Security Onboarding

Welches Passwort ist NICHT sicher genug?

• 156126314596

• oDax&5cjLj?

• 5kLBFb6DCBid

• Unboxed-Cola6-Wildfire

Wenn niemand im Büro ist, muss man den PC nicht sperren.

• Richtig

• Falsch

Welches dieser Beispiele ist KEIN Phishing?

• „Letzte Mahnung – klicken Sie hier!“

• Eine Mail von einem unbekannten Absender mit Anhang

• Eine interne Mail vom Kollegen im anderen Standort mit Anhang

• Eine Bitte zur sofortigen Überweisung an eine Kontonummer vom Chef

Was gehört zu einem IT-Sicherheitsvorfall?

• Eine Phishing-Mail wird angeklickt

• Alles davon

• Der Laptop wird im Zug vergessen

• Jemand nutzt fremde Zugangsdaten

Was bedeutet 2FA (Zwei-Faktor-Authentifizierung)?

• Zwei Personen müssen sich gleichzeitig anmelden

• Zwei Sicherheitscodes statt Passwort

• Zweimal das Passwort eingeben

• Zwei Schritte zur Anmeldung

Du bekommst einen Anruf vom „IT-Support“ und sollst dein Passwort nennen. Was tust du?

• Niemals Passwort nennen – sofort IT informieren

• Auflegen und später zurückrufen

• Nach dem Namen fragen

• Passwort nennen, wenn der Ton freundlich ist

Worauf solltest du bei Anhängen in E-Mails achten?

• Ob du einen Anhang erwartest

• Ob du den Absender kennst

• Auf die Dateiendung

• Alles davon

Du findest einen USB-Stick auf dem Parkplatz. Was tust du?

• Anstecken und nachsehen

• Zu IT bringen oder im Büro abgeben

• Zu Hause testen, was drauf ist

• Einfach in die Schublade legen, falls ihn jemand sucht

Wenn eine E-Mail von der Chef-Etage kommt und zur Eile drängt, sollte man trotzdem prüfen, ob sie echt ist.

• Richtig

• Falsch

Warum ist IT-Sicherheit Teamarbeit?

• Weil es weniger Arbeit für die IT ist

• Weil Hacker immer zu zweit angreifen

• Weil jede*r Verantwortung trägt

• Weil es in der Policy steht