Der Faktor Mensch ist häufig ein wesentlicher Risikofaktor bei der Abwehr von Angriffen. Geschulte Mitarbeitende unterstützen mit sicherem Verhalten die Abwehr und tragen so zum übergreifenden Ziel bei.

Der Faktor Mensch wird häufig durch stetig sich verbesserte Angriffsmethoden herausgefordert und ist weiterhin häufig das Element, dass letztlich den Zugang ermöglicht oder anderweitig auf Angreifer reagiert (bspw. CEO-Fraud, Änderung von Kontodaten, etc.). Durch gezielte Schulungen kann dieser Risikofaktor verringert werden, Mitarbeitende verstehen die Methoden und was dahinter steht und reagieren entsprechend.

Vor allem über Phishing (E-Mails mit schädlichen Links oder Anhängen), aber auch gezielte Manipulation und Erpressung kommen die meisten Angreifer in das Unternehmen herein. Daher ist es sinnvoll, genau hier mit gezielten Awareness-Maßnahmen wie speziellen Trainings anzusetzen. Dazu hat sich in den letzten Jahren im Bereich Schulungen viel getan: Die Kurse sind eingängig, machen Spaß und die Plattformen sind durch das breite Angebot auch im Vergleich mit anderen Security-Produkten nicht besonders teuer.
Spannend kann weiterhin sein, durch simulierte Phishing-Mails zu schauen, wie die Awareness sich verändert über die Zeit und verstärkt einzugreifen.

Weiterhin ist es ratsam in verschiedenen Funktionen unterschiedliche Inhalte auszuspielen, so ist bspw. der Einkauf weit mehr mit externen Parteien im Austausch, bekommt häufiger Anhänge oder Links geschickt und sollte daher besonders geschult werden. Gleiches gilt für den Vertrieb. In der IT haben Administratoren ein hohes Risikoprofil, im Accounting geht es dann um Täuschung bei Überweisung oder Änderung von Kontodaten. So hat jeder Bereich eigene Herausforderungen und viele Awareness-Trainings-Plattformen kommen diesen spezifischen Inhalten nach.

Der Faktor Mensch ist aber nie „alleine schuld“, nur weil er die Tür öffnet. Weiterhin sind die Angriffe teilweise so gut, dass es schwer wird die Klickrate auf 0% zu senken. Die Sicherheit ist ein Mannschaftssport, der Angreifende erlangt ggf. Zugriff über Phishing auf einen Arbeitsplatzrechner, arbeitet sich weiter durch und erlangt dann häufig durch weitere Suche höhere Rechte im System und beginnt sich auszubreiten – darauf muss von Seiten der IT und IT-Security gearbeitet werden um als Gesamtsystem sicherer zu werden.Finden Sie jetzt Ihren passenden Anbieter mit unseren Marktstudien und erhalten Sie einen „Security Architect as a Service“.