstellungen so konfigurieren, dass Einladungen nicht automatisch verarbeitet werden

Ein einfacher und schneller Schritt zum Hardening Ihrer Umgebung ist das Deaktivieren der automatischen Verarbeitung von Kalendereinladungen. Das führt dazu, dass Einladungen im Postfach bleiben, bis ein User sie manuell annimmt. User lesen so die Einladung aktiv durch. Zieht die IT später die E-Mail zentral zurück, muss sie keine Kalender bereinigen, wenn der Termin noch nicht angenommen wurde.
Microsoft 365 bietet aktuell keine globale Einstellung für dieses Verhalten. Sie muss per Mailbox gesetzt werden und kann vom Mailboxbesitzer überschrieben werden. Folgend das Powershellkommando:

Get-Mailbox -ResultSize Unlimited | ForEach-Object {

 Set-CalendarProcessing $_.Identity -AutomateProcessing None

}


Testen Sie nach dem Ausführen des Kommandos, wie sich Einladungen von internen und externen Absendern verhalten. Ebenso auch auf Mobilgeräten. Kündigen Sie solche Änderungen vorher an und sprechen Sie sich mit Ihren Usern ab. Ggf. muss für gewisse Usergruppen die automatische Verarbeitung (bspw. Empfang) aktiviert bleiben.

2) MFA konsequent durchsetzen

MFA ist kein «Nice-to-have». Wenn ein Kalender-Link auf eine Login-Seite führt, ist MFA oft der letzte Schutz. Empfehlung:
  • MFA für alle Konten
  • besonders streng für Admin- und VIP-Accounts
  • Phishing-resistente Methoden bevorzugen (wo möglich)


3) Kalender-Berechtigungen und Einladungsrechte regelmässig auditieren

Prüfen Sie regelmässig, ob die Einstellungen wie gewünscht gesetzt sind und halten Sie fest, welche User / Gruppen als Ausnahme gelten. Weiter können mit Monitoring und Alarmen, bspw. bei ungewöhnlichen Wellen von Einladungen, frühzeitig Massnahmen ergriffen werden. Stellen Sie sicher, dass den Usern ein Reporting-Workflow für Auffälligkeiten bekannt ist.

Praktische Schritte für Mitarbeitende (klar, wiederholbar, trainierbar)

Technik allein reicht nicht. Kalender-Phishing trifft den Faktor Mensch sehr direkt. Schulen Sie entsprechend Ihre Mitarbeitenden.

1) Kalendereinladungen kritisch prüfen

Achten Sie besonders auf:
  • unerwartete Einladungen ohne Kontext
  • «dringende» oder emotional formulierte Event-Titel
  • Links in Beschreibung/Ort («Join now», «View document», «Security update»)
  • Anhänge, die nicht angekündigt wurden


2) Absender verifizieren

Wenn etwas komisch wirkt: nicht über die Antwortfunktion der Einladung rückfragen.
Besser:
  • via bekanntem Kanal (Telefon, Teams/Slack, interne Mailadresse aus dem Adressbuch)
  • oder über die Assistenz/Projektleitung verifizieren

3) Verdächtige Termine melden und entfernen

Gute Prozesse senken das Risiko massiv:
  • Termin an IT/Security melden (Screenshot + Absender + enthaltene Links)
  • Event aus dem Kalender löschen (und wenn möglich «Spam melden»)
  • Kolleginnen und Kollegen warnen, falls es eine Kampagne sein könnte

Awareness, die wirklich wirkt: Kalender-Phishing in Trainings aufnehmen

Viele Awareness-Programme fokussieren auf klassische E-Mails. Ergänzen Sie deshalb realistische Kalender-Szenarien:
  • Einladungen mit Fake-Meeting-Links
  • «Rechnung/Payroll»-Events mit Attachment
  • Follow-up-Updates («Meeting agenda updated») mit Linktausch

Kurzfazit

Kalender-Invite-Phishing ist so gefährlich, weil es noch weitgehend unbekannt ist und Gegenmassnahmen nur langsam von den grossen Herstellern implementiert werden. Es umgeht teils E-Mail-Filter, bleibt persistent im Kalender und nutzt die hohe Vertraulichkeit von Meetings aus. Mit klaren Admin-Defaults (keine automatische Verarbeitung), MFA und einer gezielten User-Sensibilisierung reduzieren Sie das Risiko deutlich.

Physische Awareness?

Besuchen Sie unseren Awareness-Shop und werfen Sie einen Blick auf unsere erste Kollektion. Ob für Ihre Kampagne, Ihre Champions oder einfach zur Sichtbarmachung im Alltag. Unser Merch unterstützt Sie dabei, Awareness lebendig zu machen.

Shop erkunden
]]>Wed, 28 Jan 2026 08:27:00 +0100<![CDATA[Neu: Phishing Analyse v3]]>https://www.manguito-awareness.ch/blogs/post/neu-phishing-analyse-v3Die Phishing-Analyse ist jetzt schneller und präziser. Der Bericht wurde neu gestaltet: Er zeigt das Wichtigste auf einen Blick, mit einer optionalen, strukturierten Detailansicht.]]>
Die dritte Version der Phishing-Analyse verbessert den Prozess in folgenden Bereichen:
  • Neu gestalteter Analysebericht: Der neu gestaltete Analysebericht zeigt neu zusätzliche Informationen strukturierter auf. 
  • Erkennung von Bedrohungen: Die Erkennungsrate für bösartige Indikatoren (Indicators of Compromise, IOCs) wurde verbessert. Dadurch wir IP's, Domains, URLs usw... präziser in den gemeldeten E-Mails extrahieren und zur Analyse weitergeben.
  • Integration von Nutzerfeedback: Userfeedback aus den Reports wird nun aktiv in der Analyse berücksichtigt.
  • Analysegeschwindigkeit: Gemeldete Nachrichten werden nun schneller veraarbeitet.


Neugestaltung des Analyseberichts

Der Analysebericht wurde neu strukturiert und ist neu in zwei Teile gegliedert. Der intial an die Benutzer gesendete Bericht (Hauptbericht) beschränkt sich auf die minimal notwendigen Informationen. Er zeigt das Endergebnis der Analyse sowie Handlungsempfehlungen für die Nutzer an. So sind Resultat und was damit zu tun ist für Benutzer schneller ersichtlich.

