gamifying security awareness - cscg...2015/09/04 · max weber affektuelles handeln gefühlslage,...
TRANSCRIPT
Jürgen Grieshofer Managing Director, Co-FounderAWARITY – The Human Firewall
GamifyingSecurity
Awareness
Phishing / Spear-Phishing
3© https://de.wikipedia.org/wiki/Phishing#/media/File:Phishing_Stadtsparkasse_München.png
Organisatorische Sicherheit
4© https://commons.wikimedia.org/wiki/File:No_tailgating_sign_-_Apple.jpg
Unachtsamkeit / Ignoranz
5© https://www.pinterest.com/pin/295267319291607211/
Begünstigende Umstände
6© KPMG e-crime Studie 2015
Menschen sind Protokolldroiden
7Bild: © Roger Schultz | https://www.flickr.com/photos/elaws/3773702375/
Konditionierung
8
Max Weber
Affektuelles Handeln Gefühlslage, Emotionen, Reize
Traditionelles Handeln gelebte Gewohnheit
Wertrationales Handeln aus Überzeugung, ohne Folgen zu bewerten
Zweckrationales Handeln Subjektiv bestmögliche Lösung
9
Konditionierung
10© https://commons.wikimedia.org/wiki/File:Pavlov's_dog.svg
Verstärker
11© https://commons.wikimedia.org/wiki/File:Dynamische_Darstellung_der_Bedürfnishierarchie_nach_Maslow.svg
Bewusstsein schärfen
12© Roger Deetz | https://www.flickr.com/photos/rdeetz/10566972
Klassisches Lernen
13© Calimero | http://www.wallpaperup.com/243512/Star_Wars_death_classroom_blackboards_artwork_chalk_Storm_Trooper.html
"Neues" Paradigma
14© Guest | http://www.wallpaperup.com/61235/Star_Wars_Obi-Wan_Kenobi_Revenge_of_the_Sith_Commander_Cody.html
Gamification / Serious Gaming
15
Bildung
BewusstseinGamification Anwendung
Typ. Elemente
Rangliste System Interaktion Transparenz Story Soziale Interaktionen Goodies
16
Im Freundeskreis
17© https://upload.wikimedia.org/wikipedia/commons/3/3b/Windows_9X_BSOD.png
Im Unternehmen
18
Hemmend Fördernd
Grundausbildung abgeschlossen – nun?
19© W_Minshull | https://www.flickr.com/photos/23950335@N07/5506637899
Nutzen
20© https://de.wikipedia.org/wiki/Datei:Ids_funk.gif && W_Minshull | https://www.flickr.com/photos/23950335@N07/6032572260
X( + )
IDS / IPS
Beispiel Vulnerability
21© Awarity Training Solutions GmbH
Beispielauswertung
22© Awarity Training Solutions GmbH
Fazit
23
• Spaß • Motivation• Persönlicher
Nutzen
• Messbarkeit• Sicherheit
24