Beitrag von Führungsakademie der Bundeswehr

Cybersicherheit – spielerisch erlernen? 🎮🔐 Klingt unmöglich? Dachten wir auch – bis wir unser neues Kartenspiel entwickelt haben! Mit unserem Prototyp von Cyber Secure Tycoon haben wir dieses Wochenende auf der NERDICon eine Menge Besucher zum Spielen und Testen eingeladen – und die Reaktionen waren einfach überwältigend! Egal, ob du 12 oder 75 Jahre alt bist, IT-Profi oder absoluter Neuling: Jeder hat mitgespielt, gelacht und gleichzeitig wichtige IT-Sicherheitsbegriffe und -konzepte gelernt. Genau das war unser Ziel – das Thema Cybersicherheit spielerisch und verständlich zu vermitteln. Wie funktioniert das Spiel? 🔍 Ganz einfach: Du baust eine IT-Infrastruktur für deine Kunden auf, verteidigst dich gegen Angriffe von anderen Spielern wie DDoS und Phishing und setzt deine Sicherheitsmaßnahmen wie Firewalls und NIDS geschickt ein, um deinen Gegnern immer einen Schritt voraus zu sein. Spielmechaniken wie "Hot Swap" oder "Compromised Rerouting" sorgen für überraschende Wendungen und fordern deine Strategie- und Blufffähigkeiten heraus. Ob du es schaffst, der ultimative Cyber Secure Tycoon zu werden? Bald könnt ihr es selbst herausfinden, denn das Spiel ist fast bereit, um veröffentlicht zu werden. 😎 Und jetzt seid ihr gefragt: Was interessiert euch mehr – Cybersicherheit oder Hacking? Lasst es uns in den Kommentaren wissen! Die Frage stammt übrigens von Julien Schillinger, der damit eine spannende Diskussion angestoßen hat. Ein großes Dankeschön geht außerdem an René Barth vom InfAI - Institut für Angewandte Informatik, der uns am Stand unterstützt hat, sowie an das R42 | Games Hub & Accelerator-Team und die NERDICon-Crew für die großartige Location im WERK 2! Wir freuen uns auf eure Antworten und darauf, euch das fertige Spiel bald präsentieren zu können. #Cybersecurity #Gaming #Nerdicon #CyberSecureTycoon #bitaggregat #ITSecurity #R42 #InfAI #Kartenspiel

"Binge-Watching for Security" 😉 Ich finde das ist ein wirklich cooler Ansatz von KnowBe4 Germany die Mitarbeiterinnen und Mitarbeiter in Bezug auf mögliche Sicherheitsangriffe zu sensibilisieren! Einen ersten Eindruck erhaltet ihr hier: https://lnkd.in/eXzNx-33 Interesse oder Rückfragen? Sprecht mich gerne an! #HR #People #CISO #Securityawareness #Nomios

Danke Prof. Dr. Dennis-Kenji Kipker - für diese kurze und sachliche Einschätzung, die ich absolut teile. #Risikomanagement ist eine Pflichtübung für jeden Unternehmens-Kapitän und da gehört #Cybersicherheit nun einmal bereits seit einigen Jahren dazu. Einfach mal anfangen! Und ja, für das #BSI selbst sind die Aufgaben in der Anzahl und Komplexität ebenfalls gewachsen. Es wird es gar nicht schaffen können mit dem Start des Gesetzes die zahlreich neu verpflichteten zu prüfen. Geprüft wird am Ende wen es erwischt, wer nicht adäquat schnell wieder zum Normalbetrieb zurückfindet und den größten Kollateralschaden für Wirtschaft und Gesellschaft anrichtet.

#NIS2 wird die Cybersicherheit in Europa verändern. Du willst wissen, wie? Wir haben die wichtigsten Neuerung für dich zusammengefasst. Und für alle, die es ganz genau wissen wollen, gibt es hier noch den Link zu unserem kostenfreien Whitepaper. https://lnkd.in/dAgVEiBG Was meint ihr? Ist #NIS2 eine neue Chance für mehr #cybersicherheit in Europa?

