Menschen sind nicht das schwächste Glied, sondern die Helden der Informationssicherheit!

Es ist diesen Monat Cybersecurity Month, und Menschen hören wieder einmal häufig, dass sie “das schwächste Glied” seien. Es ist eine gängige Redewendung, die in vielen Artikeln und Präsentationen vorkommt und mittlerweile als selbstverständlich gilt.

Menschen machen natürlich gelegentlich unachtsame Fehler. Wir wählen schwache Passwörter, klicken auf die falschen Links oder verstoßen gegen festgelegte Regeln. Tatsächlich gibt es Fälle, in denen diese Fehler zu erheblichen Informationssicherheitsvorfällen führen. Aber ist es gerechtfertigt, allein Einzelpersonen dafür verantwortlich zu machen? Und ist es überhaupt realistisch zu erwarten, dass Menschen sich vollständig vor der Vielzahl an Cyberbedrohungen schützen können, denen sie täglich begegnen?

Die Anzahl der Systeme und Anwendungen, die Mitarbeitende heutzutage nutzen müssen, ist enorm. Die digitale Arbeitsumgebung ist komplexer als je zuvor, mit E-Mail-Systemen, Projektmanagement-Tools, Cloud-Lösungen und Sicherheitssoftware als nur einigen ihrer vielen Bestandteile. Dies bietet zwar viele Chancen für Effizienz und Zusammenarbeit, macht es aber auch sehr schwierig, stets die richtigen Sicherheitsmaßnahmen umzusetzen.

Darüber hinaus fehlt es vielen dieser Systeme an Benutzerfreundlichkeit und Intuitivität. In der Praxis tritt einheitliche Einfachheit der Bedienung häufig in den Hintergrund, da Systeme in der Regel um einzelne Prozesse herum entwickelt werden. Dies erhöht die Wahrscheinlichkeit menschlicher Fehler erheblich.

Wenn etwas schiefgeht, sind viele Organisationen und Fachleute schnell dabei, Einzelpersonen die Schuld zu geben. Ist das aber wirklich fair? Sollten wir uns nicht vielmehr darauf konzentrieren, wie schwierig und wenig zugänglich die Technologie ist, deren Beherrschung von Menschen erwartet wird?

Hinzu kommt, dass die schiere Anzahl an Gefahren dramatisch zugenommen hat. Cyberkriminelle starten täglich Millionen von Angriffen, von ausgeklügelten Ransomware-Operationen bis hin zu Phishing-E-Mails. Wir sollten nicht erwarten, dass der durchschnittliche Mitarbeiter auf Risiken dieser Art vorbereitet ist, denn das ist er nicht. Unter Druck oder bei Erschöpfung kann selbst der versierteste Spezialist versehentlich die falsche Wahl treffen.

Es ist daher absurd anzunehmen, dass Menschen, unabhängig von ihrem Schulungsniveau, niemals einen Fehler machen werden. Aufgrund der enormen Anzahl an Angriffen und der raffinierten Strategien von Cyberkriminellen werden Fehler von Zeit zu Zeit unvermeidlich vorkommen. Das ist schlicht eine Tatsache des heutigen digitalen Umfelds, kein Zeichen von Schwäche.

Es ist an der Zeit, diese Haltung zur Informationssicherheit zu überdenken. Anstatt Einzelpersonen als das schwächste Glied zu betrachten, sollten wir anerkennen, dass jeder Tag ohne Sicherheitsvorfall ein Erfolg ist, der maßgeblich der Arbeit der Mitarbeitenden zu verdanken ist. Menschen sind die wichtigste Verteidigungslinie einer Organisation gegen Cyberangriffe, und jeder Tag ohne Vorfall zeigt, dass die Mitarbeitenden ihre Arbeit gut gemacht haben.