Die Detailanalyse steht für 7 Tage nach dem Melden der Nachricht zur Verfügung und kann bei Bedarf geöffnet werden. Sie wurde ebenfalls neu strukturiert, um technische Informationen übersichtlicher darzustellen. Die Neuerungen umfassen:

  • Responsive Design: Der Bericht ist nun auf Desktop- sowie Mobilgeräten lesbar
  • Neue Struktur: Nach IOC gegliederte Struktur, die künftig erweitert und mit zusätzlichen Informationen versehen werden kann.
  • Erweiterte Informationen: Die Detailansicht enthält nun zusätzliche, aufbereitete Daten aus dem E-Mail-Header, die besonders relevant für die IT sind. Weiter extrahieren wir neu Screenshots aus den in der Mail gefundenen URL's, sodass User nicht drauf klicken müssen.
  • Integration externer Analyse-Tools: Für eine weiterführende, manuelle Untersuchung wurden direkte Verlinkungen zu Diensten wie mxtoolbox in die Detailanalyse integriert.

Die aktualisierte Version der Phishing-Analyse ist ab sofort im Produktivsystem aktiv.

Beispiel eines Detailberichts
Beispiel eines Detailberichts
Beispiel eines Hauptberichts
Beispiel eines Hauptberichts

Physische Awareness?

Besuchen Sie unseren Awareness-Shop und werfen Sie einen Blick auf unsere erste Kollektion. Ob für Ihre Kampagne, Ihre Champions oder einfach zur Sichtbarmachung im Alltag. Unser Merch unterstützt Sie dabei, Awareness lebendig zu machen.

Shop erkunden
]]>Sat, 27 Sep 2025 15:06:42 +0200<![CDATA[Neu: Security Awareness mit Stickern und Postern sichtbarer machen.]]>https://www.manguito-awareness.ch/blogs/post/neu-security-awareness-mit-stickern-und-postern-sichtbarer-machenMit kreativem Awareness-Merch wie Stickern und Postern fördern Sie spielerisch Sicherheitsbewusstsein im Unternehmen, stärken Ihre Champions und unterstützen uns dabei, neue Inhalte beretzustellen.]]>
Security Awareness lebt nicht nur von E-Learnings und Richtlinien. Sie braucht Präsenz im Alltag. Mit unseren neuen Awareness-Stickern und Postern bieten wir Ihnen Werkzeuge, um Informationssicherheit sichtbar, greifbar und "ein bisschen cool" zu machen.
Ob als Gesprächsanstoss, spielerisches Element oder einfach zur Auflockerung Ihrer Kommunikationsmassnahmen: Unser Merch unterstützt Ihre Sicherheitskultur auf kreative Weise. Vorweg: Alle Bestandeskunden von Manguito erhalten in den kommenden Wochen Post 🎁.


Mehr Sichtbarkeit für Ihre Awareness-Botschaften

Sticker auf Laptops, Türen oder Whiteboards sind mehr als nur Deko. Sie erinnern unauffällig, aber regelmässig an sicheres und bewusstes Verhalten und signalisieren: Informationssicherheit ist ein Teil unserer Unternehmenskultur.

Mit gezielten Designs zu Themen wie Phishing, Passwörter oder Social Engineering können Sie Schwerpunkte setzen und Ihre Mitarbeitenden mit einem Augenzwinkern zum Nachdenken bringen.


Loginscreen für Enduserportal


Motivation und Gamification

Sticker und Poster lassen sich hervorragend in bestehende Awareness-Massnahmen einbauen. Beispielsweise als Giveaways nach Workshops, kleine Preise bei Quizzen oder Bausteine für Gamification-Kampagnen. Ein sympathischer Aufkleber auf dem Laptop wirkt oft länger als eine Erinnerung per E-Mail.

So fördern Sie nicht nur das Sicherheitsbewusstsein, sondern schaffen auch emotionale Verbindungen zum Thema.


Stärkung Ihrer Security Awareness Champions

Unsere Produkte sind ideal, um Ihre Awareness Champions in ihrer Rolle zu stärken. Ausgestattet mit Stickern und Postern können sie ohne grossen Aufwand aber mit sichtbarem Effekt ihre Botschaften eigenständig und wirkungsvoll verbreiten. Gleichzeitig dient der Merch als Anerkennung für das Engagement Ihrer internen Champions.

Und ja: Damit unterstützen Sie auch uns

Mit jedem Kauf tragen Sie dazu bei, dass wir weiterhin kreative, praxisnahe Awareness-Angebote entwickeln können. Ihr Beitrag hilft uns, Inhalte zu erstellen, Ideen umzusetzen und Security Awareness für alle zugänglicher zu machen.

Aus Effizienzgründen vertreiben wir unsere Produkte über Redbubble. Es handelt sich dabei um eine internationale Plattform, die sich auf Design-Artikel von unabhängigen Kreativen spezialisiert hat. Redbubble übernimmt die komplette Abwicklung: von der Bestellung über den Druck bis hin zum weltweiten Versand. 

Shop jetzt entdecken

Besuchen Sie unseren Awareness-Shop und werfen Sie einen Blick auf unsere erste Kollektion. Ob für Ihre Kampagne, Ihre Champions oder einfach zur Sichtbarmachung im Alltag. Unser Merch unterstützt Sie dabei, Awareness lebendig zu machen.

Shop erkunden
]]>Mon, 21 Jul 2025 09:41:00 +0200<![CDATA[5 Sicherheits-Best Practices, die jedes IT-Team befolgen sollte]]>https://www.manguito-awareness.ch/blogs/post/5-sicherheits-best-practices-die-jedes-it-team-befolgen-sollteIT-Administratoren tragen eine grosse Verantwortung: Sie sorgen dafür, dass Netzwerke reibungslos laufen, Daten sicher bleiben und Unternehmen gegen C ]]>

IT-Administratoren tragen eine grosse Verantwortung: Sie sorgen dafür, dass Netzwerke reibungslos laufen, Daten sicher bleiben und Unternehmen gegen Cyberbedrohungen gewappnet sind. Doch angesichts der steigenden Zahl von Angriffen und immer raffinierteren Methoden müssen IT-Teams heute mehr denn je proaktiv handeln, um die eigene Sicherheitslage zu stärken. Deshalb zeigen wir in diesem Beitrag fünf bewährte Sicherheitspraktiken die helfen, menschliche Risiken zu minimieren und die Cybersicherheit nachhaltig zu verbessern.


1. Multi-Faktor-Authentifizierung (MFA) konsequent einsetzen

Warum das wichtig ist:

Zugangsdaten sind nach wie vor ein beliebtes Ziel von Cyberkriminellen. Selbst komplexe Passwörter reichen oft nicht aus, wenn sie durch Phishing oder Brute-Force-Angriffe abgegriffen werden. MFA bringt hier eine wichtige zusätzliche Schutzebene: Neben dem Passwort braucht es einen zweiten Nachweis der Identität. Etwa in Forem eines PIN, Biometrie odervSicherheitsschlüssel.


