Zur Jubiläumsfolge kommt das ganze Podcast-Team zusammen und lässt hinter die Kulissen blicken. Wie kommt man auf die Idee einen Podcast zu machen? Wieso beisst Marcus ins Mikrofon? Was ist eine Whisky-Folge? Und warum brauchen wir eine Audiokur? Katja, Marcus, Mike und Oli sitzen im Ogerwerk bei Guezli und Tee zusammen und blicken zurück auf 50 Folgen Security Awareness Insider Podcast. Das Team ist sich einig: Das war und wird voll grossartig!

Ogerwerk Event Location: https://www.ogerwerk.com/

Kindersendung "Spielhaus" auf SRF : https://www.srf.ch/play/tv/sendung/spielhaus?id=15b4652b-2d54-41b6-aa6f-fb1a56fd9c7b

Erwähnte Podcasts:

Einschlafen mit Wikipedia: https://einschlafen.podigee.io/

Zeit Verbrechen: https://www.zeit.de/serie/verbrechen

Zeit Augen Zu: https://www.zeit.de/serie/augen-zu

Fest & Flauschig: https://open.spotify.com/show/1OLcQdw2PFDPG1jo3s0wbp

SRF Grauen: https://www.srf.ch/audio/grauen

SRF Einfach Politik: https://www.srf.ch/audio/einfach-politik

Datenschutzplaudereien: https://www.datenschutzpartner.ch/podcast/

Kill List: https://www.podcastschmiede.ch/podcasts/kill-list/

Motherhacker: https://gimletmedia.com/shows/motherhacker

Am 24. Oktober traf sich die Schweizer und internationale Security Awareness Community in Bern, um sich zu vernetzen und auszutauschen. Der Swiss Security Awareness Day wird organisiert von Switch und iBarry und offeriert einen Tag voller Input aus Forschung und Praxis. Dieses Jahr ging es um Bad Apples, systemische Ursachen, Behaviour change und vieles, vieles mehr. Marcus und Katja werfen einen Blick zurück und diskutieren über Highlights, Spannendes und Kritisches.

Show Notes

Aufnahmen der Talks am Swiss Security Awareness Day: https://switch.mediaspace.cast.switch.ch/channel/Swiss%2BSecurity%2BAwareness%2BDay%2B2024/95179

iBarry: https://www.ibarry.ch 

Cyber Wellness Podcast Folge mit Marcus: https://www.cyber-wellness.io/14th-podcast-episode-you-cant-buy-culture-exploring-the-human-factor-in-cybersecurity/

Vortrag von Jasmina Mešić am Switch Security Awareness Day 2020: https://cast.switch.ch/media/Jasmina+Me%C5%A1i%C4%87+-+Lessons+learnedA+10+years+of+raising+awareness+in+Slovenia/0_4py0ebub/27604

Referenzierten Folgen:

 Tom Hoffmann: https://www.securityawarenessinsider.ch/e/kompliziert-vs-komplex-human-centred-design-fur-security/ und https://www.securityawarenessinsider.ch/e/security-designen-komplexe-adaptive-systeme-in-organisationen-1664186488/

 Heiko Rossnagel: https://www.securityawarenessinsider.ch/e/technologieakzeptanz/

 Mathias Toth: https://www.securityawarenessinsider.ch/e/zhaw/

Wer misst, misst Mist. Oder? Die meisten Organisationen "messen" das Verhalten ihrer Mitarbeitenden in der Hoffnung mehr über das Level an Informationssicherheit oder gar die Sicherheitskultur zu erfahren. Aber wie? Dr. Thomas Schlienger, Gründer und CEO von Treesolution, ist Experte für Informationssicherheitskultur und hat den Security Awareness Radar entwickelt. Im Gespräch mit Marcus und Katja berichtet er von häufigen Irrglauben, teilt Learnings aus seinem jahrelangen Erfahrungsschatz und blickt zurück auf die sehr lang zurückliegende aller erste Begegnung mit unserem Podcast-Host.

Show notes:

Thomas auf LinkedIn: https://www.linkedin.com/in/thomas-schlienger-1a8a7125/

Security Awareness Radar: https://www.treesolution.com/security-awareness-messung

White Paper " Vermeiden Sie die 7 häufigsten Fehler bei der Messung Ihrer Security-Awareness": https://www.treesolution.com/downloads/die-sieben-haufigsten-fehler-bei-der-messung-von-security-awareness-und-wie-sie-sie-vermeiden

Doktorarbeit von Thomas und andere wissenschaftliche Papers: https://www.researchgate.net/profile/Thomas-Schlienger-2

Talk von Thomas am Switch Security Awareness Day 2022: https://switch.mediaspace.cast.switch.ch/media/Thomas+Schlienger+%26+Pascal+RosenbergerA+Security+Awareness+in+Microsoft+Teams+with+chat-based+microlearnings/0_wtweuem5/27623

Auf das e-book vom Securitymanager mit den alten Photos von Thomas und Marcus haben wir leider keinen Link gefunden . Fragt die beiden doch direkt an, wenn ihr das sehen möchtet.