🔒 Cybersicherheit im Fokus: NIS2 kommt! Für alle Unternehmerinnen und Unternehmer wird das Thema Cybersicherheit 🛡️ immer wichtiger. Angriffe nehmen zu, und die rechtlichen Rahmenbedingungen ändern sich ständig. Mit der neuen #NIS2-Richtlinie wird der Anwendungsbereich erheblich ausgeweitet, um noch mehr Sicherheit in der Wirtschaft zu gewährleisten. ❓ Ist dein Unternehmen betroffen? Was muss sich ändern? Was ist zu beachten? Alle Details findest du hier: wko.at/nis2 #cybersicherheit #nis2

Xbox Underground: Die geheimen Hacker, die Microsoft in die Knie zwangen! Die Geschichte von Xbox Underground ist ein eindrucksvolles Beispiel dafür, wie menschliches Verhalten und Social Engineering maßgeblich zum Erfolg von Hacks beitragen können. Diese Gruppe Hacker nutzte nicht nur technische Schwachstellen, sondern auch menschliche Faktoren aus, um bspw. in die Systeme von Microsoft, Epic und sogar der US-Armee zu dringen. Einige Schlüsseltechniken: ✉ Phishing-Attacken 👨💻 Social Engineering 🙆♂️ & Schwachstellen im Personal Anders ausgedrückt: Mitarbeiter wurden durch fehlende Sensibilisierung zum schwächsten Glied der Sicherheitskette. Vorfälle, wie dieser unterstreichen die Bedeutung von Cyber Security Awareness. Um solche Bedrohungen effektiv abzuwehren, ist es essenziell, dass alle Mitarbeiter regelmäßig geschult werden und ein tiefes Verständnis für die Methoden der Angreifer entwickeln. Der Faktor Mensch bleibt der entscheidende Aspekt in der Informationssicherheit. Lasst uns gemeinsam daran arbeiten, unsere Teams zu stärken und unsere Systeme sicherer zu machen! PS: Wer Lust hast mehr zu erfahren, dem kann ich das Video von Simplicissimus empfehlen! Foto: Simplicissimus

So ist es leider - wir alle müssen nicht nur dran bleiben, sondern auch die Tabus, wie immanente Sicherheitslücken bei HW und SW, müssen wir dringend angehen. Wenn wir das tun, wird es noch teurer (siehe meine bisherigen Beiträge zum Thema).

