Brain Security · Sensibilisierung für Cybersicherheit und KI
Katalog
Der voll anpassbare Cyber-Wettbewerb: maßgeschneiderter Ablauf, Boss Fights und öffentliche Rangliste.
Entdecken→
Automat
Der Arcade-Automat für Cyber-Sensibilisierung. Online konfigurierbar, schlüsselfertig geliefert.
Entdecken→
Spiel
Das Ventil für CISOs: ein einziger Handgriff, ~2 Minuten, und Schreien ins Mikro vervielfacht die Punkte.
Entdecken→
Wettbewerb
Der voll konfigurierbare Reflex-Wettbewerb: Minispiele auf Zeit, Thema Cyber, KI oder gemischt, Arcade-Modus.
Entdecken→
Erlebnis
Der Deepfake-Fotoautomat: Webcam freigeben, sich live von einer KI verwandeln lassen, und Bilder nie wieder mit denselben Augen sehen.
Entdecken→
Enzyklopädie
Die visuelle Cyber-Enzyklopädie, generiert von KI: Erkunden Sie jedes Thema grenzenlos.
Entdecken→
Bot
Der Bot, der in Ihrem Chat sensibilisiert: Mikro-Lektionen, die von selbst kommen, signiert von Jack.
Entdecken→
Schulung
Der Cyber-Lernpfad als Fortschrittskarte: kurze Kapitel und ein eingebettetes Arcade-Quiz, ohne Konto anzulegen.
Entdecken→
Simulation
Der Phishing-Simulator, der Ihre Teams auf reale Angriffe trainiert, von der gefälschten E-Mail bis zum präparierten QR-Code, in einem kontrollierten Rahmen, der niemals ein Passwort erfasst.
Entdecken→
Coming soon
Der Werkzeugkasten für CISOs, bald verfügbar.
Das narrative Spiel, das Cybersicherheit spielerisch beibringt: zehn Kapitel, eine Levelkarte, ohne etwas zu installieren.
Entdecken→
Besiegen Sie die Vergessenskurve in der IT-Sicherheit: Nutzen Sie Microlearning und Spaced Repetition für echte Sicherheitsreflexe im Team.
Jedes Jahr wiederholt sich in vielen Unternehmen das gleiche Ritual. Die Belegschaft absolviert ein verpflichtendes, 45-minütiges E-Learning-Modul, klickt sich durch einen Multiple-Choice-Test und kehrt an den Schreibtisch zurück. Aus Compliance-Sicht ist das Häkchen gesetzt. Dennoch klickt wenige Wochen später ein Mitarbeiter auf einen verdächtigen E-Mail-Anhang oder nutzt ein kompromittiertes Passwort erneut. Warum klafft diese Lücke trotz erheblicher Investitionen immer noch auf?
Die Ursache liegt nicht an mangelnder Auffassungsgabe der Teams, sondern an der biologischen Funktionsweise des menschlichen Gehirns. Ohne gezielte Reaktivierung sortiert das Gedächtnis Informationen aus, die es im Alltag als nicht überlebenswichtig einstuft. Angesichts dieser Tatsache müssen CISOs und Schulungsverantwortliche ihren Ansatz grundlegend überdenken, um flüchtiges Theoriewissen in ein dauerhaftes prozedurales Gedächtnis zu überführen.
Auf den Punkt gebracht: Die Ebbinghaussche Vergessenskurve belegt, dass das Gehirn rund 80 % des neu gelernten Wissens nach 30 Tagen ohne Reaktivierung verliert. Massierte jährliche Schulungseinheiten überlasten das Arbeitsgedächtnis, ohne motorische Gewohnheiten oder Automatismen gegenüber alltäglichen digitalen Bedrohungen aufzubauen.
Bereits Ende des 19. Jahrhunderts beschrieb der deutsche Psychologe Hermann Ebbinghaus den exponentiellen Zerfall von Gedächtnisinhalten über die Zeit. Seine Forschungen zeigen, dass das menschliche Gehirn ohne gezielte Wiederholung bereits nach 24 Stunden fast 50 % des erworbenen Wissens verliert, nach einem Monat sind es über 80 %.