Es ist entscheidend, Menschen für das zu erkennen und wertzuschätzen, was sie sind: die unbesungenen Helden des Unternehmens. Wir brauchen einen Perspektivwechsel. Wir müssen Menschen stärken und ermutigen, anstatt sie als das schwächste Glied darzustellen. Sensibilisierung und Schulungen sind natürlich wichtig, aber genauso wichtig ist es, ein Arbeitsklima zu fördern, in dem sich Mitarbeitende geschätzt und respektiert fühlen. Ein Umfeld, in dem Fehler als Chancen zum Wachsen und Lernen gesehen werden, statt als Zeichen des Versagens. Das ist entscheidend, denn Cyberangriffe werden nur noch ausgefeilter, und die Abwehr der Menschen dagegen muss ebenso flexibel bleiben.

Unternehmen müssen zudem Verantwortung für die Ausrüstung und Verfahren übernehmen, die sie ihren Mitarbeitenden zur Verfügung stellen. Beim Design von Technologie sollten Intuitivität und Benutzerfreundlichkeit im Vordergrund stehen, wobei ausgezeichnete Sicherheit ganz natürlich folgt. Einfach zu bedienende und sichere Systeme geben Mitarbeitenden mehr Vertrauen in ihre Arbeit und verhindern Fehler.

Anstatt uns auf begangene Fehler zu konzentrieren, möchten wir einen Moment innehalten, um die unzähligen Fälle zu würdigen, in denen Menschen die richtige Entscheidung treffen. Ein erfolgreicher Tag ist ein Tag ohne Vorfälle. Lassen Sie uns die Mitarbeitenden in unseren Organisationen mit dem Respekt und der Dankbarkeit behandeln, die sie verdienen. Denn sie sind die stabilen Schultern, die die Sicherheit unserer Organisation tragen; sie sind nicht das schwächste Glied.

Da sich unser Verständnis von Informationssicherheit stetig weiterentwickelt, ist es unerlässlich zu erkennen, dass Technologie nur ein Teil der Geschichte ist. Mit den richtigen Ressourcen und der richtigen Unterstützung können Menschen tatsächlich zu Helden im Bereich der Cybersicherheit werden. Unternehmen investieren viel Geld in technologische Verteidigungsmaßnahmen wie Firewalls und Verschlüsselung, aber ohne Menschen sind diese Maßnahmen letztlich nutzlos. Mitarbeitende, die aufmerksam, umsichtig und motiviert sind, erkennen potenzielle Bedrohungen weitaus besser, melden verdächtige Aktivitäten und integrieren Sicherheitsprotokolle in ihren Arbeitsalltag.

Es ist wichtig, sich vor Augen zu halten, dass jede technologische Lösung nur so wertvoll ist wie die Security-First-Kultur einer Organisation. Eine Kultur, in der Cyberhygiene geschätzt wird, Teams zusammenarbeiten, um Sicherheitsherausforderungen zu bewältigen, und Sicherheit in die täglichen Abläufe integriert ist, kann die Wahrscheinlichkeit von Vorfällen erheblich verringern. Schulungen durchführen, regelmäßig über neue Gefahren informieren und einen offenen Arbeitsplatz fördern, an dem sich Mitarbeitende frei fühlen, Fehler zu melden oder Fragen zu stellen, sind allesamt entscheidende Schritte, um dieses Ziel zu erreichen.

Organisationen sollten sich zudem nicht ausschließlich auf menschliche Exzellenz verlassen. Stattdessen kann die Implementierung mehrschichtiger Sicherheitslösungen, wie automatisierter Systeme zur Bedrohungserkennung, Zero-Trust-Frameworks und Echtzeit-Reaktionswerkzeuge, die Auswirkungen unvermeidlicher menschlicher Fehler abmildern. Gemeinsam bilden menschlicher Einsatz und ausgeklügelte Technologie einen starken Schutzmechanismus, der erneut beweist, dass Mitarbeitende nicht das schwächste Glied eines sicheren Unternehmens sind, sondern vielmehr dessen Rückgrat.