Wichtige Massnahmen:

  • Verpflichtendes MFA für alle privilegierten Konten, einschliesslich IT-Administratoren, Führungskräfte und Remote-Benutzer.
  • Erzwungenes MFA für den Zugriff auf kritische Geschäftsanwendungen, Cloud-Dienste und VPNs.
  • Einsatz von Phishing-Resistenten MFA-Methoden wie Hardware-Sicherheitsschlüsseln oder Passekys anstelle SMS, Email, One time passcode oder Number matching.
  • Wiederkehrende Überprüfung der MFA Richtlinien und Logs, um die Einhaltung der Sicherheitsstandards zu gewährleisten.

2. Zugriffskontrollen nach dem Least Privilege-Prinzip

Warum das wichtig ist:

Wenn Mitarbeitende zu viele Rechte haben, steigt das Risiko, dass Daten in falsche Hände geraten. Dies kann versehentlich oder durch einen Angriff geschehen. Das Least Privilege-Prinzip bedeutet: Jeder bekommt nur genau so viel Zugriff, wie er oder sie für die jeweilige Aufgabe braucht. Nicht mehr, nicht weniger. So lassen sich potenzielle Schäden durch kompromittierte Konten oder interne Fehler deutlich reduzieren.


Wichtige Massnahmen:

  • Führen Sie in regelmässigen Abständen Audits durch, um veraltete oder unnötige Zugriffsrechte zu identifizieren und zu entfernen.
  • Mit einer rollenbasierten Zugriffskontrolle (RBAC) können Sie dafür sorgen, dass der Zugriff auf Systeme und Daten genau den Aufgaben der jeweiligen Rolle entspricht.
  • Mit Just-in-time (JIT) gewähren Sie erhöhte Rechte nur dann, wenn sie wirklich gebraucht werden. Nach einem festgelegten Zeitraum werden sie automatisch wieder zurückgezogen.
  • Überwachen Sie Zugriffsprotokolle und richten Sie Warnmeldungen für unbefugte Zugriffsversuche oder Rechteausweitungen ein.

3. Regelmässige Phishing-Simulationen und Schulungen zur Cyber-Awareness durchführen

Warum das wichtig ist:

Social-Engineering-Angriffe, insbesondere Phishing, sind nach wie vor die effektivste Methode für Cyberkriminelle, um Zugriff auf Geschäftssysteme zu erhalten. Ein Grosser Prozentsatz der Datenlecks beginnen mit Phishing. Kontinuierliche Schulungen helfen den Mitarbeitenden, solche Bedrohungen zu erkennen und zu vermeiden.


Wichtige Massnahmen:

  • Führen Sie Phishing-Simulationen durch und messen Sie so die Anfälligkeit in Ihrem Unternehmen.
  • Bieten Sie wiederkehrende Schulungen zur Cyber-Awareness an, die die Mitarbeitenden über die Erkennung von Phishing-E-Mails, Business Email Compromise (BEC)-Betrug und andere Social-Engineering-Taktiken aufklären.
  • Stärken Sie Ihre Sicherheitskultur, indem Sie Cybersicherheitsschulungen in den Onboarding-Prozess für neue Mitarbeitende integrieren.
  • Legen Sie klare Richtlinien für die Meldung verdächtiger E-Mails fest und messen Sie die Schulungserfolge.

4. Eine proaktive Patch-Management-Strategie pflegen

Warum das wichtig ist:

Nicht aktualisierte Software und veraltete Systeme sind häufige Einfallstore für Cyberangriffe. In vielen bekannten Fällen konnten sich Angreifer genau deshalb Zugriff verschaffen, weil wichtige Sicherheitsupdates nicht rechtzeitig installiert wurden. Indem Sie einen klar definierten Patch-Management-Prozess einführen, senken Sie das Risiko solcher Schwachstellen deutlich und stärken die Widerstandsfähigkeit Ihrer IT-Landschaft.


Wichtige Massnahmen:

  • Automatisieren Sie Software-Updates und Patch-Bereitstellungen, sodass kritische Systeme sicher bleiben.
  • Führen Sie einen mind. monatlichen Patch-Zeitplan fest und priorisieren Sie Updates für Betriebssysteme, Anwendungen und Firmware.
  • Wenn möglich, analysieren Sie die Schwachstellen Ihrer eingesetzter Software (CVEE Abgleich) und handeln die bei hohen Risiko-Scores. So können bspw. nicht gepatchte Sicherheitslücken identifiziert werden.
  • Führen Sie ein Inventar aller IT-Assets und Softwareversionen, um den Überblick zu behalten.

5. Endpunktsicherheit und Datenschutz stärken

Warum das wichtig ist:

Durch die zunehmende Verbreitung von Home-Office, Remote-Work und Bring-Your-Own-Device (BYOD) gewinnt die Sicherheit von Endgeräten stark an Bedeutung. Geräte wie Laptops, Mobiltelefone oder auch IoT-Komponenten gehören zu den häufigsten Zielen von Cyberangriffen. Umso wichtiger ist es, dass Sie geeignete Massnahmen ergreifen, um diese Geräte zu schützen und gleichzeitig einen sicheren Zugriff auf Ihre Unternehmensressourcen zu ermöglichen.


Wichtige Massnahmen:

  • Setzen Sie Endpoint Detection and Response (EDR)-Lösungen ein, um potenzielle Bedrohungen zu überwachen, zu erkennen und zu mindern.
  • Implementieren Sie Datenverschlüsselung auf allen Geräten, um sensible Informationen vor unbefugtem Zugriff zu schützen.
  • Verwenden Sie Richtlinien zur Geräteverwaltung, um den Zugriff auf Unternehmensressourcen einzuschränken und verlorene oder gestohlene Geräte fernzusteuern.
  • Erlauben Sie den Remotezugriff auf interne Daten nur via VPN.

