Security Awareness: Mitarbeiter zu sicherem Umgang mit IT motivieren

24.6.2009 von Wilhelm Greiner.

Eine Nische im professionellen IT-Umfeld, in der Communitainment-Maßnahmen schon erhebliche Verbreitung gefunden haben, ist der Bereich der Security Awareness: Immer mehr Unternehmen haben verstanden, dass IT-Sicherheit nicht durch Hardware und Software allein zu “erschlagen” ist, und geben sich deshalb Mühe, ihre Mitarbeiter zu einem sicheren Umgang mit IT zu bewegen. Kein leichtes Unterfangen, wenn man mal ehrlich ist und das eigene Verhalten in Sachen IT-Nutzung kritisch unter die Lupe nimmt…

Umgesetzt wird so ein Vorhaben in aller Regel durch Aufklärungskampagnen, gefolgt und begleitet von umfangreichen Schulungsmaßnahmen. Der erste Schritt ist es immer, zunächst mal die Aufmerksamkeit der Anwender auf das Thema IT-Sicherheit zu lenken. Hier geht’s also darum, das Thema IT-Security zu vermarkten, sprich: die Anwender aus ihren lieben Gewohnheiten zu reißen, IT-Security für sie interessant zu machen und damit eine Basis für eine spätere Veränderung des Benutzerverhaltens zu schaffen.

Hier greifen Unternehmen bzw. dafür angeheuerte, hochspezialisierte Dienstleister für Security Awareness gerne auf Communitainment zurück. Die Mittel der Wahl sind abwechslungsreich und vielfältig: Poster, Gimmicks, Workshops, E-Mails, Videos, Mitmachaktionen und Spiele etc. pp. - schließlich lässt sich ein erstes Interesse am besten durch eine witzige, zielgruppengerechte Ansprache erreichen.

Einen nützlichen Einblick in die damaligen Kampagnen von SAP und Cisco hat Awareness-Spezialist Dr. Johannes Wiele im Sommer 2005 in einem umfangreichen Artikel der Netzwerkzeitschrift LANline gegeben: “Wie Sicherheitsbewusstsein entsteht: Die Mitarbeiter als Firewall“. (Full Disclosure: Als LANline-Redakteur war Johannes Wiele damals einer meiner Kollegen.)

Sehr gelungen ist zum Beispiel ein im Artikel erwähntes Poster aus der Awareness-Kampagne von SAP, das zur Wahl geeigneter Passwörter animieren sollte. Über einem Mann mit Anzug und Krawatte, aber ohne Hose steht der Slogan “Passwords are like Underware” (Passwörter sind wie Unterhosen). Die dann aufgeführten Folgerungen lauten: “Wechsle sie häufig. Lass sie nicht rumliegen. Je länger, desto besser. Teile sie nicht mit deinen Freunden. Sei geheimnissvoll.” - Da kann man doch nur zustimmen

Die Welt der Security-Awareness-Kampagnen ist voll solcher Beispiele. Ich freue mich auf Hinweise, Infos, Links und Kommentare!
Artikel merken bei:

Geschrieben in Security Awareness, Basics | Keine Kommentare »