Warum Security Awareness Trainings in KMU oft wichtiger sind als technische Schutzmaßnahmen erklärt Torsten Bechler, Manager Product Marketing bei Sharp Business Systems Deutschland im Interview.
Security Awareness Training
Security Awareness: Wenn Mitarbeiter zur Schwachstelle werden
Torsten Bechler, Sharp Business Systems Deutschland
Herr Bechler, der Mensch gilt als größte Sicherheitslücke in KMU. Was belegen die Zahlen aus der Sharp-Studie dazu?
Torsten Bechler: Die Zahlen aus unserer Studie zeigen ziemlich deutlich, dass IT-Sicherheit nicht nur eine Frage der Technik ist: 37 Prozent der 5.770 befragten IT-Entscheider in Europa sehen fehlende oder unzureichende Mitarbeiterschulungen als größtes IT-Sicherheitsrisiko. Denn selbst die leistungsfähigsten technischen Schutzmaßnahmen bringen wenig, wenn Mitarbeiter nicht wissen, wie eine Phishing-Mail aussieht. Die Studie ergab zudem, dass 60 Prozent der deutschen Arbeitnehmer in KMU bewusst gegen Sicherheitsvorgaben verstoßen, und 31 Prozent IT-Sicherheit allein als Aufgabe der IT-Abteilung sehen. Das zeigt, dass ein entscheidender Punkt noch nicht verstanden wurde: Cybersicherheit ist eine Unternehmensaufgabe, und sie beginnt bei jedem einzelnen Mitarbeiter.
Wie verändert der Einsatz von KI durch Cyberkriminelle die Bedrohungslage?
Torsten Bechler: Die Bedrohungslage hat durch KI noch mehr Dynamik gewonnen, bekannte Angriffsmethoden sind nun noch schneller und präziser umsetzbar. Beim Social Engineering beispielsweise können Angreifer heute in kürzester Zeit und mit wenig Aufwand personalisierte, überzeugende Phishing-Nachrichten in großem Maßstab erstellen. Umso wichtiger sind gut geschulte Mitarbeiter, denn auch wenn Angriffe technisch immer besser werden, setzen sie häufig auf bekannte Methoden. Wer diese erkennt und weiß, wie er richtig reagiert, kann einen Angriff frühzeitig stoppen.
Warum reichen technische Schutzmaßnahmen allein nicht aus, um ein Unternehmen wirksam vor Cyberangriffen zu schützen?
Torsten Bechler: Technische Lösungen können nur dann wirksam schützen, wenn sie im Alltag richtig genutzt werden. Werden Sicherheitsmaßnahmen aus Bequemlichkeit oder mangelndem Wissen nicht eingesetzt oder sogar umgangen, verlieren sie einen Teil ihrer Wirkung. Wir sehen deshalb, wie bereits erwähnt, Cybersicherheit nicht als reine IT-Aufgabe, sondern als gemeinsame Verantwortung im Unternehmen.
Eine wirksame Sicherheitskultur entsteht mit dem Bewusstsein, dass Cybersicherheit uns alle angeht.
Torsten Bechler, Sharp
Was zeichnet ein effektives Security Awareness Training aus und warum sind kurze, regelmäßige Trainingseinheiten einer jährlichen Schulung vorzuziehen?
Torsten Bechler: Effektive Trainings müssen verständlich, praxisnah und auf typische Situationen im Arbeitsalltag zugeschnitten sein. Konkrete Handlungsempfehlungen und realistische Angriffssimulationen helfen dabei, das richtige Verhalten tatsächlich einzuüben. Wir empfehlen regelmäßige, kurze Einheiten vor allem deshalb, weil sie sich leichter in den Arbeitsalltag integrieren lassen als ein fester Schulungstermin im Jahr. Zudem bleibt das Wissen durch die regelmäßige Wiederholung präsent, während neue Bedrohungen, etwa KI-gestützte Angriffe, zeitnah in den Trainings thematisiert werden können.
Welche Rolle spielt die Unternehmenskultur bei der IT-Sicherheit und wie können Security Awareness Trainings dazu beitragen, ein geteiltes Sicherheitsbewusstsein im gesamten Unternehmen zu etablieren?
Torsten Bechler: Eine wirksame Sicherheitskultur entsteht mit dem Bewusstsein, dass Cybersicherheit uns alle angeht. Awareness Trainings vermitteln deshalb nicht nur Wissen, sondern stärken auch die persönliche Verantwortung und Handlungssicherheit. So kann Schritt für Schritt ein gemeinsames Sicherheitsbewusstsein entstehen, das im Alltag gelebt wird und die IT-Teams entlastet. Ziel sollte sein, dass Mitarbeiter Bedrohungen erkennen, richtig reagieren und wissen, dass sie damit einen wichtigen Beitrag zur Sicherheit des gesamten Unternehmens leisten.
Herr Bechler, wir danken für das Gespräch.
