Gamifying Security Awareness - CSCG...2015/09/04  · Max Weber Affektuelles Handeln Gefühlslage, Emotionen, Reize Traditionelles Handeln gelebte Gewohnheit Wertrationales Handeln

Jürgen Grieshofer Managing Director, Co-FounderAWARITY – The Human Firewall

GamifyingSecurity

Awareness

Phishing / Spear-Phishing

3© https://de.wikipedia.org/wiki/Phishing#/media/File:Phishing_Stadtsparkasse_München.png

Organisatorische Sicherheit

4© https://commons.wikimedia.org/wiki/File:No_tailgating_sign_-_Apple.jpg

Unachtsamkeit / Ignoranz

5© https://www.pinterest.com/pin/295267319291607211/

Begünstigende Umstände

6© KPMG e-crime Studie 2015

Menschen sind Protokolldroiden

7Bild: © Roger Schultz | https://www.flickr.com/photos/elaws/3773702375/

Konditionierung

8

Max Weber

Affektuelles Handeln Gefühlslage, Emotionen, Reize

Traditionelles Handeln gelebte Gewohnheit

Wertrationales Handeln aus Überzeugung, ohne Folgen zu bewerten

Zweckrationales Handeln Subjektiv bestmögliche Lösung

9

Konditionierung

10© https://commons.wikimedia.org/wiki/File:Pavlov's_dog.svg

Verstärker

11© https://commons.wikimedia.org/wiki/File:Dynamische_Darstellung_der_Bedürfnishierarchie_nach_Maslow.svg

Bewusstsein schärfen

12© Roger Deetz | https://www.flickr.com/photos/rdeetz/10566972

Klassisches Lernen

13© Calimero | http://www.wallpaperup.com/243512/Star_Wars_death_classroom_blackboards_artwork_chalk_Storm_Trooper.html

"Neues" Paradigma

14© Guest | http://www.wallpaperup.com/61235/Star_Wars_Obi-Wan_Kenobi_Revenge_of_the_Sith_Commander_Cody.html

Gamification / Serious Gaming

15

Bildung

BewusstseinGamification Anwendung

Typ. Elemente

Rangliste System Interaktion Transparenz Story Soziale Interaktionen Goodies

16

Im Freundeskreis

17© https://upload.wikimedia.org/wikipedia/commons/3/3b/Windows_9X_BSOD.png

Im Unternehmen

18

Hemmend Fördernd

Grundausbildung abgeschlossen – nun?

19© W_Minshull | https://www.flickr.com/photos/23950335@N07/5506637899

Nutzen

20© https://de.wikipedia.org/wiki/Datei:Ids_funk.gif && W_Minshull | https://www.flickr.com/photos/23950335@N07/6032572260

X( + )

IDS / IPS

Beispiel Vulnerability

21© Awarity Training Solutions GmbH

Beispielauswertung

22© Awarity Training Solutions GmbH

Fazit

23

• Spaß • Motivation• Persönlicher

Nutzen

• Messbarkeit• Sicherheit

24