Workshop zum sicheren Umgang mit Daten

Der häufigste Weg, wie ein Angreifer in ein Unternehmen gelangt, ist kein raffinierter Hack. Es ist eine E-Mail, auf die jemand klickt, oder ein Passwort, das an fünf Stellen gleichzeitig verwendet wird. Firewall und Virenschutz sind wichtig, aber die letzte Verteidigungslinie ist immer der Mensch am Computer.

Deshalb haben wir einen Workshop für normale Mitarbeitende entwickelt, nicht für IT-Spezialisten. Im letzten Jahr haben wir ihn für Steuerberatungskanzleien, Baufirmen, Händler und gemeinnützige Organisationen durchgeführt.

Programm des Workshops

Der Workshop dauert 2,5 Stunden und wird an Teamgröße und Branche angepasst. Grundinhalt:

1. Wie ein Angriff heute aussieht (30 Min.) Echte Phishing-E-Mails und SMS, die wir bei Kunden abgefangen haben (anonymisiert). Gefälschte Rechnungen, „Änderung der Bankverbindung des Lieferanten“, gefälschte Microsoft-365-Anmeldungen und Paket-SMS.

2. Passwörter und Anmeldung (30 Min.) Warum ein einziges starkes Passwort für alles nicht reicht, wie man einen Passwortmanager nutzt und warum die Mehr-Faktor-Authentifizierung der günstigste Schutz ist, den man haben kann. Wir helfen den Teilnehmenden, sie direkt vor Ort einzurichten.

3. Daten und Backups (30 Min.) Wo man Firmendateien speichert, warum nicht auf dem Desktop oder einem privaten USB-Stick, und wie man ein Dokument sicher mit einer externen Person teilt. Was tun, wenn man versehentlich eine wichtige Datei löscht.

4. Arbeiten außerhalb des Büros (20 Min.) Öffentliches WLAN, gemeinsam genutzte Computer, das Handy als Arbeitsgerät und was beim Verlust eines Notebooks zu tun ist.

5. Wenn etwas passiert (20 Min.) Der wichtigste Teil: wen man anruft, was man nicht ausschaltet und warum man keine Angst haben muss zuzugeben, dass man geklickt hat. Je früher ein Problem bekannt ist, desto kleiner ist der Schaden.

6. Fragen und Test (20 Min.) Ein kurzer Praxistest zum Erkennen betrügerischer E-Mails und Fragen der Teilnehmenden.

Was die Teilnehmenden erhalten

• eine einseitige Übersicht „10 Regeln für sicheres Arbeiten“ zum Ausdrucken,
• Kontakt und Ablauf für die Meldung verdächtiger Ereignisse,
• eine Teilnahmebestätigung, die als Nachweis für DSGVO, NIS2 oder Audits dient.

Optional bereiten wir nach dem Workshop eine simulierte Phishing-Kampagne vor. Einen Monat später schicken wir dem Team eine harmlose „betrügerische“ E-Mail und werten aus, wie viele Personen klicken. Das Ergebnis zeigt, wo es weitergehen sollte.

Für wen

Der Workshop richtet sich an Teams mit 5 bis 60 Personen ohne eigene IT-Abteilung. Er kann bei Ihnen im Unternehmen, in unserem Büro in Bratislava oder online stattfinden.

Termin und Preis vereinbaren wir individuell nach Teilnehmerzahl. Schreiben Sie uns an info@datatek.sk mit dem Betreff „Workshop“. Wenn Sie sofort starten möchten, lesen Sie unsere Sicherheitsempfehlungen.