Verzeichnis der Abschlussarbeiten

Die Top-3-Elemente einer erfolgreichen Cybersecurity
Awareness-Kampagne
Vorliegende Arbeit hatte zum Ziel, das Thema Cybersecurity Awareness-Kampagnen zu
beleuchten. Die forschungsleitende Fragestellung dazu lautete „Welches sind die drei
wichtigsten Elemente von erfolgreichen Awareness-Kampagnen im Bereich der
Cybersecurity“. Das dazu erarbeitete Forschungsdesign beinhaltete einerseits die
qualitative Beleuchtung der Thematik mittels Experteninterview. Andererseits wurde eine
quantitative Erhebung mittels Online-Fragebogen durchgeführt. Die Stichprobe in der
Größe von n = 103 bot ein repräsentatives Abbild von betroffenen Unternehmen und
ihrer aktuellen Handhabung von Cybersecurity Awareness-Kampagnen. Nach Sichtung
der Umfragedaten wurde deutlich, dass die Umfrageteilnehmenden grundsätzlich die
Qualitäten der inhaltlichen Wissensvermittlungen als wichtigste Elemente von
Awareness-Kampagnen beurteilten. Unter Heranziehung der Antwortverteilungen bei
Schlüsselitems, unter Abstützung auf weitere Umfrageergebnisse und unter
Berücksichtigung der qualitativen Aussagen des interviewten Experten ließ sich die
Forschungsfrage wie folgt beantworten: „Als die drei wichtigsten Elemente von
Cybersecurity Awareness-Kampagnen haben sich, neben der Ausweitung der
Schulungen auf alle Mitarbeitenden, Details zu praxisnahen und nicht ausschließlich
berufsbezogenen Lerninhalten herausgestellt, konkret die Vermittlung vom Erkennen
verdächtiger E-Mails und die Vermittlung von Schutzmöglichkeiten gegen SocialEngineering-Angriffen“.

The Top-3-Elements of a Successful Cybersecurity Awareness Campaign
The aim of the present work was to shed light on the topic of cybersecurity awareness
campaigns. The research question was "What are the three most important elements of
successful awareness campaigns in the field of cybersecurity". The research design
developed for this included, on the one hand, the qualitative illumination of the topic by
means of an expert interview. On the other hand, a quantitative survey was carried out
using an online questionnaire. The sample with a size of n = 103 offered a representative
picture of affected companies and their current handling of cyber awareness campaigns.
After reviewing the survey data, it became clear that the survey participants generally
judged the quality of the knowledge transfer as the most important element of awareness
campaigns. Using the response distributions for key items, based on further survey
results and taking into account the qualitative statements of the interviewed expert, the
research question could be answered as follows: "The three most important elements of
cybersecurity awareness campaigns, in addition to the expansion of training to all
employees, details on practical and not exclusively job-related learning content are
highlighted, specifically the teaching of how to recognize suspicious e-mails and the
teaching of protection against social engineering attacks".