Die schnelle technologische Entwicklung in der IT hat zu einer Veränderung der traditionellen Arbeitsformen geführt. Verhaltensweisen, die vor ein paar Jahren noch harmlos waren (z. B. E-Mail Anhänge), können heute erheblichen Schaden anrichten. Die Rolle einer Sicherheitskultur ist, diesen Veränderungsprozess sicher begleiten zu können, und sie dient der Abwehr von potenziellen Gefahren durch Wissen.

McKinsey sieht Insider Bedrohungen als eines der grössten Probleme der Cybersicherheit. Laut einer Studie stammen ca. 50% der Vorfälle aus diesem Bereich, mit grossen finanziellen Auswirkungen für die betroffenen Firmen. Bei den untersuchten Insider Bedrohungen gibt es zwei Typen von Mitarbeitenden...

Um Sicherheitsanliegen ans Top Management zu kommunizieren, haben Gartner und McKinsey ein paar Richtlinien entworfen. Für das bessere Verständnis sollten bei der Kommunikation die Geschäftsziele mit den Werten, der Wichtigkeit und dem Status der Sicherheitsaktivitäten verknüpft werden.

Eine Awareness-Strategie zu implementieren, heisst nicht nur, diese zu entwerfen und zu entwickeln, sondern sie muss auch von allen Mitarbeitenden verstanden, getragen und umgesetzt werden. Sprich, es muss die Denkweise und das Verhalten der Mitarbeitenden verändert werden.

Eine gute Schulung ist nur ein Baustein auf dem Weg zu einer guten Sicherheitskultur. Das Capability Maturity Model (CMM) zeigt die verschiedenen Evolutionsstufen von Awareness-Massnahmen gut auf. Und wo stehen Sie im CMM?