Fazit

IT-Administratoren leisten einen entscheidenden Beitrag, wenn es darum geht, Unternehmen vor Datenlecks, Ransomware und internen Sicherheitsvorfällen zu schützen. Gleichzeitig zeigt sich immer wieder: Wirkungsvolle Cybersicherheit ist Teamarbeit. Sie gelingt nur, wenn alle im Unternehmen ihren Teil dazu beitragen.
Wenn Sie auf bewährte Sicherheitsmassnahmen wie die Einführung von Multi-Faktor-Authentifizierung, die Vergabe von Zugriffsrechten nach dem Least Privilege-Prinzip, regelmässige Awareness-Schulungen, ein durchdachtes Patch-Management und den Schutz Ihrer Endgeräte setzen, können Sie die Cyberrisiken für Ihr Unternehmen deutlich verringern.
Wir bei Manguito unterstützen Sie dabei, genau diese Best Practices nachhaltig umzusetzen. Mit unseren Security-Awareness-Dienstleistungen und praxisnahen Lösungen sorgen wir dafür, dass Ihr IT-Team bestens für heutige und künftige Bedrohungen gewappnet ist.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Thu, 12 Jun 2025 14:29:41 +0200<![CDATA[Social Media und Social Engineering]]>https://www.manguito-awareness.ch/blogs/post/social-media-und-social-engineeringSocial Media ist aus unserem privaten und beruflichen Leben nicht mehr wegzudenken. Gleichzeitig birgt es aber auch ein erhebliches Risiko für die Cyb ]]>

Social Media ist aus unserem privaten und beruflichen Leben nicht mehr wegzudenken. Gleichzeitig birgt es aber auch ein erhebliches Risiko für die Cybersicherheit. Cyberkriminelle nutzen Social Engineering, um Vertrauen auszunutzen, Nutzer zu manipulieren und an sensible Informationen zu gelangen. Hier erfährst du, wie Social Media zum Einfallstor für Angriffe werden kann und was du tun kannst, um dich und dein Unternehmen zu schützen.


Was ist Social Engineering?

Social Engineering ist eine Form der Manipulation, bei der Angreifer Personen dazu bringen, vertrauliche Informationen preiszugeben oder unsichere Handlungen vorzunehmen. Auf Social Media werden dabei oft Vertrauen, Emotionen und menschliche Fehler ausgenutzt, um die eigenen Ziele zu erreichen.


Häufige Social-Engineering-Taktiken auf Social Media

  1. Phishing-Links in Direktnachrichten oder Posts

    Angreifer versenden betrügerische Links, die als legitimer Inhalt getarnt sind. Diese Links können zu schädlichen Websites führen oder Malware auf dein Gerät herunterladen. Todo:

    • Klicke niemals auf unaufgeforderte Links, selbst wenn sie von bekannten Kontakten stammen.
    • Überprüfe die Identität des Absenders über einen anderen Kanal, bevor du antwortest.

  2. Fake-Profile

    Cyberkriminelle erstellen gefälschte Konten, um sich als Kollegen, Influencer oder vertrauenswürdige Organisationen auszugeben und dein Vertrauen zu gewinnen. Todo:

    • Überprüfe Profile, bevor du Verbindungsanfragen annimmst.
    • Sei vorsichtig bei der Weitergabe persönlicher oder beruflicher Informationen an unbekannte Konten.

  3. Zu viele Informationen teilen

    Angreifer durchforsten Social Media nach persönlichen Details wie Geburtstagen, Adressen oder sogar Antworten auf Sicherheitsfragen (z. B. Namen von Haustieren oder Lieblingsorte). Todo:

    • Beschränke die persönlichen Informationen, die du öffentlich teilst.
    • Überprüfe deine Datenschutzeinstellungen, um einzuschränken, wer deine Beiträge sehen kann.

  4. Job-Betrug und gefälschte Angebote

    Betrügerische Stellenangebote oder Investitionsmöglichkeiten können Personen dazu verleiten, sensible Daten preiszugeben oder Geld zu senden. Todo:

    • Recherchiere das Unternehmen oder die Person, die das Angebot macht.
    • Vermeide es, finanzielle oder persönliche Informationen über Social-Media-Plattformen weiterzugeben.

  5. Schädliche Anhänge

    Cyberkriminelle können Dateien versenden, die als Lebensläufe, Berichte oder Rechnungen getarnt sind und Malware enthalten. Todo:

    • Öffne nur Anhänge von vertrauenswürdigen Quellen.
    • Verwende Antivirensoftware, um Dateien vor dem Herunterladen zu scannen.

  6. Manipulation von Social Proof

    Angreifer können gefälschte Likes, Kommentare oder Testimonials verwenden, um ihre Betrügereien als legitim erscheinen zu lassen. Todo:

    • Überprüfe die Echtheit von Inhalten und Empfehlungen.
    • Gehe nicht davon aus, dass Popularität gleichbedeutend mit Vertrauenswürdigkeit ist.

Bewährte Praktiken für deine Sicherheit

  1. Starke Passwörter verwenden

    • Nutze starke, einzigartige Passwörter für deine Konten.
    • Aktiviere die Zwei-Faktor-Authentifizierung (2FA) für eine zusätzliche Sicherheitsebene.

  2. Skeptisch sein

    • Hinterfrage unerwartete Anfragen oder Nachrichten, selbst von bekannten Kontakten.
    • Achte auf Grammatikfehler oder ungewöhnliche Sprache, die auf einen Betrug hindeuten können.

  3. Dein Team schulen

    • Schule deine Mitarbeitenden über die Risiken von Social Engineering und die Nutzung von Social Media.
    • Teile Beispiele für aktuelle Betrugsversuche, um sie wachsam zu halten.

  4. Deine Online-Präsenz überwachen

    • Überprüfe regelmässig, ob es gefälschte Profile gibt, die dich oder dein Unternehmen imitieren.
    • Melde verdächtige Konten oder Inhalte sofort.

  5. Nachdenken, bevor du klickst

    • Vermeide es, auf Links zu klicken oder Dateien von unbekannten oder nicht verifizierten Quellen herunterzuladen.
    • Überprüfe immer die Quelle, bevor du mit Social-Media-Inhalten interagierst.


Fazit

Social Media kann ein mächtiges Werkzeug für Vernetzung und Wachstum sein, birgt aber auch einzigartige Risiken für die Cybersicherheit. Indem du wachsam bleibst, dein Team schulst und bewährte Praktiken implementierst, kannst du die Wahrscheinlichkeit, Opfer von Social-Engineering-Angriffen zu werden, verringern.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Thu, 12 Jun 2025 13:47:00 +0200<![CDATA[Der Faktor Mensch in der Cybersicherheit: Wie wir beim Stärken von Teams unterstützen]]>https://www.manguito-awareness.ch/blogs/post/der-faktor-mensch-in-der-cybersicherheit-wie-wir-beim-stärken-von-teams-unterstützenIn der Cybersicherheit reicht Technologie allein nicht aus, um ein Unternehmen umfassend zu schützen. Firewalls, Antivirensoftware und andere Tools si ]]>

In der Cybersicherheit reicht Technologie allein nicht aus, um ein Unternehmen umfassend zu schützen. Firewalls, Antivirensoftware und andere Tools sind zwar unerlässlich, doch stellen die Mitarbeitenden nach wie vor eine der grössten Schwachstellen – aber auch eine der grössten Stärken – dar. Das menschliche Element spielt eine zentrale Rolle für Ihre gesamte Sicherheitslage. Indem wir Ihr Team mit dem richtigen Wissen, dem nötigen Bewusstsein und guten Gewohnheiten ausstatten, können wir gemeinsam eine starke Abwehr gegen Cyberbedrohungen entwickeln.

