Security Awareness: Wir sensibilisieren Ihre Mitarbeiter

Wozu noch Security-Awareness, wenn wir einen Sicherheitsspezialisten haben?

Informationssicherheit innerhalb eines Unternehmens wirklich erfolgreich und effizient zu etablieren, setzt voraus, dass Sicherheitsmaßnahmen getroffen werden müssen. Wenn Mitarbeiter nun erkennen und annehmen, dass sie Teil dieser Sicherheitsstrategie sein müssen, ist dies ein sehr bedeutender und unbedingt notwendiger Faktor für den Erfolg des Unternehmens.

Um diesen Zustand zu erreichen, ist es unabdingbar, eine Sicherheitskultur sowie ein Sicherheitsbewusstsein ("Awareness") aufzubauen und zu pflegen. Mitarbeiter müssen nicht nur die fürs Unternehmen relevanten Gefahren kennen, sondern auch handlungsfähig sein.

Die Praxis zeigt zudem: je höher die Awareness in Unternehmen, umso geringer das Sicherheitsrisiko. Denn: nur, was verstanden wird, kann auch akzeptiert und umgesetzt werden. Deshalb ist Security-Awareness ein ganz wesentlicher Baustein zur Informationssicherheit in Unternehmen.

Was bedeutet Social Engineering?

Der Begriff "Social Engineering" (SE) findet seinen Ursprung in der Soziologie bzw. Politikwissenschaft. Karl Popper prägte den Begriff im Sinne des Konstruierens sozialer Systeme. Bezogen auf Informationssicherheit meint Social Engineering das zwischenmenschliche Manipulieren, also das Vortäuschen falscher Tatsachen, um unberechtigt Zugang zu Informationen oder aber der IT-Infrastruktur zu bekommen.

Es werden also weniger technische, als soziale Möglichkeiten ausgenutzt – man könnte auch sagen: Menschen werden gehackt. Und das nicht zu knapp: schenkt man einschlägigen Studien Glauben, so werden über 50 Prozent aller Hacks mittels Social Engineering eingeleitet! Wenn Sie darauf vorbereitet sein möchten, nehmen Sie an der Awareness-Schulung teil.

Werden nicht vorrangig Großkonzerne angegriffen?

Die Zeiten, in denen Großkonzerne Opfer von Cyberkriminellen waren, sind vorbei. Das liegt nicht nur in der technischen Aufrüstung dieser Großkonzerne, sondern auch darin begründet, dass Awareness-Schulungen in Großkonzernen oft Pflichtlektüre sind.

Tatsächlich stehen KMU mittlerweile im Fokus der Angreifer. Das ist wenig verwunderlich: zuweilen fehlt es an Budget und/ oder Personal, um Informationssicherheit ernsthaft zu etablieren. Umso wichtiger ist das Sicherheitsbewusstsein jedes einzelnen Mitarbeiters in kleinen und mittelständischen Unternehmen. Denn auch hier gibt es genügend Daten, die geschützt werden müssen:

Kundendaten inklusive Zahlungsinformationen, Personaldaten inklusive Gehaltsabrechnungen, Gewinn- und Umsatzkalkulationen sowie Bilanzen, Verträge mit Partnern, womöglich auch Patente oder Patentideen. Gelangen diese in die Hände der Konkurrenz, kann das existenzvernichtende Schäden nach sich ziehen. Umso wichtiger wird es, jeden aus dem Unternehmen ins Boot zu holen und zu sensibilisieren.

Kann man wirklich vom Menschen als Sicherheitslücke sprechen?

Es mag etwas hart klingen, aber ja: wir müssen oftmals von Menschen als Sicherheitslücken sprechen. Genau das macht sich Social Engineering zunutze, und genau das macht diese Hacking-Methode so erfolgreich. Mit entsprechender Awareness jedoch minimieren Sie das Risiko, Opfer von Internetkriminalität wie Wirtschaftsspionage oder Hacking zu werden. Weder illoyale Mitarbeiter und betrügerische Partner noch skrupellose Mitbewerber oder sonstige kriminellen Strukturen sind eine Gefahr für Sie, wenn Sie über entsprechendes Sicherheitsbewusstsein verfügen.