Unsere zweite „Unlocking Insights: Interdisciplinary Cybersecurity Lunch Talks Series“ fand virtuell statt und setzte unser Engagement für die Förderung gemeinsamer Diskussionen zwischen Forscherinnen und Praktikern fort. Die von Lorin Schöni geleitete Sitzung konzentrierte sich auf das dringende Thema „Herausforderungen von Phishing-Interventionen, die auf den Menschen abzielen“ und zog ein noch größeres Publikum an, das sich mit den Nuancen dieses kritischen Bereichs der Cybersicherheit befassen wollte.
Lorin Schöni wies in seinem Vortrag auf die anhaltende Bedrohung durch Phishing-Angriffe hin und betonte, dass jedes wirksame Eingreifen die menschliche Kognition und Wahrnehmung berücksichtigen muss, da Phishing menschliche Handlungen ausnutzt. Trotz der vielversprechenden Ergebnisse einiger auf den Menschen ausgerichteter Schulungsansätze gibt es noch zahlreiche Herausforderungen. Dazu gehören ein geringes Maß an Engagement, die mangelnde Vergleichbarkeit verschiedener Maßnahmen und das ständige Problem der Phishing-Anfälligkeit.
Im Vortrag wurden mehrere innovative Lösungen vorgeschlagen. Ein wichtiger Vorschlag war, die Interaktivität in Schulungsprogrammen zu erhöhen, um sie ansprechender und effektiver zu gestalten. Neue Technologien, wie z. B. Augmented Reality, wurden als potenzielle Hilfsmittel zur Verbesserung des Engagements und der Wirkung von Phishing-Simulationen erörtert, um so die Bereitschaft und Reaktion der User zu verbessern.
Ein großer Teil der Diskussion konzentrierte sich auf die Entwicklung eines systematischeren Ansatzes für Phishing-Interventionen. Schöni stellte das Konzept eines Phishing-Interventionsrahmens vor, der darauf abzielt, die Gestaltung, Umsetzung und Bewertung von Schulungsprogrammen zu standardisieren und zu rationalisieren. Dieser Rahmen könnte die derzeitige Fragmentierung und Variabilität der Interventionsstrategien beseitigen und zu einheitlicheren und vergleichbaren Ergebnissen führen.
Die Veranstaltung endete mit einem Konsens über die Bedeutung der interdisziplinären Zusammenarbeit bei der Bewältigung der Herausforderungen des Phishings. Die Teilnehmenden verließen die Veranstaltung mit neuen Perspektiven und neuen Inspirationen für die Erforschung innovativer Lösungen, die sowohl technologische Fortschritte als auch ein tieferes Verständnis des menschlichen Verhaltens nutzen.