EM 2024: Der perfekte Spielplatz für Cyberkriminelle. 🤯 Während der EM 2024 wurde die Online-Übertragung etlicher Spiele, z.B. des Spiels zwischen Polen und Österreich, von Hackern gestört. Doch statt eines komplett schwarzen Bildschirms, gab es "nur" immer wieder Unterbrechungen und Verzögerungen im Stream. Das Ganze blieb also größtenteils unentdeckt. Doch auch vor dem Start der EM nahmen die Cyberbedrohungen zu, durch z.B. Angriffe auf Ticketsysteme. Was ich spannend finde: Zu den häufigsten Methoden gehören Phishing-Kampagnen, gefälschte Gewinnspiele und Verlosungen sowie Social-Engineering-Taktiken. Das bedeutet im Endeffekt nichts anderes als: Der Faktor Mensch ist die Zielscheibe. Ein unüberlegter Klick auf einen vermeintlich harmlosen Link oder die Teilnahme an einem gefälschten Gewinnspiel kann bereits ausreichen, um in die Falle zu tappen. Das ist die größte Schwachstelle in einem Sicherheitssystem. Dennoch finde ich, dass die UEFA und die Sicherheitsbehörden dieses Jahr vieles dafür getan haben. Was haben sie für Maßnahmen getroffen? 🔍 𝗘𝗿𝗵ö𝗵𝘁𝗲 𝗪𝗮𝗰𝗵𝘀𝗮𝗺𝗸𝗲𝗶𝘁 𝘂𝗻𝗱 𝗦𝗲𝗻𝘀𝗶𝗯𝗶𝗹𝗶𝘀𝗶𝗲𝗿𝘂𝗻𝗴: Das Personal wurde umfassend geschult und sensibilisiert, um mögliche Bedrohungen frühzeitig zu erkennen. 📈 𝗩𝗲𝗿𝘀𝘁ä𝗿𝗸𝘁𝗲𝘀 𝗠𝗼𝗻𝗶𝘁𝗼𝗿𝗶𝗻𝗴 𝘂𝗻𝗱 𝗔𝗻𝗮𝗹𝘆𝘀𝗲: Die Überwachungssysteme wurden intensiviert und kontinuierlich analysiert, um Anomalien und verdächtige Aktivitäten sofort zu entdecken. 📝 Ü𝗯𝗲𝗿𝗽𝗿ü𝗳𝘂𝗻𝗴 𝘂𝗻𝗱 𝗔𝗸𝘁𝘂𝗮𝗹𝗶𝘀𝗶𝗲𝗿𝘂𝗻𝗴 𝘃𝗼𝗻 𝗞𝗿𝗶𝘀𝗲𝗻𝗿𝗲𝗮𝗸𝘁𝗶𝗼𝗻𝘀𝗽𝗹ä𝗻𝗲𝗻: Die Krisenreaktionspläne wurden überprüft und aktualisiert, um im Ernstfall schnell und effektiv handeln zu können. Ebenso eine zentrale Stelle, wo alle Informationen zusammenlaufen. 🛠️ 𝗘𝗶𝗻𝘀𝗮𝘁𝘇 𝘀𝗽𝗲𝘇𝗶𝗲𝗹𝗹𝗲𝗿 𝗧𝗼𝗼𝗹𝘀 𝘂𝗻𝗱 𝗦𝗼𝗳𝘁𝘄𝗮𝗿𝗲: Spezialisierte Software und Tools wurden implementiert, um die Sicherheit der Systeme zu gewährleisten. 🔒 𝗗𝘂𝗿𝗰𝗵𝗳ü𝗵𝗿𝘂𝗻𝗴 𝘃𝗼𝗻 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝘁𝗲𝘀𝘁𝘀: Regelmäßige Sicherheitstests wurden durchgeführt, um Schwachstellen zu identifizieren und zu beheben. 🆔 𝗙𝗼𝗸𝘂𝘀 𝗮𝘂𝗳 𝗶𝗱𝗲𝗻𝘁𝗶𝘁ä𝘁𝘀𝗯𝗮𝘀𝗶𝗲𝗿𝘁𝗲 𝗕𝗲𝗱𝗿𝗼𝗵𝘂𝗻𝗴𝗲𝗻: Der Schutz der persönlichen Daten wurde priorisiert, um Identitätsdiebstahl zu verhindern. 🛡️ 𝗔𝘂𝘀𝘄𝗮𝗵𝗹 𝘃𝗼𝗻 𝗠𝗮ß𝗻𝗮𝗵𝗺𝗲𝗻 𝗶𝗺 𝗦𝗶𝗻𝗻𝗲 𝗱𝗲𝗿 𝗡𝗜𝗦2-𝗥𝗶𝗰𝗵𝘁𝗹𝗶𝗻𝗶𝗲: Umfassendes Monitoring, kontinuierliche Überwachung und Zertifizierungen nach den neuesten Standards wurden durchgeführt, um den höchsten Sicherheitsanforderungen gerecht zu werden. Ich bin gespannt, ob das Finale reibungslos verläuft oder ob es da intern auch zu Schwierigkeiten kommt. Was denkst du, was hätte man besser tun können? #EM #Fußball #Cybersecurity

Wenn Security keinen Spaß mehr macht... Die wahre Kunst ist es, die angemessene Balance aus: - Sicherheit - Usability (Anwender UND Betrieb!) - Kosten zu finden! Für alle, die auch NIS2 Betroffen sind, zur Erinnerung: die Maßnahmen sollen - gefahrenübergreifend - nach Stand der Technik und "Normkonform" - und angemessen sein. Wir zeigen wie schmerzlos die Umsetzung im Bereich der Kryptographie inkl. starker Authentifizierung hier sein kann. Mit über 20 Jahren Erfahrung kennen wir die Wege für groß und klein!