Basiswissen zu IT-Sicherheit, eine Anleitung für sichere Passwörter, Checklisten für den Ernstfall und vieles mehr: Das Team des kulturBdigital-HelpDesk hat Materialien zusammengestellt, mit denen ihr euer Intranet füttern oder interne Schulungen vorbereiten könnt, um euch selbst und eure Kolleg:innen zu sensibilisieren.
Sämtliche der folgenden Handreichungen wurden vom Team des kulturBdigital-HelpDesk ausgewählt und auf Anwendbarkeit für den Kulturbereich geprüft. Der Großteil stammt vom Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Allianz für Cybersicherheit, einer gemeinsamen Initiative des BSI mit Unternehmen und Organisationen aus der IT-Branche. Mit einzelnen Materialien vertreten sind außerdem die Technische Hochschule Wildau, die Digitalagentur Berlin sowie der kulturBdigital-HelpDesk selbst.
Cybersicherheit für kleine und mittlere Unternehmen (BSI): Auf rund 30 Seiten liefert diese Broschüre einen guten Einstieg in die wichtigsten Themen für kleine und mittelständische Unternehmen. Der Inhalt wird niedrigschwellig anhand von 14 praxisorientierten Fragen vermittelt, ohne ausschweifend zu werden. Zu jeder Frage gibt es weiterführendes Info-Material.
Faktenblatt zu sicheren Passwörtern (PDF) (BSI): Kompakter Merkzettel mit empfehlenswerten Passwort-Richtlinien. Das DIN-A4-Blatt informiert im Vorbeigehen und macht sich gut auf jeder Pinnwand. Ausführlichere Infos auch auf der zugehörigen Seite zu sicheren Passwörtern des BSI. Eine knappe Zusammenstellung wichtiger Tipps bietet auch die Digitalagentur Berlin auf ihrer Website an.
Checkliste für den Phishing-Ernstfall (BSI): Eine übersichtliche Doppelseite mit konkreten Empfehlungen für Betroffene von Phishing. Besonders hilfreich: Die sieben aufgeführten Präventiv-Punkte, mit denen man sich wirksam vor Phishing schützen kann.
Maßnahmenkatalog zum IT-Notfallmanagement (BSI): Um Notfälle gut bewältigen zu können, ist eine rechtzeitige Vorbereitung wichtig. Diese strukturierte Aufstellung hilft IT-Verantwortlichen und Geschäftsführungen, an alles zu denken. Für den Einstieg eignet sich auch der übersichtlichere One-Pager der Allianz für Cyber-Sicherheit (PDF).
Sensibilisierungsschulungen und Serious Games: Digitale und analoge Spiele zu IT-Sicherheitspraktiken bietet das Projekt ALARM unter der Leitung der Technischen Hochschule Wildau. Damit können sich Gruppen oder Einzelpersonen spielerisch mit wichtigen Konzepten und Praktiken der IT-Sicherheit befassen.
Schützenswerte Komponenten im Büro (BSI und Allianz für Cybersicherheit): Bürosoftware kann schnell zum Einfallstor für Schadcode werden. Wie kann man LibreOffice, Word und Excel sicherer machen? Diese Zusammenstellung sicherer Konfigurationen für Büro-Anwendungen richtet sich an technisch Versierte.
Mini-Plakat zur Phishing-Sensibilisierung (PDF) (kBd): Dieser Aushang soll eine gesunde skeptische Grundhaltung zu Links in E-Mails und Direktnachrichten fördern. Dafür zeigen wir an einem konkreten Beispiel, wann euch eine Webadresse stutzig machen sollte.
Text: Simon Pleikies