U-Boot und Kugelfisch begleiten die Mitarbeitenden der Zürcher Hochschule für Angewandte Wissenschaft (ZHAW) beim Thema Informationssicherheit. Mathias Toth, Information Security Specialist, hat ein vielseitiges Programm gestartet, um das sichere Verhalten an der Hochschule zu fördern: Logo, e-learning, Events, Intranetsuftritt und vieles mehr gehören dazu. Im Gespräch mit Marcus und Katja erklärt der gelernte Maschinenzeichner wie er sich in die Aufgabe Security Awareness eingearbeitet hat und warum Netzwerken und Kollaboration fundamental dafür sind.

Show Notes:

Mathias auf LinkedIn : https://www.linkedin.com/in/mathias-toth-b71b84190/

ZHAW Zürcher Hochschule für Angewandte Wissenschaften: https://www.zhaw.ch/de/hochschule/

Human Hacking Buch : https://humanhackingbook.com/

CAS Cyber Risk Awareness: https://www.zhaw.ch/de/sml/weiterbildung/detail/kurs/cas-cyber-risk-awareness

Swiss Security Awareness Roundtable: https://ssart.ch/

iBarry: https://ibarry.ch

Swiss Internet Security Alliance: https://www.swiss-isa.ch/

Switch Security Awareness Day 2024: https://www.switch.ch/de/swiss-security-awareness-day-2024

Es herrscht Fachkräftemangel und gleichzeitig Unklarheit im Security-Umfeld. Der Bereich entwickelt sich so schnell, dass man heute nicht weiss, was man morgen braucht. Ein Jobprofil zu erstellen, das geeignete Kandidat:innen anzieht, ist nicht einfach. Carolin Schneider, HR-Expertin und CEO von 4di2, gewährt Marcus und Katja einen Blick hinter die Kulissen des komplexen Personalwesen-Theaters. Die Expertin erklärt, wie man einen Job so ausschreibt, dass sich die bestmöglichen Leute bewerben, und was Quereinsteiger:innen damit zu tun haben.

Carolin auf LinkedIn: https://www.linkedin.com/in/carolin-schneider-4di2/

4di2: https://4di2.ch/

Techface - Wir bringen mehr Frauen in Tech: https://techface.ch/de/

Swiss Cyber Circle: https://www.linkedin.com/showcase/swiss-cyber-circle-community/

CAS Cyber Risk Awareness: https://www.zhaw.ch/de/sml/weiterbildung/detail/kurs/cas-cyber-risk-awareness

Swiss Security Awareness Day: https://www.switch.ch/en/swiss-security-awareness-day-2024

Wie war das nochmal mit der Datenklassifikation? Wie teile ich die Dokumente am besten? Einfach kurz den persönlichen InfoSec-Assisstenten anchatten und auf jede aktuelle Frage eine konkrete Antwort bekommen. Wie das funktionieren kann, erklärt Pascal Rosenberger von Eggheads, eine KI-unterstützte Microlearning-Plattform. Im Gespräch mit Marcus und Katja berichtet der CEO und Co-Founder über Einsatzmöglichkeiten, zukünftige Entwicklungen und Grenzen des Einsatzes von Trainings-Chatbots in Organisationen.

Pascal auf LinkedIn: https://www.linkedin.com/in/pascalros/

Digitaler Assistent für Cyber Security Awareness: https://eggheads.ai/de/egghead-digitaler-assistent-fur-cyber-security-awareness/

Beispiel "How to create a strong password": https://app.eggheads.ai/chat/l9pw61xez1v

Egghead Quiz zu dieser Podcastfolge: https://app.eggheads.ai/chat/bx6zb1jxwev/

Talk von Pascal Rosenberger und Thomas Schlienger am Switch Security Awareness Day 2022  "Security Awareness in Microsoft Teams with chat-based microlearnings" : https://tube.switch.ch/videos/pZA9aq062g

Frühere Folge zu Chatbots mit Sophie Hundertmark: https://www.securityawarenessinsider.ch/e/maschinelle-awareness-chatbots-in-der-informationssicherheit/

Swiss Security Awareness Day 2024: https://www.switch.ch/en/swiss-security-awareness-day-2024

CAS Cyber Risk Awareness an der ZHAW: https://www.zhaw.ch/de/sml/weiterbildung/detail/kurs/cas-cyber-risk-awareness

Das grosse Klassentreffen der deutschsprachigen Awareness-Community organisiert von Mybreev und known_sense fand dieses Jahr in München statt. Vom 22. und 23. Mai wurden die neusten Trends und Erkenntnisse im Fachbereich Security Awareness präsentiert und diskutiert. Markus und Katja haben als Moderationsduo durch das Programm geführt und sprechen über Highlights, Designer Möbel, religiöse Momente und Biergärten.

