Cyberabwehr beginnt beim Verhalten

Der Zuger Security-Awareness-Spezialist Cyberdise will Mitarbeitende nicht nur schulen, sondern ihr Verhalten als messbaren Teil der IT-Sicherheit nutzen. Grundlage ist laut Unternehmen unter anderem eine gemeinsame Studie mit der Hochschule Luzern. Der Kern: Wissen schützt nicht automatisch. Viele Mitarbeitende kennen Phishing-Risiken, klicken im Arbeitsalltag aber trotzdem auf gefährliche Links, öffnen manipulierte Anhänge oder melden Vorfälle zu spät. Das Problem liegt weniger im fehlenden Wissen als im Verhalten unter Druck. Mit Cyberdise V3.2 sollen menschliche Reaktionen stärker in Sicherheitsprozesse einfliessen. Die Plattform misst Verhalten in realitätsnahen Szenarien und macht daraus Signale für die Cyberabwehr. Dazu gehören Simulationen von Phishing, Smishing, Vishing, Quishing und Angriffen über Microsoft Teams. Hinzu kommen personalisierte Angriffssimulationen auf Basis öffentlich verfügbarer Informationen. Unter dem Begriff Educational Vulnerability Profiles sollen Angriffe realistischer nachgestellt und Reaktionen gezielter trainiert werden. Auch die Anbindung an Security Operations Center ist vorgesehen. Wird ein echter Phishing-Angriff erkannt und aus Postfächern entfernt, soll die Plattform daraus eine sichere Simulation machen. Mitarbeitende werden so mit einer entschärften Kopie des realen Angriffs konfrontiert. Palo Stacho, Gründer von Cyberdise, bringt den Ansatz so auf den Punkt: "Traditionelle Awareness verändert Wissen. Behavioral Defense Engineering verändert, wie Menschen handeln." Dr. Carlo Pugnetti von der Hochschule Luzern ergänzt: "Mitarbeitende können eine wirksame erste Verteidigungslinie werden, wenn die richtigen Werkzeuge zum richtigen Zeitpunkt eingesetzt werden." Cyberdise wurde 2023 in Zug gegründet. Die KI-gestützte Suite deckt Angriffssimulationen, Incident Reporting, Incident Response und Trainings ab und zählt laut Unternehmen mehr als 500'000 lizenzierte Nutzer. (aso)