In diesem Beitrag zeigen wir, wie wir eine Kultur der Wachsamkeit fördern und die notwendigen Tools und Schulungen bereitstellen, um Ihr Team in eine effektive erste Verteidigungslinie zu verwandeln.


1. Cybersicherheit: Eine Aufgabe für alle

Ein weit verbreitetes Missverständnis ist, dass Cybersicherheit ausschliesslich in den Verantwortungsbereich der IT-Abteilung fällt. Tatsächlich trägt jedes einzelne Mitglied Ihrer Organisation dazu bei, Ihr Unternehmen zu schützen. Vom CEO bis zur neuesten Mitarbeiterin kann eine Unternehmenskultur, in der Cybersicherheit Priorität geniesst, die meisten Cybervorfälle verhindern.

Menschliches Versagen ist nach wie vor eine der häufigsten Ursachen für Sicherheitsverletzungen. Ob es sich um schwache Passwörter, das Hereinfallen auf Phishing-Versuche oder versehentliche Fehlkonfigurationen handelt – diese scheinbar kleinen Fehler können zu erheblichen Sicherheitsvorfällen führen. Mit der richtigen Einstellung und kontinuierlicher Schulung können diese Risiken jedoch deutlich verringert werden.

Unsere Aufgabe besteht darin Ihr Team zu befähigen, bewährte Praktiken anzuwenden, die Risiken im Zusammenhang mit menschlichem Handeln minimieren.


2. Schulungsprogramme zur Sensibilisierung für Cybersicherheit

Sicherheitsschulungen gehören zu den wirksamsten Methoden, um menschliches Versagen zu verringern. Wir bieten massgeschneiderte Schulungsprogramme an, die auf die spezifischen Bedürfnisse innerhalb Ihres Unternehmens zugeschnitten sind. Durch die realistische Simulation von Bedrohungen wie Phishing-Angriffe oder Social-Engineering-Betrügereien bereiten wir Ihr Team optimal auf die Taktiken vor, die Cyberkriminelle am häufigsten einsetzen.

Schulung ist keine einmalige Angelegenheit, sondern sollen wiederkehrend in kleinen "Häppchen" stattfinden. Cyberbedrohungen entwickeln sich ständig weiter und das Bewusstsein Ihres Teams muss damit Schritt halten. Neben Simulationen und Trainings arbeiten wir eng mit Ihnen zusammen, um regelmässig den aktuellen Stand in Ihrem Unternehmen zu analysieren und Massnahme zu ergreifen.


3. Aufbau einer Kultur der Wachsamkeit

Die Etablierung einer Kultur, in der Cybersicherheit höchste Priorität geniesst, braucht Zeit und Engagement. Mit unserer fortlaufenden Unterstützung können wir Ihnen jedoch wirksam dabei helfen. Es beginnt mit der Einführung von (strengeren) Richtlinien, wie beispielsweise der obligatorischen Multi-Faktor-Authentifizierung (MFA) und der Ermutigung der Mitarbeitenden einen Passwortmanager zu verwenden.

Durch kontinuierliche Updates unserer Schulungsinhalte und Beiträge stellen wir sicher, dass Sie und Ihr Team zeitnahe Updates zu bewährten Vorgehensweisen erhalten.

Indem wir Sicherheit nahtlos in den täglichen Arbeitsablauf integrieren, können wir massgeblich dazu beitragen, dass Wachsamkeit für jede und jeden in Ihrer Organisation zur Selbstverständlichkeit wird.


Fazit

Letztendlich ist die Cybersicherheit eines Unternehmens untrennbar mit der Leistungsfähigkeit dem dahinterstehenden Team verbunden. Durch eine enge Zusammenarbeit, massgeschneiderte Schulungen und die konsequente Förderung einer Sicherheits-orientierten Kultur können wir die meisten Cybersicherheitsrisiken erheblich reduzieren.

Nehmen Sie sich einen Augenblick Zeit, um zu bewerten, wie gut Ihr Team auf die aktuellen Bedrohungen vorbereitet ist. Wenn Sie Verbesserungspotenzial erkennen stehen wir Ihnen gerne zur Seite. Lassen Sie uns gemeinsam ein widerstandsfähiges und wachsames Team aufbauen – Hand in Hand.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Wed, 07 May 2025 23:12:46 +0200<![CDATA[Wie Human Risk Management zur Einhaltung globaler Standards beiträgt]]>https://www.manguito-awareness.ch/blogs/post/wie-human-risk-management-zur-einhaltung-von-globalen-standards-beiträgt Die Anforderungen ]]>
Die Anforderungen an die Einhaltung von Sicherheitsvorschriften gehen weit über technische Schutzmassnahmen hinaus. Unternehmen müssen nachweisen, dass ihre Mitarbeitenden in der Lage sind, Risiken zu erkennen, zu verhindern und darauf zu reagieren. Hier kommt Human Risk Management (HRM) ins Spiel: Eine zentrale Strategie, um Compliance zu erfüllen und aufrechtzuerhalten. In diesem Blog zeigen wir, wie HRM mit globalen Compliance-Anforderungen in Einklang gebracht werden kann, um Sicherheitsmassnahmen zu optimieren und Unternehmensrisiken zu minimieren.

In diesem Blog behandeln wir:
  • Was ist Human Risk Management?
  • 5 wichtige Komponenten für ein erfolgreiches HRM-Programm
  • Eine Übersicht globaler Standards, die HRM erfordern, mit Fokus auf Europa
  • Die Rolle von HRM für die Einhaltung von Compliance-Vorschriften

Was ist Human Risk Management (HRM)?

Human Risk Management ist ein strategischer Ansatz um die durch menschliches Verhalten innerhalb eines Unternehmens entstehenden Risiken zu identifizieren, zu bewerten und zu minimieren. Statt nur reaktiv zu handeln, setzt HRM auf Prävention: Mitarbeitende werden geschult und befähigt, um sicherheitskritische Fehler zu vermeiden. So lassen sich Verstösse gegen Vorschriften und Sicherheitsverletzungen reduzieren.

