MITARBEITER ZUM STÄRKSTEN BOLLWERK MACHEN

Cyberangriffe alleine durch technische Sicherheitsmaßnahmen wie Firewalls und Virenscanner abzuwehren, reicht längst nicht mehr aus. Eine entscheidende Rolle bei der It-sicherheit spielen die Mitarbeiter im Unternehmen. Durch Security Awareness Trainings wird die Belegschaft bestmöglich in die digitale Transformation eingebunden und für Gefahren im Netz sensibilisiert. Das schiebt auch hartgesottenen Netzangreifern den Riegel vor.

Digitale Kompetenzen gehören sowohl im Privaten als auch im Berufsleben zu wichtigen Schlüsselqualifikationen. Die Corona-pandemie hat deutlich gezeigt: Unternehmen müssen sich fit für die digitalen Veränderungen machen und dabei die komplette Belegschaft gleichermaßen mitnehmen. Gerade im beruflichen Kontext fühlen sich Mitarbeiter manchmal mit den rasanten Entwicklungen überfordert und haben einen großen Nachholbedarf. Tools und Software wechseln regelmäßig, neue Funktionen kommen hinzu oder Benutzeroberflächen verändern sich durch Updates. Die schnelllebigen Veränderungen machen Schulungsmaßnahmen notwendig, die kurzfristig auf Veränderungen reagieren können und mit wenig Aufwand in den Arbeitsalltag integrierbar sind. Hier bieten sich Security Awareness Trainings in Form von E-learning-schulungen an, die den Prozess der digitalen Transformation langfristig begleiten, um im Unternehmen eine It-sicherheitskultur zu verankern.

DER MENSCH ALS EINFALLSTOR FÜR KRIMINELLE

Unternehmen und Behörden sind ein attraktives Ziel für Cyberkriminelle. Die Erpressung eines hohen Lösegeldes oder die Erbeutung vertraulicher Informationen sind häufige Motive. Neben technischen Schwachstellen, wie zum Beispiel ungepatchte Software, nutzen die Kriminellen häufig auch den Menschen als

Einfallstor in die Unternehmens-it. Im Juli 2020 warnte das Bundeskriminalamt: Das weltweit gefürchtete Schadprogramm Emotet ist wieder aktiv. Über E-mails mit infiziertem Dateianhang verbreiten die Kriminellen großflächig den Schadcode.

Fällt ein Nutzer darauf rein, gelangt Emotet auf den Computer. Das Ziel der Angreifer: Dateisysteme zu verschlüsseln und Lösegeld zu erpressen. Bei der Höhe der geforderten Summe orientieren sich die Täter an der wirtschaftlichen Leistungsfähigkeit des betroffenen Unternehmens. Lösegeldforderungen in sechs-bis siebenstelliger Höhe sind mittlerweile an der Tagesordnung. Gerade in der aktuell angespannten wirtschaftlichen Lage kann dies die Existenz des Unternehmens massiv gefährden.

AWARENESS FÜR CYBERRISIKEN SCHAFFEN

Ein ganzheitlicher Ansatz ist bei dem Thema It-sicherheit notwendig, der neben technologischen Schutzmaßnahmen auch den Menschen in die It-sicherheitsstrategie des Unternehmens mit einbezieht. Damit Mitarbeiter zum stärksten Bollwerk gegen Netzangreifer werden, ist es erforderlich, die Angestellten nicht nur über die aktuelle Gefahrenlage zu informieren, sondern sie gleichzeitig in die Lage zu versetzen, Angriffsmuster frühzeitig zu erkennen und entsprechend zu reagieren. Für einen optimalen Lernerfolg ist es wichtig, dass sich die Mitarbeiter regelmäßig mit den It-themen auseinandersetzen, sodass sich das Wissen festigen kann.

Erforderlich ist, die Angestellten nicht nur über die aktuelle Gefahrenlage zu informieren, sondern sie gleichzeitig in die Lage zu versetzen, Angriffsmuster frühzeitig zu erkennen und entsprechend zu reagieren.

