TreeSolution News

Wir haben zusammen mit der Eggheads GmbH aus Zürich ein neues Angebot entwickelt. Hierbei handelt es sich um ChatBots, welche kurze Refresher-Schulungen zu verschiedenen Themen mit Ihren Mitarbeitenden durchspielen. Als Prototyp haben wir einen Lern-ChatBot zum Thema Phishing entwickelt.

Immer wieder stellen wir fest, dass viele Awareness-Kampagnen das Ziel, bei ihren Mitarbeitenden eine Verhaltensveränderung herbeizuführen, nicht erreichen. Dies hängt unter anderem mit den zahlreichen Herausforderungen zusammen, die die Beeinflussung des menschlichen Verhaltens mit sich bringen. Hierbei gilt es, Hürden auf psychologischer und soziologischer Ebene zu überwinden. Das hat u.a. auch damit zu tun, dass Menschen Risiken unterschiedlich wahrnehmen. Aus diesem Grund müssen Awareness Kampagnen nicht nur Risiken und das gewünschte Verhalten kommunizieren, sondern auch gewährleisten, dass die Mitarbeitenden die Inhalte verstehen und befähigt sowie motiviert sind, diese auch umzusetzen.

Vom 17. bis 21. Juni 2019 fand in Sophia Antipolis in Frankreich die ETSI (European Telecommunications Standards Institute) Security Week 2019 statt. Im Bereich “Cyber Security & Dynamic Nature of Technology, Networks and Society” präsentierte Dr. Thomas Schlienger am Freitag 21.6. das Thema «Behavioural Aspects of Cybersecurity”.

Vom 17. bis 21. Juni 2019 findet in Sophia Antipolis in Frankreich die ETSI Security Week 2019 statt. Die Woche ist aufgeteilt in fünf Themenbereiche. Im Bereich “Cyber Security & Dynamic Nature of Technology, Networks and Society” präsentiert Dr. Thomas Schlienger am Freitag 21.6. das Thema «Behavioural Aspects of Cybersecurity”.

Wir haben ein neues Design und ein neues Logo – sind aber immer noch die gleiche Firma und verbessern uns ständig für Sie. Lesen Sie mehr darüber in unseren News. Während der letzten Monate haben wir intensiv an einem neuen Logo sowie dem Re-Branding der Firma gearbeitet. Denn nach 14 Jahren war es an der Zeit, sich auch visuell weiter zu entwickeln.

Wie im letzten Newsletter erwähnt, war TreeSolution am 4. Januar 2019 zu Gast am MACD (Malaysian Alliance of Corporate Directors) Digital Board in Kuala Lumpur. Der Workshop zum Thema «The Human Firewall - Five Critical Concepts for Cultivating a Cyber Security Culture” war ein grosser Erfolg.

Bereits im September 2018 angekündigt, können wir hier nun endlich über den ENISA-Report zum Thema «Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity» berichten. Zusammen mit Prof. Angela Sasse und Prof. Adam Joinson hat Dr. Thomas Schlienger letztes Jahr an diesem Report gearbeitet.

McKinsey sieht Insider Bedrohungen als eines der grössten Probleme der Cybersicherheit. Laut einer Studie stammen ca. 50% der Vorfälle aus diesem Bereich, mit grossen finanziellen Auswirkungen für die betroffenen Firmen. Bei den untersuchten Insider Bedrohungen gibt es zwei Typen von Mitarbeitenden...

Network-Box's Managed Security Services, überwachen, verwalten und reduzieren Cyber Bedrohungen in Ihrem Netzwerk 24x7x365. Sie reduzieren Ihr Sicherheitsrisiko und ermöglichen es Ihnen, sich auf den Betrieb Ihres Unternehmens zu konzentrieren.

Am 4. Januar 2019 führt TreeSolution in Kuala Lumpur für die MACD – Malaysian Alliance of Corporate Directors einen halbtägigen Workshop zum Thema “The Human Firewall” durch. Der Workshop wird Top Manager lehren, dass Cyber-Bedrohungen nicht nur eine technische Herausforderung sind, sondern auch stark vom Sicherheitsbewusstsein der Mitarbeitenden abhängen.

