Cybersicherheit in der Unternehmenskultur verankern
Mitarbeiter zu sicherheitskonformem Verhalten zu motivieren ist wichtig. Es gilt, die Unternehmenskultur im Umgang mit Cybersicherheit gezielt zu formen.
- Peter Dornheim
Aus der Perspektive eines CISO wäre es sicher ideal, wenn das Unternehmen nicht bloß mit technischen und prozessualen Kontrollen geschützt wäre, sondern auch jeder Mitarbeiter die Cybersicherheit bei all seinen Aktivitäten im Hinterkopf hätte; wenn jeder Klick auf eine E-Mail, der Download einer Datei, jeder eingesteckte USB-Stick und alle Kontaktversuche via LinkedIn oder WhatsApp automatisch die Alarmglocken läuten ließen.
Eine so absolute Vorsicht bremst aber auch die Arbeitsabläufe und daher stehen viele Unternehmen vor der täglichen Herausforderung, eine Balance zwischen IT-Sicherheit und Geschäftstätigkeit zu finden. Die Haltung der Mitarbeiter lässt sich dabei durchaus beeinflussen, Dreh- und Angelpunkt ist das Etablieren einer tragfähigen Cybersicherheitskultur.
- Nicht nur technische MaĂźnahmen entscheiden ĂĽber die IT-Sicherheit eines Unternehmens, sondern ebenso das Bewusstsein und die Haltung der Mitarbeiter, also die Sicherheitskultur.
- Fachliche Einflussfaktoren auf die Sicherheitskultur betreffen die Organisation der Sicherheit.
- Individuelle Faktoren beziehen sich auf das Miteinander im Unternehmen.
- Um die Faktoren herauszuarbeiten, ist ein interdisziplinäres Team nötig.
- Mittels Umfragen in Bezug auf die definierten Faktoren lässt sich feststellen, wie es um den Reifegrad der Cybersicherheitskultur des Unternehmens steht.
Das Ziel einer guten Cybersicherheitskultur ist in erster Linie, die Haltung und das Verhalten der Mitarbeiter so zu optimieren, dass sie Social-Engineering-Attacken und andere Cyberangriffe erkennen und abwehren können. Dabei soll aber die Produktivität nicht leiden. Die "eine" gute Sicherheitskultur gibt es nicht, denn sie besteht immer aus fachlichen und individuellen Einflussfaktoren. Ebenso wie die übergeordnete Unternehmenskultur unterscheidet sich die Sicherheitskultur je nach Organisation, Branche und Land. Auch verschiedene Bereiche oder Produktionsstätten eines Unternehmens können unterschiedliche Sicherheitskulturen aufweisen.
Das war die Leseprobe unseres heise-Plus-Artikels "Cybersicherheit in der Unternehmenskultur verankern". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
