NoPhish-Challenge-Karten – Evaluation in der Praxis

Phishing-Angriffe stellen nach wie vor eine große Bedrohung im privaten wie auch im Unternehmenskontext dar. Neben einer Verbesserung der technischen Schutzmaßnahmen setzen viele Unternehmen auch auf die Sensibilisierung der Mitarbeitenden für Phishing-Angriffe und deren Erkennung. Dabei stellt sich die Frage, wie man eine erste Ansprache von Mitarbeitenden konzipieren kann, um deren Aufmerksamkeit auf das Thema Phishing zu lenken und mit ihnen ins Gespräch zu kommen. Der vorliegende Beitrag stellt dafür entwickelte NoPhish-Challenge-Karten bzw. -Poster vor und fasst die Ergebnisse einer Evaluation deren Einsatzes im Rahmen einer Vor-Ort-Security-Awareness-Kampagne an einer Hochschule zusammen.