Referenzkunde UBV Lanz: IT Security Training

Vorbeugend handeln durch IT Security Trainings!

In einem Security Awareness Training geht es darum die Mitarbeiter zu sensibilisieren, wo die Gefahren im Netz lauern. Nennenswerte Beispiele sind Phishing-Mails, Spam, Viren, Trojaner, Social Engineering und noch vieles mehr, die Liste ist lange. In der Sicherheitskette eines Unternehmens gibt es auch immer den Faktor «Mensch», welcher oft das schwächste Glied und so ein Einfallstor für Angriffe darstellt. Daher ist eine bewährte Methode das Stärken von Mitarbeitenden durch Schulungen und IT Security Trainings.

Ein weiteres unserer Produkte ist Phish Threat. Es erlaubt zu überprüfen, ob Ihre Mitarbeiter fit im Umgang mit missbräuchlichen Mails, sogenannten „Phishing-Mails“ sind. Schliesslich ist durch die Minimierung dieser Schwachstelle ein essenzieller Baustein Ihrer Sicherheitsstrategie gelegt. Sie erfahren im nachfolgenden Referenzkunden-Fall, wie sich Erkenntnisse und Verbesserungen aufgrund von Trainings einstellen.

IT Security Trainings: Awareness Training & Phish Threat

Kundin

Das von Fritz C. Lanz gegründete Versicherungs- und Vorsorgeunternehmen wird heute von seinem Sohn, Michael Lanz, in zweiter Generation geführt. Rund 35 Mitarbeitende setzen sich am Hauptsitz in Zollikon dafür ein, dass Unternehmen aus der ganzen Schweiz optimal versichert sind. Dabei ist UBV Lanz einer der letzten inhabergeführten und gänzlich unabhängigen Versicherungsbroker.

Mit ihrer langjährigen Erfahrung, der Unabhängigkeit und mit grosser Verantwortung entwickelt UBV Lanz Versicherungs- und Vorsorgelösungen, die exakt zu den unternehmerischen und sozialen Ansprüchen sowie den Zielen ihrer Kunden passen. Auch soll den Unternehmen, durch die entwickelten Lösungen von UBV Lanz, der geschäftliche Alltag erleichtert werden.

Vorgehen

In einem ersten Schritt hat der Network & System Engineer von redIT, Alex Faes, mit den Mitarbeitenden von UBV Lanz vor Ort das Security Awareness Training durchgeführt. Denn der persönliche Kontakt, um die direkte Reaktion und Mimik der Teilnehmenden aufzufassen und darauf einzugehen, ist uns besonders wichtig. Aus diesem Grund sind die Mitarbeitenden von UBV Lanz AG in zwei Gruppen aufgeteilt worden. Danach wurde in rund einem halben Tag auf diverse Punkte zu Hackerangriffen und deren Vorgehen eingegangen. Infolgedessen entstand eine sehr proaktive Diskussion.

In einem zweiten Schritt wurde unsere Lösung Phish & Threat umgesetzt. Dies lief wie folgt ab: Ein potenzielles Hackermail wurde von der IT-Abteilung von UBV Lanz gezielt an die Mitarbeitenden des Unternehmens versendet. Im Mail gab es diverse Warnhinweise für die Mitarbeitenden, welche es zu erkennen galt, z. B.

• merkwürdiger Link
• diverse Rechtschreibfehler
• Druck wird ausgeübt z.B. «Bezahlen Sie sofort!»
  
• unbekannter oder falscher E-Mail Absender

Anschliessend wurden Mitarbeitende, die in die Falle getappt waren und den Link angeklickt hatten, direkt zu einer Onlineschulung von ca. 5-10 Minuten eingeladen.

Lösung