Die EWE Aktiengesellschaft ist ein Versorgungsunternehmen aus Oldenburg, das in den Bereichen Strom, Erdgas, Telekommunikation und Informationstechnologie tätig ist. Um diese weite Fläche an Kompetenzen abdecken zu können, werden ca. 10.000 Mitarbeiterinnen und Mitarbeiter beschäftigt.
Cybersecurity Awareness ist bei der Größe des Konzerns ein anhaltend wichtiges Thema. Neben zahlreichen Projekten, Materialien und anderen internen Maßnahmen hat die AWARE7 GmbH mit einer individuellen Show auf Basis der Cyber Kill Chain für zusätzliche Aufmerksamkeit bei den Führungskräften der EWE Aktiengesellschaft gesorgt.
Zu Beginn einer jeden Show wurden den Mitarbeiterinnen und Mitarbeitern Phishing-E-Mails zugestellt. Diese haben dazu gedient, während und nach der Show an das Thema anzuknüpfen und über Ergebnisse und Möglichkeiten zur Erkennung zu diskutieren. Die Veranstaltungen selbst bestanden aus jeweils 90-minütigen Einheiten.
Herausforderung
Trotz Individualisierung sollte zu keinem Zeitpunkt der Show einzelne Personen durch gefundene Ergebnisse in den Vordergrund gestellt oder diskreditiert werden. Eine sorgfältig durchgeführte Planung und Platzierung von unauffälligen Inhalten war Voraussetzung für eine nachhaltige Sensibilisierung.
Lösung
Durch die gezielte Schulung für Führungskräfte soll eine Sensibilisierung für alle Mitarbeiterinnen und Mitarbeiter entstehen. Denn erst wenn die Führungskraft das Thema anerkennt, für wichtig befindet und als Vorbild vorangeht, ist eine nachhaltige Schaffung von Cybersecurity Awareness möglich.
Ergebnis & Erfolg
- Führungskräfte verstehen, wie ein Angriff über das Internet ablaufen kann
- Wichtigkeit des Vorbilds für Informationssicherheit im Alltag verdeutlicht
- Bestehende Unterstützungsleistung der AWARE7 GmbH erfolgreich fortgeführt
