Experiment: Sicherheitsverhalten bei Verwaltungs-IT-Personal

Wie sicher verhält sich IT-Personal in Verwaltungen wirklich? Dieses Experiment untersucht durch simulierte Angriffe (Phishing, Social Engineering, USB-Drops) das tatsächliche Sicherheitsverhalten von IT-Mitarbeitenden in Behörden – und bewertet die Wirksamkeit bestehender Schulungsmaßnahmen.

Experimentdesign

• Ethisch abgesicherte Phishing-Simulation (mit Einwilligung der Behördenleitung)
• Social-Engineering-Szenarien: Telefonbetrug, Identitätstäuschung
• Vorher-/Nachher-Vergleich mit und ohne Sicherheitsschulung
• Anonymes Feedback-Gespräch mit allen Teilnehmenden nach dem Experiment

Für Behörden

Behörden können eine Sicherheitssimulation für ihre IT-Belegschaft beauftragen. Alle Ergebnisse bleiben intern. Kein Mitarbeiter wird öffentlich identifiziert. Kontakt: itsecurity@lidf-potsdam.de