ZEITGERECHTE E-LEARNING SCHULUNGEN

E-learning-schulungen bereiten die Angestellten gezielt auf die für sie relevanten Bedrohungsszenarien vor. Ein grundlegendes Verständnis für It-sicherheit sowie ein Bewusstsein für Cybergefahren wird so etabliert. Alle Mitarbeiter lernen über einen Zeitraum von beispielsweise zwei Jahren in kleinen Lerneinheiten, wie sie mit Passwörtern richtig umgehen, was sie in Sachen Datenschutz beachten müssen oder wie sie unterwegs und im Homeoffice sicher arbeiten. Die Kurse lassen sich problemlos mit bestehenden internen Systemen verknüpfen und sind mehrsprachig verfügbar.

Um unterschiedliche Lerntypen gleichermaßen anzusprechen, kommen verschiedene Medien, wie Videos, Texte und Multiple-choice-fragen zum Einsatz. Alle Inhalte sind didaktisch ansprechend und verständlich aufbereitet. Durch regelmäßige Wiederholungen der Lerninhalte und eine kurze Auswertung zu jedem Lernblock festigt sich das Wissen langfristig. Das E-learning-format macht außerdem eine schnelle Reaktion auf aktuelle Bedrohungslagen möglich. Das ist bei akuten Angriffswellen wie Emotet wichtig, um alle Mitarbeiter über die Betrugsmaschen der Kriminellen rechtzeitig zu informieren.

Security Awareness Trainings wie die von G DATA Cyberdefense sind nach den neuesten Lernmethoden gestaltet und geben den Mitarbeitern jederzeit einen Überblick über ihren Lernfortschritt. Die Geschäftsführung wiederum kann durch Reportings jederzeit messen, wie sich die Belegschaft im Umgang mit It-sicherheit verbessert hat.

LANGFRISTIGE LERNERFOLGE ERZIELEN

In den oftmals üblichen Vor-ort-schulungen wird das gesamte Wissen in konzentrierter Form und über einen kurzen Zeitraum von wenigen Stunden bis Tagen vermittelt. So nutzt ein Unternehmen aufs Jahr gerechnet bestenfalls wenige Minuten pro Tag, um Mitarbeiter zu schulen – und die in einer zweitägigen Schulung vermittelten Kenntnisse sind nach spätestens einigen Wochen nicht mehr präsent. Im Falle von It-sicherheit sind langfristig angelegte Schulungsangebote zielführender.

Nur durch eine konstante Beschäftigung über einen längeren Zeitraum lässt sich ein optimaler Lernerfolg erzielen. Dabei ist es entscheidend, dass die Mitarbeiter den alltäglichen Arbeitsalltag nicht verlassen, sondern das Gelernte in der gewohnten Umgebung umsetzen und vertiefen. Weitere Vorteile: Die Mitarbeiter sind nicht für einen oder mehrere Tage aus dem Tagesgeschäft raus und lästige Terminplanungen für Vor-ort-schulungen entfallen. Jeder Mitarbeiter kann die Trainings am Arbeitstag zu der Zeit durchführen, wann es am besten passt.

SICHERHEITSKULTUR IM UNTERNEHMEN VERANKERN

Eine Sicherheitskultur im Unternehmen zu verankern, ist ein langfristiger Prozess und nicht von heute auf morgen umsetzbar. Schulungen in It-sicherheit müssen ebenso selbstverständlich wie die regelmäßigen Erste Hilfe- oder Brandschutzübungen sein. Denn Security Awareness Trainings zeigen der Belegschaft im Unternehmen, wo Gefahren lauern und wie sie sich sowohl privat als auch beruflich sicher online bewegen können. Ein Bewusstsein für Cybergefahren zu entwickeln ist ebenso entscheidend, wie sich als Teil der gesamten It-sicherheitsstrategie im Unternehmen zu begreifen, um Angriffe erfolgreich zu verhindern.