Übertragen auf die IT-Sicherheit erklärt dieses Phänomen das strukturelle Scheitern isolierter Einmal-Schulungen:
Effektive Informationssicherheit basiert auf spontanen Reflexen. Ein Reflex lässt sich jedoch niemals durch eine passive jährliche Pflichtbelehrung erlernen.
Auf den Punkt gebracht: Um den Gedächtnisverlust aufzuhalten, müssen Lerninhalte in regelmässige Mikro-Lektionen unterteilt und mittels Spaced Repetition wiederholt werden. Diese getaktete Reaktivierung festigt die neuronalen Verknüpfungen und verwandelt abstrakte Vorschriften in instinktive, dauerhafte Schutzreflexe.
Um die Dynamik der Ebbinghaus-Kurve umzukehren, setzt die Kognitionswissenschaft auf die Methode der verteilten Wiederholung (Spaced Repetition). Jedes Mal, wenn ein Konzept kurz vor dem Vergessen erneut aktiviert wird, verlangsamt sich der anschliessende Wissenszerfall. So verankert sich das Know-how langfristig im Langzeitgedächtnis.
Statt einmal jährlich ein zähes Standardmodul zu verordnen, liegt die Lösung darin, das Lernen kontinuierlich über das gesamte Jahr zu verteilen, verpackt in kurze Einheiten von zwei bis drei Minuten. Genau diesem didaktischen Prinzip folgt Cyber Journey, unser strukturierter Pfad aus thematischen Kapiteln und Mikro-Lektionen.
Durch die Integration spielerischer Arcade-Quiz-Mechaniken in den Lernalltag wechseln die Mitarbeitenden von der passiven Zuschauerrolle in die aktive Beteiligung:
| Critical Point Identified | Operational Analysis & Mechanism | Guide Section |
|---|---|---|
| Kognitive Überlastung | Wer Passwortsicherheit, Social Engineering, Phishing und Verschlüsselung in eine einzige Sitzung presst, überfordert die Aufmerksamkeitsspanne der… | Warum vergessen wir 80 % einer Cybersicherheitsschulung… |
| Häufige, niederschwellige Impulse | Inhalte werden in kleinen Dosen vermittelt, ohne die täglichen Arbeitsabläufe der Teams zu blockieren. | Wie lässt sich die Vergessenskurve in der Security Awareness… |
| Training durch aktiven Abruf | Eine konkrete Frage zu beantworten oder eine praktische Entscheidung zu treffen, verankert Wissen tiefer als das blosse Überfliegen einer Richtlinie. | Prozedurales Gedächtnis: Wachsamkeit zur unbewussten Routine… |
| Fehlende Kontextualisierung | Mitarbeitende können ein abstraktes Konzept, das sie einmal im Jahr gesehen haben, nicht spontan mit einer betrügerischen E-Mail verknüpfen, die an… | Warum vergessen wir 80 % einer Cybersicherheitsschulung… |
Damit ein Mitarbeiter einen Sicherheitsvorfall verlässlich meldet oder die Absenderadresse einer auffälligen E-Mail prüft, muss dieser Handgriff nahezu automatisch ablaufen. Hier kommt das prozedurale Gedächtnis ins Spiel, genau jenes System, das uns das Fahrradfahren oder Autofahren ermöglicht, ohne über jede Bewegung einzeln nachzudenken.
Um dieses Gedächtnissystem im Unternehmenskontext aufzubauen, sind drei Faktoren entscheidend:
Kombiniert man diese Hebel mit einem kontinuierlichen Programm wie Cyber Journey, das schrittweise mit Unterstützung unseres Teams eingeführt wird, wandelt sich die Sicherheitskultur von einer lästigen Pflichtaufgabe zu einer greifbaren, gemeinsamen Kernkompetenz.
Um den Kreislauf des Vergessens zu durchbrechen, braucht es praxiserprobte Methoden, motivierende Lernformate und Werkzeuge, die zum Arbeitsalltag moderner Organisationen passen. Indem Sie auf kurze, wiederkehrende Trainingseinheiten setzen, minimieren Sie das menschliche Sicherheitsrisiko in Ihrem Unternehmen spürbar.
Möchten Sie einen strukturierten Pfad etablieren, der echte Schutzreflexe in Ihrer Belegschaft festigt? Sprechen Sie mit uns über Ihre Anforderungen, um zu erfahren, wie ein nachhaltiges Awareness-Programm für Ihre Organisation aussehen kann.
