Geschultes Personal und eine sensibilisierte Belegschaft sind genauso wichtig wie technische Maßnahmen zur Abwehr von Cyberangriffen. Effektive Sicherheitsmaßnahmen erfordern, dass betroffene Mitarbeiter darin ausgebildet werden. Kontinuierliche Informationssicherheitsschulung sollte in die Unternehmenskultur integriert werden, etwa durch Gamification und transparente Kommunikation. Die kommende NIS-2-Richtlinie der EU verpflichtet Betreiber besonders wichtiger und wichtiger Einrichtungen, Informations- und Schulungsmaßnahmen anzubieten, um das allgemeine Bewusstsein der Mitarbeiter für mit IKT-Produkten verbundene Risiken zu schärfen. Auch das Management sollte regelmäßig an solchen Schulungen teilnehmen.

Kernpunkte:

• Der "menschliche Sicherheitsfaktor" spielt eine wichtige Rolle bei der Abwehr von Cyberangriffen.
• Geschultes Personal und eine sensibilisierte Belegschaft sind genauso relevant wie technische Maßnahmen.
• Sicherheitsmaßnahmen können nur wirksam sein, wenn die betroffenen Mitarbeiter darin geschult werden.

Quelle: BSI Broschüren (Deutsch)