#07: Oktober ist Cybersecurity Awareness Month

Liebe Security Awareness-Interessenten,
Der Cybersecurity Awareness Month geht auf eine Initiative aus dem Jahr 2004 zurück. Damals erkannten die National Cybersecurity Alliance und das US-Heimatschutzministerium einen wachsenden Bedarf: Cybersicherheit war primär eine Angelegenheit von IT-Spezialisten, doch die Bedrohungen betrafen bereits alle Bereiche der Gesellschaft.
Die Idee war einfach: Einen Monat im Jahr zu nutzen, um Cybersicherheit aus der IT-Ecke herauszuholen und zum Thema für jeden zu machen – von Privatpersonen bis zu Unternehmensleitungen. Oktober wurde gewählt, da er im Herbst liegt, wenn Unternehmen oft ihre Budgets und Pläne für das Folgejahr erstellen.
Über 20 Jahre später beteiligen sich weltweit Tausende von Organisationen an der Kampagne. Die Cybersecurity and Infrastructure Security Agency (CISA) stellt kostenlose Ressourcen bereit, und das Motto 2025 lautet „Secure Our World“.
In Deutschland ist diese internationale Initiative bislang wenig bekannt. In dieser Newsletter-Ausgabe beleuchten wir die Kampagne und zeigen, welche praktischen Ansätze auch für deutsche Unternehmen wertvoll sind.
Viel Spaß beim Lesen wünscht
Werner Grohmann
Wie oft sollte ich Security Awareness Schulungen durchführen? Das 12-Monats-Modell erklärt

Serie: Vom Risikofaktor Mensch zur Human Firewall – Teil 2 von 3
Warum führen Cyberattacken zu DSGVO-Klagen?

Stellen Sie sich vor: Ein Cyberkrimineller verschafft sich Zugang zu Ihrem Unternehmensnetzwerk, verschlüsselt Ihre Daten und fordert Lösegeld. Das allein klingt schon schlimm genug – doch damit kann die Geschichte noch lange nicht zu Ende sein.
Denn was als „reines“ IT-Security-Problem beginnt, kann sich schnell zu einem handfesten Datenschutzproblem mit rechtlichen und finanziellen Konsequenzen ausweiten.