5 wichtige Komponenten eines erfolgreichen HRM-Programms

HRM umfasst verschiedene Werkzeuge und Massnahmen, um Sicherheitsrisiken durch menschliches Fehlverhalten, mangelndes Bewusstsein oder sogar böswillige Absichten zu minimieren. Die wichtigsten Bausteine sind:
Wichtige Komponenten für ein erfolgreiches Human Risk Management Programm
  • Security-Awareness-Trainings: Regelmässige Schulungen sensibilisieren Mitarbeitende für Bedrohungen wie Phishing, Malware und Social Engineering. Interaktive Lernmethoden wie Animationen und szenariobasierte Schulungen steigern das Engagement und sorgen dafür, dass das Wissen hängen bleibt.
  • Phishing-Simulationen: Automatisierte Tests helfen, die Anfälligkeit von Mitarbeitenden für Phishing-Angriffe zu bewerten. Realistische Phishing-Mails sorgen für praxisnahe Lernsituationen. Echtzeitberichte liefern wertvolle Einblicke und Optimierungsmöglichkeiten.
  • Richtlinien-Management: HRM stellt sicher, dass Mitarbeitende die firmeninternen Sicherheitsrichtlinien verstehen und einhalten. Mit einer zentralen Plattform lassen sich Richtlinien einfach verwalten, automatisch verteilen und die Einhaltung überwachen.
  • Dark-Web-Monitoring: HRM hilft, kompromittierte Zugangsdaten und sensible Informationen im Dark Web frühzeitig zu erkennen. So können betroffene Mitarbeitende schnell handeln, um Schaden zu verhindern. Wenn eine Sicherheitsverletzung festgestellt wird, werden die betroffenen Mitarbeitenden sofort benachrichtigt.
  • Risikobewertung und Berichte: HRM liefert verwertbare Erkenntnisse, indem es Risiken auf Basis von Schulungsteilnahmen und Testergebnissen laufend bewertet. Unternehmen können gezielt Massnahmen ergreifen, um Schwachstellen zu beseitigen.

Insgesamt geht HRM über klassische Schulungen hinaus, indem es proaktive Überwachung, gezielte Risikominimierung und messbare Verbesserungen im Sicherheitsverhalten integriert.

Eine Übersicht globaler Standards die HRM benötigen mit Fokus auf Europa
Übersicht globales Standards die Human Risk Management benötigen
Weltweit verknüpfen verschiedene Standards und Vorschriften HRM direkt mit Compliance-Anforderungen. Die ISO 27001 betont beispielsweise die Bedeutung von Schulungen zur Risikominderung. Es verlangt, dass Organisationen sicherstellen, dass ihre Mitarbeitenden sich ihrer Sicherheitsverantwortung bewusst sind und im Umgang mit Bedrohungen angemessen geschult werden.

Europa
Seit den frühen 2000er-Jahren haben europäische Länder Cybersicherheit stärker in den Fokus genommen. Die EU hat verbindliche Gesetze und Richtlinien eingeführt, die in allen Mitgliedstaaten gelten. Gleichzeitig haben Nicht-EU-Staaten wie Norwegen und die Schweiz eigene Cybersicherheitsgesetze entwickelt, die oft an europäische Standards angelehnt sind.
All diese Vorschriften legen grossen Wert auf den menschlichen Faktor in der Cybersicherheit: Mitarbeitende müssen geschult und sensibilisiert werden, um Risiken zu minimieren und die Einhaltung der gesetzlichen Vorgaben sicherzustellen.
  • Die EU-Datenschutzgrundverordnung (DSGVO) verlangt von Unternehmen organisatorische Massnahmen wie Schulungen, um menschliche Fehler zu reduzieren.
  • Auch die NIS-2-Richtlinie der EU schreibt ausdrücklich Schulungen für Mitarbeiter vor, um auf Vorfälle zu reagieren und das Bewusstsein für Cybersicherheit zu schärfen. 
  • Das EU-Gesetz zur Cybersicherheit (CSA) stärkt die EU-Agentur für Cybersicherheit (ENISA) und schafft einen EU-weiten Zertifizierungsrahmen für Cybersicherheit der Organisationen dazu ermutigt, zertifizierte Produkte und Dienstleistungen einzuführen und Mitarbeitende entsprechend zu schulen. 
  • Die EU-Verordnung „Digital Operational Resilience Act“ (DORA) richtet sich an den Finanzsektor und fordert Unternehmen auf, ihre operative Widerstandsfähigkeit zu gewährleisten. Dies soll durch die Implementierung umfassender Risikomanagement-Rahmenwerke erfolgen, die unter anderem regelmässige Schulungen der Mitarbeitenden zu Cyberbedrohungen und Sicherheitsprotokollen umfassen. 
  • Das norwegische Gesetz über digitale Sicherheit (DSA) verlangt von Unternehmen, Systeme für digitales Sicherheitsmanagement einzuführen, Risiken zu bewerten und das Management von Zwischenfällen zu gewährleisten. Dabei wird besonders die Rolle des Personalmanagements für die digitale Sicherheit hervorgehoben. Auch die Nationale Strategie für Cybersicherheit (NCSS-NO) betont, wie wichtig der menschliche Faktor in der Cybersicherheit ist.
  • In der Schweiz schreibt das Bundesgesetz über den Datenschutz (DSG) vor, dass Mitarbeitende in den Datenschutzgrundsätzen geschult und sensibilisiert werden müssen. Dies entspricht bewährten HRM-Praktiken und hilft, unrechtmässige Datenverarbeitung zu verhindern. Die Nationale Strategie für Cybersicherheit (NCSS-CH) legt zudem Wert darauf, Kompetenzen gezielt aufzubauen, um Sicherheitslücken im Management zu schliessen.

Diese Vorschriften zeigen: Ohne einen gezielten HRM-Ansatz lässt sich Compliance in vielen Bereichen kaum erreichen.

Die Rolle von HRM für Compliance

Indem menschliche Schwachstellen durch Risikobewertung, strukturierte Schulungen, Richtlinienmanagement und Überwachung des Dark Web angegangen werden, hilft HRM Unternehmen, die Wahrscheinlichkeit der Nichteinhaltung von Vorschriften zu verringern und ihre allgemeine Sicherheitslage zu verbessern.
Ein gut umgesetztes HRM-Programm hilft Unternehmen in drei zentralen Bereichen:
Die Rolle von HRM um Compliance zu erreichen
1. Menschliches Versagen minimieren

Menschliches Versagen ist nach wie vor eine der Hauptursachen von Cybersicherheitsverstössen. HRM mindert dieses Risiko, indem es eine Sicherheitskultur aufbaut. Dies geschieht mittels Schulungen, Angriffssimulationen und laufender Risikobeurteilung.

  • Mitarbeitende werden mittels Lerneinheiten und Angriffssimulationen darin geschult, Bedrohungen wie Phishing, Social Engineering und andere Betrügereien zu erkennen.
  • Durch die individuelle Risikobeurteilung können Unternehmen gezielt Massnahmen ergreifen.