Take Aware 2024: https://www.take-aware-events.com/events/take-aware-2024-muenchen

Soll (neue) Technologie genutzt werden, muss sie anwendbar sein. Sonst kann sie auf dem Markt nicht bestehen. Für Technologie im Bereich Security zählt der wichtige Aspekt "Anwendbarkeit" aber häufig gar nicht, sagt Dr. Heiko Roßnagel, Leiter des Teams Identity Management am Fraunhofer-Institut IAO. Dasselbe gelte auch für die meisten Sicherheitsregeln in Unternehmen - die Frage nach der Umsetzbarkeit wird nicht gestellt. Im Gespräch erklärt Heiko Marcus und Katja, was sich ändern sollte und warum die Security Awareness Community mit geschwellter Brust über den eigenen Namen nachdenken sollte. 

Heiko auf LinkedIn: https://www.linkedin.com/in/heiko-ro%C3%9Fnagel-1ba56113/

Eröffnungsveranstaltung "Sicherheitsfaktor Mensch" am 3. Juni 2024 im Lernlabor Cybersicherheit

https://www.iao.fraunhofer.de/de/veranstaltungen/2024/sicherheitsfaktor-mensch.html?utm_campaign=ML_24-04-eroeffnung-lernlabor-cybersicherheit

"On the possible impact of security technology design on policy adherent user behavior - Results from a controlled empirical experiment" : https://doi.org/10.18420/sicherheit2018_11

"On the diffusion of security behaviours" : https://doi.org/10.18420/ois2020_07

Francesca Del Guidice fährt mit Shuttlebus oder Velo über 75 km Strassennetz in alle Ecken des Werks der Volkswagen AG in Wolfsburg, um ihre Zielgruppen kennenzulernen. Die Information Security Awareness Officer ist sowohl verantwortlich für die Sensibilisierung der rund 60'000 Mitarbeitenden des Standorts, als auch für das Management der Security Awareness Community im gesamten Konzern. Im Gespräch erzählt sie Marcus und Katja, wie sie mit Provokation arbeitet und warum eLearnings nicht obligatorisch sein müssen.

Show notes:

Francesca auf LinkedIn: https://www.linkedin.com/in/francesca-del-giudice-91831487/

SISA Grusswort von Marcus am Switch Security Awareness Day: https://switch.mediaspace.cast.switch.ch/playlist/dedicated/58085/0_q357qsuy/0_j3d8fmf1 (ab Minute 14)

Cybersicherheit in Zahlen 2022: Der Gegner wird keine Ruhe geben:

 https://www.brandeins.de/corporate-services/cybersicherheit-in-zahlen-g-data/cybersicherheit-in-zahlen-2022-der-gegner-wird-keine-ruhe-geben 

Dietmar Pokoyski ist ein Urgestein der deutschsprachigen Security Awareness Community und bekannt wie ein bunter Hund. Seit 20 Jahren drückt er mit seiner Agentur known_sense dem Thema seinen Stempel auf. Gamification, psychologische Studien, schicke Visuals sind heute fester Bestandteil der Branche - auch dank Dietmars Pionierarbeit. Im Gespräch mit Marcus und Katja berichtet er über die Biertischidee "Virusquartett", die Anfänge der Security Arena und natürlich über die Take Aware.

Show notes:

Tiefenpsychologische Studien zur "Blackbox Mensch": https://www.known-sense.de/security-studien

Tiefenpsychologische Studien zu Awareness in KMU:  https://alarm.wildau.biz/

Tiefenpsychologische Studie "Hören ist Beziehung": https://link.springer.com/book/10.1007/978-3-658-00151-3

Publikationen von Dietmar: https://www.researchgate.net/profile/Dietmar-Pokoyski

Take Aware Konferenz 2024: https://www.take-aware-events.com/events/take-aware-2024-muenchen 

Swiss Security Awareness Day 2024: https://www.switch.ch/en/swiss-security-awareness-day-2024

Buch "Die Gestörten" von Wolf Lotter: https://www.rowohlt.de/buch/wolf-lotter-die-gestoerten-9783989280106

Referenzierte Folge "Ahoi Safe & Easy" mit Michael Peters : https://www.securityawarenessinsider.ch/e/hacker-island/