Lernen durch Anwendung.
Paragamix.Cyber nutzt szenariobasiertes Lernen: Teilnehmende lesen nicht nur Regeln, sondern bewerten Situationen, erkennen Risiken und treffen Entscheidungen. Der Ansatz orientiert sich an Prinzipien der Lernpsychologie und Erwachsenenbildung. Wissen wird stärker verankert, wenn es aktiv angewendet und unmittelbar mit Rückmeldung verbunden wird.
Angriffsketten statt Einzelereignisse.
Moderne Angriffe bestehen selten aus einem einzelnen Fehler. Sie entwickeln sich über mehrere Schritte: Erstkontakt, Vertrauensaufbau, Manipulation, Entscheidung, Reaktion. Die Missionen bilden solche Ketten nach, etwa bei Spear Phishing, Business Email Compromise, Social Engineering, Lieferantenangriffen, Datenabfluss oder Ransomware.
Handlungsorientierte Awareness.
Ziel ist nicht, möglichst viele Regeln abzufragen. Trainiert wird das Verhalten, das in Sicherheitsmomenten zählt: Risikowahrnehmung, kritisches Hinterfragen, Erkennen von Manipulation, sichere Entscheidungen sowie angemessenes Melden und Eskalieren von Vorfällen.
Fachliche Orientierung.
Die Inhalte orientieren sich an anerkannten Themen der Informationssicherheit und Security Awareness, unter anderem aus ISO/IEC 27001, NIST, BSI-Publikationen und Human-Risk-Management-Konzepten. Die Missionen ersetzen keine Rechtsberatung, kein ISMS, kein Audit und keine Zertifizierung. Sie unterstützen eine verständliche und dokumentierbare Sensibilisierung im Arbeitsalltag.
Interaktiv, aber nicht verspielt.
Elemente aus Serious Games und Erfahrungslernen werden nur dort eingesetzt, wo sie fachlich helfen: Kontext verstehen, Entscheidung treffen, Feedback erhalten, Verhalten reflektieren. Der spielerische Anteil dient nicht der Unterhaltung um ihrer selbst willen. Er macht Sicherheitsentscheidungen greifbarer.
Fachliche Grundlage.
Die Konzeption erfolgt aus Erfahrung mit Informationssicherheitsmanagement, ISO/IEC 27001, Risikomanagement, Business Continuity Management, Security Awareness und IT-Governance. Die Szenarien basieren auf realen Angriffsmethoden, aktuellen Bedrohungsbildern und praktischen Anforderungen aus Informationssicherheits- und Compliance-Projekten.
Unser Anspruch.
Cyber Awareness soll nicht nur formal erledigt sein. Sie soll Mitarbeitende auf Situationen vorbereiten, in denen Sicherheitsentscheidungen tatsächlich getroffen werden: im Arbeitsalltag.