2. Dokumentation und Bereitschaft für Audits

Gesetze und Standards wie die DSGVO, HIPAA, SOC 2 und ISO 27001 verlangen, dass Unternehmen ihre Compliance-Bemühungen durch detaillierte Dokumentation nachweisen. HRM-Plattformen erleichtern die Compliance-Dokumentation durch automatisierte Berichte und Nachverfolgung von Schulungen.


3. Kontinuierliche Schulung und Richtlinien-Management unterstützen

Compliance ist kein einmaliger Aufwand. Inhalte müssen laufen neuenGesetzten und Standards angepasst werden. HRM-Systeme unterstützen wie folgend:

  • Automatisierte Trainings und Erinnerungen: Rollenspezifische Trainings stellen sicher, dass Mitarbeitende stets über aktuelle Sicherheitsmassnahmen und regulatorische Anforderungen informiert sind.
  • Vereinfaches Richtlinien-Management: Die Plattform ermöglicht, Richtlinien zu verteilen, Aktualisierungen zu versenden und Lesebestätigungen einzufordern.

Fazit: HRM als Schlüssel zu Compliance und Sicherheit

Die Umsetzung einer HRM-Strategie mag komplex wirken, doch mit der richtigen Plattform wird sie einfach und effizient. Eine moderne HRM-Lösung hilft Unternehmen, menschliche Risiken zu minimieren und Compliance-Vorgaben mühelos zu erfüllen.

Wenn du deine HRM-Strategie optimieren möchtest, teste unsere Plattform 14 Tage kostenlos oder melde dich für ein unverbindliches Erstgespräch.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Wed, 16 Apr 2025 09:04:00 +0200<![CDATA[Identity Management Day: Schützen Sie Ihre digitale Identität]]>https://www.manguito-awareness.ch/blogs/post/identity-management-day-schützen-sie-ihre-digitale-identitätDer am 8. April 2025 stattfindende Identity Management Day soll uns daran erinnern, unsere digitalen Identitäten zu schützen. Da sich Cyberbedrohungen ]]>

Der am 8. April 2025 stattfindende Identity Management Day soll uns daran erinnern, unsere digitalen Identitäten zu schützen. Da sich Cyberbedrohungen ständig weiterentwickeln ist es wichtig, proaktive Schritte zum Schutz von Online-Identitäten zu unternehmen. Dieser Tag dient als Aufruf zum Handeln für Einzelpersonen und Organisationen, um sich auf den Schutz digitaler Informationen, die Verbesserung der Sicherheitspraktiken und die Reduzierung menschlicher Fehler zu konzentrieren.

Hier ist eine umfassende Anleitung, die dir hilft, deine Konten zu sichern und den Identity Management Day zu feiern.


Was ist MFA?

MFA (Multi-Faktor-Authentifizierung) fügt eine zusätzliche Sicherheitsebene zu Passwörtern hinzu. Sie fordert zwei oder mehr unabhängige Formen der Verifizierung ein. Dies könnte Folgendes beinhalten:

  • Etwas, das du weisst: Passwort, PIN
  • Etwas, das du hast: Sicherheitsschlüssel, Smartphone-App (wie Microsoft Authenticator oder Authy)
  • Etwas, das du bist: Biometrie (Fingerabdruck, Gesichtserkennung)

MFA ist zwar ein wichtiges Werkzeug zur Sicherung von Konten, aber es ist am effektivsten, wenn es als Teil einer umfassenderen digitalen Sicherheitsstrategie eingesetzt wird.


Umfassendere digitale Sicherheitspraktiken, die mit MFA kombiniert werden sollten

MFA ist zwar effektiv, sich aber ausschliesslich darauf zu verlassen kann deine Konten immer noch anfällig machen. Ein mehrschichtiger Ansatz ist für maximalen Schutz erforderlich.

  1. Starke Passwörter: Die Grundlage der Sicherheit
    • Stelle sicher, dass du komplexe Passwörter verwendest, die eine Kombination aus Gross- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten.
    • Passwort-Manager sind eine hervorragende Möglichkeit starke Passwörter sicher zu generieren und zu speichern, ohne das Risiko, sie zu vergessen.
  2. Regelmässige Software- und Systemaktualisierungen: Schwachstellen verhindern
    • Cyberkriminelle nutzen oft bekannte Schwachstellen in veralteter Software aus. Aktualisiere regelmässig dein Betriebssystem, deine Anwendungen und deine Sicherheitssoftware um sicherzustellen, dass du über den neuesten Schutz verfügst.
    • Aktiviere wo immer möglich Automatisiere Aktualisierungen, um wichtige Patches nicht zu verpassen.
  3. Sicherheitsbewusstsein: Bilde dich und dein Team weiter
    • MFA hilft, sich vor unbefugten Anmeldungen zu schützen. Trotzdem müssen sich Benutzer dennoch den Phishing-Angriffen und Social-Engineering-Taktiken bewusst sein. Denn genau solche Angriffe können klassische Sicherheitsmassnahmen umgehen.
    • Zeige Mitarbeitenden und Familienmitgliedern, wie sie verdächtige E-Mails oder Nachrichten erkennen können.
  4. Datenverschlüsselung: Schütze deine sensiblen Informationen
    • Verwende Verschlüsselungstools um sensible Daten auf deinen Geräten zu schützen.
    • Egal ob deine persönlichen Dateien oder vertrauliche Geschäftsinformationen: Die Verschlüsselung stellt sicher, dass deine Daten auch bei Abfangen ohne den richtigen Entschlüsselungsschlüssel unlesbar bleiben.
  5. Sicherungs- und Wiederherstellungspläne: Bereite dich auf das Schlimmste vor
    • Schütze dich vor Datenverlust, indem du regelmässige Sicherungen wichtiger Dateien und Informationen durchführst. Verwende sicheren Cloud-Speicher oder externe Festplatten um sicherzustellen, dass deine Daten im Falle eines Cyberangriffs oder Systemausfalls wiederhergestellt werden können.
    • Entwickle ausserdem einen Notfallwiederherstellungsplan, um dich schnell von einem Einbruch oder Datenverlust zu erholen.
  6. Zero-Trust-Sicherheitsmodell: Gehe davon aus, dass Einbrüche unvermeidlich sind
    • Das Zero-Trust-Modell basiert auf dem Prinzip, dass niemandem automatisch vertraut werden sollte (egal ob innerhalb oder ausserhalb der eigenen Organisation). Alle Benutzer müssen kontinuierlich verifiziert und der Zugriff sollte nur nach Bedarf gewährt werden.
    • MFA ist eine kritische Komponente dieses Ansatzes. Sie stellt sicher, dass jeder Zugriffsversuch unabhängig vom Standort des Benutzers verifiziert wird.


