Sicherheitsbewusstsein schaffen

Technologie allein kann Social Engineering nicht verhindern. Geschulte und aufmerksame Menschen bilden die menschliche Firewall.

Sicherheitsbewusstsein macht jeden Mitarbeitenden zu einem Sensor, der Angriffe erkennen und melden kann.

Ein großer Teil der Sicherheitsverletzungen beginnt damit, dass eine Person getäuscht wird.

Starke Passwörter und Firewalls helfen nicht, wenn jemand einem Angreifer freiwillig die Zugangsschlüssel übergibt. Sicherheitsbewusstsein schließt diese Lücke.

Einmalige Schulungen geraten schnell in Vergessenheit. Wirksame Programme sind kontinuierlich.

• Kurze, häufige Schulungen
• Beispiele aus der Praxis
• Auffrischungen, sobald neue Bedrohungen auftreten

Organisationen versenden gefälschte, aber harmlose Phishing-E-Mails, um ihre Mitarbeitenden zu testen.

Wer klickt, erhält sofort eine freundliche Anleitung. So werden richtige Reaktionen eingeübt, ohne ein echtes Risiko zu verursachen.

Wenn Menschen Bestrafung fürchten, verheimlichen sie Fehler. Das verzögert die Reaktion und verschlimmert Sicherheitsverletzungen.

Eine Kultur ohne Schuldzuweisungen fördert eine schnelle Meldung, sodass das Team rasch reagieren kann.

Menschen melden Vorfälle häufiger, wenn das unkompliziert möglich ist.

• Eine Schaltfläche „Phishing melden“ mit einem Klick in der E-Mail
• Eine klare Kontaktmöglichkeit oder Hotline des Sicherheitsteams
• Schnelle Bestätigung eingegangener Meldungen

Vermitteln Sie eine feste Grundregel: Überprüfen Sie die Identität, bevor Sie auf ungewöhnliche Anfragen reagieren.

Das ist besonders wichtig bei Anfragen zu Geld, Passwörtern oder sensiblen Daten.

Auch Gewohnheiten im Umgang mit physischen Unterlagen und Geräten sind wichtig.

• Aufgeräumter Schreibtisch – Schließen Sie vertrauliche Unterlagen weg
• Freier Bildschirm – Sperren Sie Ihren Computer, wenn Sie sich entfernen

So wird eingeschränkt, was ein Beobachter oder jemand, der sich unbefugt Zugang verschafft, erfassen kann.

Wenn Führungskräfte die Regeln befolgen, tun es andere ebenfalls.

Führungskräfte, die Bildschirme sperren, verdächtige E-Mails melden und Sicherheitsfragen stellen, geben den Ton für die gesamte Organisation an.

Verfolgen Sie die Ergebnisse, um festzustellen, ob die Schulungen wirksam sind.

• Klickraten bei Phishing-Simulationen im Zeitverlauf
• Anzahl der gemeldeten echten Bedrohungen
• Für die Meldung von Vorfällen benötigte Zeit

Nutzen Sie die Daten, um künftige Schulungen gezielt auszurichten.

Sicherheitsbewusstsein bleibt besser erhalten, wenn es auch zu Hause hilft.

Wenn Sie Mitarbeitenden zeigen, wie sie ihr eigenes Banking, ihre sozialen Medien und ihre Familie schützen, werden die Inhalte relevant und bleiben besser im Gedächtnis.

Testen Sie Ihr Verständnis für den Aufbau von Sicherheitsbewusstsein.

So bauen Sie eine starke menschliche Firewall auf:

• Bieten Sie kontinuierliche Schulungen und Phishing-Simulationen an
• Fördern Sie eine Kultur ohne Schuldzuweisungen, in der Meldungen einfach möglich sind
• Fördern Sie die Gewohnheiten „Erst prüfen, dann vertrauen“ und „Aufgeräumter Schreibtisch“

Menschen sind Ihre stärkste Verteidigung, wenn Sie ihnen die nötigen Möglichkeiten geben.