Anzeige

Anzeige

VERANSTALTUNGEN

IT-SOURCING 2019 – Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

IT-Sourcing 2019 - Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Rethink! IT 2019
16.09.19 - 17.09.19
In Berlin

Anzeige

Anzeige

Hilfe Laptop 608032898 700

Die IT-Sicherheit lädt zu viel Verantwortung auf den Mitarbeitern ab. Günter Junk, CEO von Virtual Solution, ist der Auffassung, dass Sicherheitsexperten viel mehr auf die Usability von Lösungen achten müssen. Sich über die notorischen Unzulänglichkeiten der Nutzer zu mokieren, hält er für kontraproduktiv.

Der Mitarbeiter spielt in der IT-Sicherheit eine zentrale Rolle: Er darf nicht wahllos Links anklicken, muss sich starke Passwörter ausdenken und sich diese einprägen, er muss Phishing-Mails erkennen, darf sich nicht bei zweifelhaften WLAN-Hotspots anmelden und wenn er sich das Smartphone mit betrieblichen Daten stehlen lässt, gefährdet er möglicherweise den Bestand seines Unternehmens. Kurz: Die End-User im Unternehmen sind ein Risikofaktor, und am besten wäre es, wenn nur ausgebildete Sicherheitsexperten für diesen Job zugelassen wären.

"Ein Mitarbeiter will seine Arbeit einfach möglichst schnell und komfortabel erledigen. Ob das dann immer sicherheitskonform ist, sei dahingestellt", erklärt Günter Junk. "Aber darüber sollte sich nicht der Mitarbeiter Gedanken machen, sondern das Unternehmen."

Tatsächlich sind Mitarbeiter mit ihrer Rolle in der IT-Sicherheit mittlerweile heillos überfordert, erst recht mit der zunehmenden Verbreitung mobiler Systeme, die häufig in unsicheren Umgebungen betrieben werden. Dabei stehen den Anwendern Cyber-Kriminelle gegenüber, die über fast grenzenlose Ressourcen, großes Know-how und mittlerweile über jahrelange Erfahrung verfügen.

"Wenn dem Mitarbeiter die Verantwortung für die IT-Sicherheit zugeschoben wird, stimmt das Gleichgewicht nicht mehr", so Junk weiter. "Vielmehr müssen Unternehmen ihren Mitarbeiter Tools zur Verfügung stellen, mit denen sie komfortabel arbeiten können und die trotzdem sicher und Datenschutz-konform sind. Davon sind wir allerdings noch weit entfernt."

Mitarbeiter brauchen für ihre Arbeit Werkzeuge, mit denen sie unter normalen Umständen nichts falsch machen können. Ansonsten darf man ihnen nach Auffassung von Junk auch keinen Vorwurf machen, wenn etwas schief geht. Unternehmen fokussieren bei IT-Ent­schei­dungen meistens auf Funktionalitäten und Kosten, während die Bedürfnisse ihrer End-Anwender zu kurz kommen. Auch vermeintlich sichere Lösungen bringen letztlich keine Sicherheit, wenn ihre Usability so schlecht ist, dass die User, wenn sie ihre Arbeit effektiv erledigen wollen, versuchen, sie zu umgehen und beispielsweise Passwörter auf Zetteln notieren.

"Gerade Sicherheitsexperten schimpfen gerne über das 'Risiko Mensch' und malen die Unzulänglichkeiten der User in allen Farben aus", meint Junk. "Dieses User Bashing ist sehr bequem und erspart es, sich über Lösungen Gedanken zu machen, die dem Mitarbeiter die Verantwortung endlich wirksam abnehmen. Sicherheit und Usability müssen vereint werden. Auch das Arbeiten mit sicheren Tools muss Spaß machen und komfortabel sein, sonst bleibt am Ende auch die Sicherheit auf der Strecke."  

www.virtual-solution.com

GRID LIST
Hacker Zug

Visual und Audible Hacking im Zug – eine unterschätzte Gefahr

Was nützt die beste Firewall oder die ausgefeilteste IT-Sicherheitsschulung, wenn…
Tb W190 H80 Crop Int 0f5cc7f2c0b98f58e1eb57da645ab116

Facebook greift Banken mit digitaler Weltwährung an

Ihrer Zeit voraus zu sein und auf der grünen Wiese radikal neue Geschäftsmodelle zu…
Bluekeep

Wird Bluekeep zu WannaCry 2.0?

Vor etwas mehr als einem Monat entdeckte Microsoft die Sicherheitslücke Bluekeep, die die…
Tb W190 H80 Crop Int 73b50202d2bf2dd564a0e650dc77f891

Ethical Hackers - Wenn Cyberkriminelle die Seiten wechseln

Unternehmen stehen ständig vor der Herausforderung, mit der wachsenden…
Tb W190 H80 Crop Int Fa64704bbd86b88fc4d177ea01590e6c

Erste Bilanz zu den Trends und Entwicklungen 2019

Cyberkriminalität beschäftigt Unternehmen branchenübergreifend mehr denn je. Ende letzten…
Social Engineering Marionetten

Sicherheitslücke Mensch: Social Engineering nimmt weiter zu

Cyberkriminalität ist eines der größten Probleme in der vernetzten Welt – auch weil viele…