Dein Sicherheitsbewusstsein stärken und menschliche Risiken mindern

MFA und andere technische Massnahmen sind zwar unerlässlich, aber menschliche Fehler bleiben eine der grössten Sicherheitslücken. Um dich und deine Organisation besser zu schützen ist es wichtig, Lösungen zum Management menschlicher Risiken einzuführen. Erfahre mehr über unsere Security-Awareness / Human Risk Management Dienstleistungen, mit der das Menschliche Risiko mit minimalem Aufwand reduziert werden kann.


Zusätzliche Informationen

  • Der Identity Management Day wurde 2021 von der Identity Defined Security Alliance (IDSA) und der National Cybersecurity Alliance (NCA) gegründet.
  • Der Tag zielt darauf ab, Führungskräfte in Unternehmen, IT-Entscheider und die Öffentlichkeit über die Bedeutung des Identitätsmanagements und der Sicherung digitaler Identitäten aufzuklären.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Tue, 08 Apr 2025 07:00:00 +0200<![CDATA[KI-Sicherheitsrisiken: So bleiben Unternehmen konform]]>https://www.manguito-awareness.ch/blogs/post/ki-sicherheitsrisiken-so-bleiben-unternehmen-konform Künstliche Intelligenz (KI) verändert die Art und Weise wie Unternehmen arbeiten. Sie bringt Effizienz, Automatisierung und Innovation in viele Branc ]]>
Künstliche Intelligenz (KI) verändert die Art und Weise wie Unternehmen arbeiten. Sie bringt Effizienz, Automatisierung und Innovation in viele Branchen. Doch mit der zunehmenden Nutzung steigen auch die Sicherheitsrisiken und Compliance-Herausforderungen. Ohne klare Richtlinien können Unternehmen schnell mit Datenpannen, Gesetzesverstössen oder einem Image-Schaden konfrontiert sein.

In diesem Blog erfährst du:
  • Welche Sicherheitsrisiken KI mit sich bringt
  • Warum eine KI-Compliance-Strategie wichtig ist
  • Wie du KI-Risiken richtig einordnest
  • Wie uPolicy die Einhaltung von Vorschriften erleichtert


Die grössten KI-Sicherheitsrisiken für Unternehmen

KI birgt einige Herausforderungen, die Unternehmen nicht ignorieren sollten:
  • Datenschutzrisiken: Mitarbeitende könnten unbeabsichtigt sensible Unternehmens- oder Kundendaten in KI-Tools eingeben und damit gegen Datenschutzgesetze wie die DSGVO oder das CCPA verstossen.
  • Ungeregelte KI-Nutzung: Ohne klare Vorgaben können Mitarbeitende nicht zugelassene KI-Anwendungen nutzen, was Sicherheitslücken und ungewollte Datenweitergabe begünstigt.
  • KI-generierte Fehlinformationen: Automatisch erstellte Inhalte können ungenau oder irreführend sein und der Glaubwürdigkeit des Unternehmens schaden.
  • Herausforderungen bei der Compliance: KI-Tools müssen branchenspezifische Vorschriften erfüllen. Doch vielen Unternehmen fehlen klare Richtlinien für eine sichere Nutzung.

Warum eine KI-Compliance-Strategie wichtig ist

Ohne eine klare KI-Governance setzen sich Unternehmen Cyber-Bedrohungen, rechtlichen Konsequenzen und Betriebsunterbrüchen aus. Eine solide Strategie sollte festlegen:
  • Wer KI-Tools nutzen darf und unter welchen Bedingungen
  • Richtlinien zum Umgang mit sensiblen Daten
  • Prüfanforderungen für KI-generierte Inhalte
  • Konsequenzen bei Nichteinhaltung und Meldeprozesse für Verstösse


KI-Risiken richtig einordnen

Um KI sicher und verantwortungsvoll einzusetzen, sollten Unternehmen ihre Anwendungen je nach Risiko, Datensensibilität und Auswirkungen auf den Betrieb klassifizieren:

Niedriges Risiko
  • Interne KI-Tools für nicht kritische Aufgaben, z. B. Rechtschreibprüfungen oder Datenvisualisierung.
  • Nutzung erlaubt, solange keine sensiblen Daten eingegeben werden.

Mittleres Risiko

  • Extern gehostete KI-Systeme für interne Prozesse wie Chatbots oder automatisierte Berichte.
  • Mitarbeitende müssen sicherstellen, dass keine geschäfts- oder kundensensiblen Daten eingegeben werden.
  • Externe KI-Anwendungen, wie KI-gestützter Kundenservice, benötigen Genehmigung durch IT und Compliance.

Hohes Risiko
  • KI für geschäftskritische Prozesse oder sensible Daten, z. B. Finanzanalysen, Personalentscheidungen oder rechtliche Automatisierung.
  • Benötigt Überwachung durch IT-, Sicherheits- und Compliance-Teams.
  • Einsatz nur nach strengen Tests und Freigabe für Entscheidungen mit Auswirkungen auf Kunden, Mitarbeitende oder Finanzen.

Durch eine klare Klassifizierung lassen sich Risiken minimieren, ohne die Vorteile von KI zu verpassen.


Vereinfachte Compliance mit der Manguito Richtlinienverwaltung

Die manuelle Verwaltung von KI-Richtlinien ist ineffizient und führt schnell zu veralteten Vorschriften oder mangelnder Nachverfolgbarkeit. Mit der automatisierten Richtlinienverwaltung von Manguito sorgst du dafür, dass Compliance keine einmalige Aufgabe, sondern ein kontinuierlicher, kontrollierter Prozess ist.

Mit der Richtlinienverwaltung können Unternehmen:
  • Alle KI- und Sicherheitsrichtlinien zentral verwalten
  • Richtlinienfreigaben mit eSignaturen und Compliance-Tracking automatisieren
  • Versionskontrolle gewährleisten, damit immer die neuesten Richtlinien gelten
  • Automatische Updates versenden, um Mitarbeitende informiert und involviert zu halten
  • Einen klaren Prüfpfad für Audit- und Risikomanagement erstellen

Mit der Manguito Richtlinienverwaltung bleibt die KI-Governance effizient, skalierbar und gesetzeskonform.

Regelwerk für KI-Sicherheit und Compliance 

Mit dem Regelwerk erhalten Sie eine anpassbare Grundlage für die KI-Richtlinien in Ihrem Unternehmen.
Basisrichtlinie für die KI-Nutzung in Ihrem Unternehmen
Sie können Ihr Logo hinterlegen
Anpass- und erweiterbar
Regelwerk heunterladen
]]>Wed, 26 Mar 2025 11:54:00 +0100