Home » Fachbeiträge » Security Management » Ist Security-Awareness Zeitverschwendung?

Ist Security-Awareness Zeitverschwendung?

Anfang der 2000er war die goldene Zeit der Awareness – es gab zahlreiche Tagungen in aller Welt, Gesamtpakete zur Steigerung der Awareness von Mitarbeitern mit Kantinen-Events (Security-Day), Tassen, Kugelschreibern und Postern. Heutzutage gibt es meist 08/15-Vorträge für die Mitarbeiter oder ein todlangweiliges computerbased Training. Ist daher die Zeit der Awareness vorbei? Ist es wirklich so, wie der „IT-Guru“ Bruce Schneider sagt: „Security-Awareness ist Zeitverschwendung“?

1 Min. Lesezeit
Eine Person im Anzug tippt auf einen digitalen Bildschirm mit sicherheitsrelevanten Symbolen wie Schlössern und Funksignalen. Der zentrale Text lautet in fetter Schrift „SICHERHEITSBEWUSSTSEIN“ und betont, wie wichtig Wachsamkeit in der heutigen vernetzten Welt ist.
Foto: © adobe.stock.com/Funtap

Anfang der 2000er war die goldene Zeit der Awareness – es gab zahlreiche Tagungen in aller Welt, Gesamtpakete zur Steigerung der Awareness von Mitarbeitern mit Kantinen-Events (Security-Day), Tassen, Kugelschreibern und Postern. Heutzutage gibt es meist 08/15-Vorträge für die Mitarbeiter oder ein todlangweiliges computerbased Training. Ist daher die Zeit der Awareness vorbei? Ist es wirklich so, wie der „IT-Guru“ Bruce Schneider sagt: „Security-Awareness ist Zeitverschwendung“?

Diesen Fragen geht Sebastian Broecker in seinem <kes>-Artikel „Eine kurze Geschichte der Awareness“ nach und stellt einen zunehmenden Bedeutungsverlust fest. So reichte im „Golden Age“ ein vielleicht monatlich erscheinender Newsletter zur Awareness, heute aber seien stundenaktuelle Warnungen (z. B. bei Telefonangriffen) an der Tagesordnung. Das stehe völlig im Widerspruch zu den derzeit beliebten webbased Trainings, die meist einmal jährlich absolviert werden müssen und nur selten eine Überarbeitung erfahren. Andere Gründe für den Bedeutungsverluste sieht der Autor in einem Information-Overflow und fehlender Identifikation sowie in trügerischen Key-Performance-Indicators (KPIs). Aber es gebe trotzdem Hoffnung und man könne die Awareness retten, meint Bröcker.

Der Artikel „Eine kurze Geschichte der Awareness“ ist in der <kes> – Zeitschrift für Informations-Sicherheit erschienen.

Er ist kostenfrei unter www.kes.info/aktuelles/kes/eine-kurze-geschichte-der-awareness/ verfügbar.

Produktempfehlung: E-Learning IT-Sicherheit

Andere interessante Fachbeiträge

Cloud-Sicherheit

Cloud-Sicherheit mit BSI C5

Mit der Digitalisierung wächst die Nutzung von Cloud-Diensten – und mit ihr die Verarbeitung sensibler Kundendaten. Um die Sicherheit solcher Dienste zu bewerten, hat das Bundesamt...

Ingenieur in Fabrik mit digitalem Modell

Checkliste für Managed Detection and Response (MDR)

Lange Zeit wurde die OT-Sicherheit unterschätzt – nicht nur von Unternehmen, sondern auch von Angreifern. Das ändert sich mit der zunehmenden Integration von Operational Technology...

Mann vor digitalem Design mit leuchtenden Zahnrädern

Herausforderungen und Maßnahmen zur Sicherung von OT-Systemen

Operational Technology (OT) ist längst ins Visier von Cyberkriminellen geraten – und damit zur Achillesferse kritischer Infrastrukturen geworden. Energieversorger, das Gesundheitsw...