Diese Seite kündigt etwas an, das es noch nicht gibt. Das sei gleich in der ersten Zeile gesagt statt erst am Ende: Online-Schulungen im Bereich Cybersicherheit, für KMU in der Westschweiz, sind bei Säfeli in Vorbereitung. Sie sind heute noch nicht verfügbar.
Sie werden hier daher weder ein Erscheinungsdatum noch einen Preis noch ein detailliertes Programm finden. Nicht aus kommerzieller Geheimniskrämerei, sondern weil diese Elemente nicht festgelegt sind. Eine Seite, die weniger verspricht und ihr Wort hält, erscheint uns nützlicher als eine Seite voller Superlative.
Das Verfügbarkeitsdatum, der Preis, die Dauer, die Anzahl der Module und das genaue Format bleiben offen. Wir kündigen lieber nichts an, als etwas anzukündigen, das wir später korrigieren müssten. Diese Seite wird aktualisiert, sobald es Konkretes gibt. In der Zwischenzeit bleibt alles, was auf dieser Website veröffentlicht ist, frei zugänglich.
Der Stoff existiert bereits, er liegt vor Ihren Augen
Eine Schulung entsteht nicht aus dem Nichts. Diese wird sich auf das stützen, was hier veröffentlicht ist: die Bedrohungen, die Schweizer Unternehmen tatsächlich betreffen, die Massnahmen, die den Unterschied machen, die gesetzlichen Pflichten, und die Reflexe, die bei einem Vorfall nötig sind.
Anders gesagt, das Grundmaterial ist bereits online, kostenlos, ohne ein Konto anlegen zu müssen. Sie können heute beginnen, ohne etwas von uns abzuwarten. Der Themenbereich Mitarbeitende schulen vereint das Wesentliche zum Thema Sensibilisierung.
Das ist auch eine Antwort auf eine berechtigte Frage: warum später für einen bereits verfügbaren Inhalt bezahlen? Die Antwort liegt in dem, was das Format ergänzt, nicht in einer geheimen Information, die Kundinnen und Kunden vorbehalten wäre.
Was bietet eine Schulung, das ein Artikel nicht kann?
Drei konkrete Unterschiede.
Ein geordneter Lernpfad statt zufälligem Lesen. Eine Website wird sprunghaft durchsucht. Man gelangt über eine Suche auf einen Artikel, liest die Hälfte davon und kommt drei Wochen später zu einem anderen Thema zurück. Das funktioniert gut, um eine konkrete Frage zu beantworten. Es funktioniert schlecht, um ein Gesamtverständnis aufzubauen, bei dem die Reihenfolge der Begriffe zählt.
Übungen. Zu lesen, dass man einer dringenden Überweisungsanfrage misstrauen sollte, erzeugt nicht denselben Effekt, wie einer glaubwürdigen Nachricht gegenüberzustehen und entscheiden zu müssen, was damit zu tun ist. Genau in dem Moment, in dem man sich in einer folgenlosen Übung irrt, setzt sich der Reflex fest.
Ein an ein Team weitergebbares Format. Das ist wahrscheinlich der nützlichste Punkt für eine Geschäftsleitung. Zehn Artikel-Links an zehn Mitarbeitende zu senden, erzeugt selten eine messbare Wirkung. Über eine gemeinsame Unterlage zu verfügen, der alle folgen, ermöglicht einer verantwortlichen Person, den Stand ihres Teams zu kennen, ohne jeden Begriff selbst erneut erklären zu müssen.
Was wird eine Schulung nicht leisten?
Man muss über die Grenzen ebenso klar sein wie über die Versprechen, und dieser Punkt ist der Kern der Sache.
Eine Schulung vermittelt Personen Kenntnisse und Reflexe. Sie schaut sich nicht Ihre Server an. Sie prüft nicht, ob sich Ihre Backups tatsächlich wiederherstellen lassen, wer über Administratorrechte verfügt, oder was Ihr IT-Dienstleister in Ihrem Netzwerk offen gelassen hat. Kein pädagogischer Inhalt, wie gut er auch gemacht ist, kann diese Arbeit leisten, weil er sich an alle richtet, während Ihre Situation nur Ihnen gehört.
Die beiden Ansätze wirken an unterschiedlichen Stellen, und sie ergänzen sich.
| Schulung | Analyse Ihrer Situation | |
|---|---|---|
| Wirkt auf | Die Personen | Die Infrastruktur und die Organisation |
| Beantwortet | «Wie erkennen und reagieren?» | «Was ist bei uns tatsächlich exponiert?» |
| Inhalt | Derselbe für alle Unternehmen | Spezifisch für Ihr Geschäft und Ihre Werkzeuge |
| Grenze | Sieht Ihre Konfigurationen nicht | Verändert nicht die Reflexe Ihrer Teams |
Ein perfekt geschultes Team auf einer schlecht konfigurierten Infrastruktur bleibt verwundbar. Eine einwandfreie Infrastruktur hält einem Mitarbeitenden nicht stand, der eine betrügerische Überweisung freigibt, weil die Nachricht von der Geschäftsleitung zu stammen schien. Genau das ist der Mechanismus, der in unserem Artikel zum CEO-Betrug beschrieben wird: Weder eine Schulung allein noch eine technische Einstellung allein reicht dafür aus.
In der Zwischenzeit: was bereits verfügbar und kostenlos ist
Nichts rechtfertigt es zu warten. Hier ist, in der Reihenfolge, was wir einem KMU empfehlen, das jetzt vorankommen möchte.
1. Machen Sie den Cyber-Check-up, um Ihr Unternehmen in wenigen Minuten einzuordnen.
2. Gehen Sie die 10 wichtigsten Massnahmen durch, eingestuft nach Verhältnis zwischen Aufwand und Schutz.
3. Lesen Sie warum Sie Ihre Mitarbeitenden sensibilisieren sollten, bevor Sie intern irgendetwas starten.
4. Nutzen Sie die Unterlagen der nationalen Kampagne S-U-P-E-R, auf Französisch, gedacht für ein nicht-technisches Publikum.
Die Kampagne S-U-P-E-R, getragen vom Bund und seinen Partnern, verdient eine besondere Erwähnung. Ihre Unterlagen sind kostenlos, intern wiederverwendbar, und decken die grundlegenden Verhaltensweisen ohne Fachjargon ab. Für eine erste Sensibilisierung im Team ist das eine seriöse und sofort verfügbare Ressource.
Wenn Ihr Bedarf dringend ist
Manche Unternehmen können nicht warten. Ein Vorfall ist gerade eingetreten, ein Kunde verlangt Garantien, eine Prüfung steht an, oder die Geschäftsleitung hat einfach entschieden, dass das Thema nicht länger aufgeschoben werden kann.
In diesem Fall schreiben Sie uns. Die Begleitung existiert bereits, auch wenn die Online-Schulungen noch nicht bereit sind: Säfeli ist bei KMU in der Westschweiz sowohl bei der Sensibilisierung der Teams als auch bei der Prüfung ihrer technischen und organisatorischen Situation im Einsatz. Der Kontaktlink befindet sich am Ende dieser Seite.
Wenn Sie einfach informiert werden möchten, wenn die Schulungen verfügbar sind, schreiben Sie uns ebenfalls. Wir haben bewusst kein Anmeldeformular auf diese Seite gesetzt: Es gibt heute keinen Versanddienst, und ein Feld, das ins Leere führt, wäre eine weitere kleine Täuschung bei einem Thema, das davon schon genug hat.