No abstract

Sensibilisierung für Informationssicherheit und die Förderung entsprechender Kenntnisse sind essentiell für eine gelungene Digitalisierung. Im vorliegenden Projekt werden dafür u. a. digitale Serious Games entwickelt und erprobt. Serious Games bieten in der Nachbildung realistischer Alltagssituationen einen geschützten Raum, in dem Fehler gemacht, Konsequenzen von getroffenen Entscheidungen ohne Folgen für das wahre Leben erlebt und verschiedene Wege ausprobiert werden können. So kann sicherheitsbewusstes Verhalten im Falle eines Angriffs auf die Informationssicherheit eingeübt werden. Die Ergebnisse eines Usertests zeigen, dass narratives Lernen mit Serious Games zum Thema Informationssicherheit positiv angenommen wird und zum Lernerfolg beiträgt.

The role of information security in German SMEs is becoming increasingly important. External input plays a key role here, but some of it tends to overwhelm SMEs rather than providing systematic assistance that can be readily implemented. In a project funded by the German Federal Ministry for Economic Affairs and Energy, an overall scenario for new ways to achieve more sustainable information security (IS) in German SMEs is being developed, one that puts people at the heart of the measure. In addition to a current literature search on the situation in companies, the current state of information security and IS awareness is recorded in the project through a combination of different methods: indepth psychological interviews, an online survey in four pilot companies and security-related competence profiles derived from the German IT-Grundschutz. This article presents some preliminary results published. Keywords—Information security, awareness, human factor, German SMEs, in-depth interviews, survey, competence profiles, security topics, training methods.