Im Rahmen der SIGS (Security Interest Group Switzerland) Special Events Serie stellte Dr. Thomas Schlienger das Thema der Messung der Sicherheits-Awareness vor. Beim Event am 5. Dezember in Zürich ging es um das Thema, die Passwortsicherheit durch Analytik und Qualitätssicherung zu verbessern.

Das Learning Solution Magazine hat festgestellt, dass viele E-Learnings die vielen digitalen Möglichkeiten von heute nicht ausschöpfen. Die Herausforderung besteht nicht darin, den perfekten Inhalt pro Training zu produzieren, sondern herauszufinden, wie man Inhalte am besten zusammenstellt, so dass sie den Lernenden am besten unterstützen.

Um Sicherheitsanliegen ans Top Management zu kommunizieren, haben Gartner und McKinsey ein paar Richtlinien entworfen. Für das bessere Verständnis sollten bei der Kommunikation die Geschäftsziele mit den Werten, der Wichtigkeit und dem Status der Sicherheitsaktivitäten verknüpft werden.

Unser Partner Detack GmbH hat festgestellt, dass mehr als 60% der Passwörter der untersuchten Accounts nicht den technischen Mindestanforderungen entsprechen. Technische Schutzmassnahmen wie Firewalls und Antivirensoftware sind effektive Massnahmen, die eigene IT-Infrastruktur zu schützen. Schwache Passwörter gehören hingegen zu den grössten Sicherheitsrisiken.

Am Freitag 21. September 2018 sind wir zu Gast an der Command & Control der Messe München (20. – 22. September 2018). Wir haben einen Vortrag sowie ein Panel mit mehreren Gästen.

Eine effektive und effiziente Art, Sicherheitsthemen bei den Mitarbeitenden zu positionieren und sie den korrekten Umgang damit zu lehren, sind E-Learnings. Diese helfen die Kompetenz und die Weiterentwicklung der Mitarbeitenden zu fördern.

Wir haben die Reports unseres Awareness Tools TWISK Security Awareness Radar® überarbeitet. Die neuen Reports sind nicht nur benutzerfreundlicher und übersichtlicher als die bisherigen, sie liefern auch zusätzliche wertvolle Informationen und vertiefte Einblicke in die Sicherheitskultur Ihres Unternehmens.

Eine Awareness-Strategie zu implementieren, heisst nicht nur, diese zu entwerfen und zu entwickeln, sondern sie muss auch von allen Mitarbeitenden verstanden, getragen und umgesetzt werden. Sprich, es muss die Denkweise und das Verhalten der Mitarbeitenden verändert werden.

Seit kurzem ist TreeSolution Partner von Network Box. Network Box ist ein globaler Managed Security Service Provider (MSSP), welcher weltweit erschwingliche CyberSecurity Services und Technologien für Unternehmen jeglicher Grösse anbietet.

Das neue TWISK Security Awareness Radar® ist da. Mit ganz neuer Benutzeroberfläche, rundumerneuerten Filtern und Berichtskonfigurationen und einem neuen Highlight: Einem konfigurierbaren PowerPoint Management Report bei dem das PowerPoint Template Ihrer Firma hinterlegt werden kann – einfacher geht das Reporting wirklich nicht mehr.

Eine gute Schulung ist nur ein Baustein auf dem Weg zu einer guten Sicherheitskultur. Das Capability Maturity Model (CMM) zeigt die verschiedenen Evolutionsstufen von Awareness-Massnahmen gut auf. Und wo stehen Sie im CMM?

Im Dezember 2005 startete die Firma TreeSolution Consulting GmbH ihre Geschäftstätigkeit mit dem Ziel, die Security Awareness im Unternehmen auf eine neue Qualitätsebene zu heben.

The information security management mostly disregards the human dimension. The main focus is on technical and procedural measures. The user is seen as a security enemy, not as a security asset. In our paper we identify some problems, that emerge from this sight […]