vielen Dank für die aufschlussreiche Antwort. Damit kann ich auf jeden Fall etwas anfangen. Dass klingt sehr plausibel. Es klingt vielleicht "lustig" mit dem gefundenen USB Stick, aber die Neugierde der Menschen ist wohl wirklich der "beste Helfer" für Hacker/Angreifer. Wen reizt es nicht, "nur mal eben" reinzuschauen, in USB Stick, oder Anhang.

a) um Datenschutz. Der Betrieb muss nachweisen können, dass alle Mitarbeiter, die mit persönlichen Daten im Sinne der DSGVO umgehen, dieses sorgfltig machen und Datenpannen SOFORT gemeldet werden müssen

b) um allgemeien Aufmerksamkeit beim Umgang mit Mails und der IT allgemein. Also keine privaten USB Sticks in die Rechner stecken und schon gar nicht welche, die man z.B. auf dem Firmenparkplatz gefunden hat. Nicht lachen, sowas gibts und das ist ein nicht unblicher PEN-Test. Der Stick sieht dann aus wie ein billiger USB Stick, ist aber in Wahrheit ein Rubber Ducky und der ist nichts weiter als eine virtuelle Tastatur.  Je nachdem, wer ihn in seinen Rechner steckt, kann das schon ein sehr gefährliches Angriffswerkzeug sein. Bei einem PEN-Test würde man natürlich keinen Angriff starten, sondern z.B. Word und in ein leeres Dokument einen Satz wie "Dies hätte auch ein Angriff auf Ihre Firma sein können" in großen Biuchstaben auf den Bildschirm zu schreiben. Dann geht es um die Aufmerksamkeit bei eMails und besonders bei Anhängen. Da inzwischen Trojaner wie emotet mit "Dynamite Phishing" arbeiten, muss man hier besonders aufpassen. Es ist nicht mehr so einfach zu sagen, öffnet keine Anhänge von Absendern, die ihr nicht kennt. emotet verschickt Mails mit Absendern, die der Empfänger kennt und denen er nicht mißtraut. Es hat schon seinen Grund, warum in letzten Monaten so viele Firmen und Verwaltungen Opfer von emotet wurden.

Hätte die Schulung länger gedauert, könnte ich schon etwas tiefgreifendes vermutet wie 
IT-Sicherheit und Datenschutz in der Unternehmenspraxis

mal eine kleine Frage für die Runde.

Worum kann es gehen, wenn in einem Betrieb eine einstündige Schulung gemacht wird, über "IT Sicherheit"?

In dem Betrieb, in dem ich z.Z. als Leiharbeiter tätig bin, wird nämlich Ende diesen Monats so eine Schulung gemacht und meine Abteilung muss da auch teilnehmen.

Schon mal Danke im voraus. 

Euer Praktiker