Securaware: Plattformlösung zum individualisierten CybersecurityTraining für Privatpersonen

Phishing zählt zu den am weitesten verbreiteten Angriffsformen im Bereich der Cybersecurity und gewinnt durch die voranschreitende Digitalisierung zunehmend an Relevanz im Alltag. Insbesondere Privatpersonen sind häufig unzureichend gegen derartige Angriffe geschützt und benötigen gezielte Massnahmen zur Steigerung ihrer Sicherheitskompetenz.

Im Rahmen dieser Bachelorarbeit wird ebendiese Lücke durch die Konzipierung einer Schulungsplattform und Entwicklung eines Prototypen geschlossen. Dieser Prototyp sensibilisiert Privatpersonen für Phishing mithilfe von theoretischen und praxisorientierten Inhalten, Simulationen und Beispielen. Bestehende Awareness-Lösungen, typische Vorgehensweisen von Angreifern und erkennbare Merkmale von Phishing-E-Mails werden in einem ersten Schritt analysiert, um daraus Anforderungen abzuleiten. Darauf aufbauend werden Features und eine Software-Architektur hergeleitet und durch Anwendung von state-of-the-art Software-Engineering-Praktiken der Prototyp implementiert. Mittels eines Usability-Tests wird die Benutzererfahrung evaluiert und optimiert.

Es wurde eine innovative und benutzerorientierte Schulungsplattform konzipiert und umgesetzt, welche Benutzer anhand von Phishing-Simulationen, Online-Kursen und Tests über Betrugsversuche im Internet präventiv informiert. Zukünftig kann Securaware iterativ weiterentwickelt und kommerziell verwendet werden.