@techreport{vonTippelskirchSchuktomowScholletal.2022, author = {von Tippelskirch, Hubertus and Schuktomow, Regina and Scholl, Margit and Walch, Marie Christin}, title = {Report zur Informationssicherheit in KMU - Sicherheitsrelevante T{\"a}tigkeitsprofile}, editor = {Scholl, Margit}, organization = {Technische Hochschule Wildau}, isbn = {978-3-949639-01-2}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:526-opus4-16408}, pages = {111}, year = {2022}, abstract = {Der erste Report des vom Bundesministerium f{\"u}r Wirtschaft und Klimaschutz (BMWK) gef{\"o}rderten Projekts „Awareness Labor KMU (ALARM) Informationssicherheit" zum Stand der Informationssicherheit in kleinen und mittleren Unternehmen (KMU) befasst sich mit sicherheitsrelevanten T{\"a}tigkeitsprofilen. Mit dem Ziel, anhand des Nutzungsverhaltens einzelner T{\"a}tigkeitsfelder und Personenengruppen in KMU den Sensibilisierungsbedarf f{\"u}r Informationssicherheit sowie relevante Themen f{\"u}r die Sensibilisierung zu identifizieren, wurde eine Online-Befragung in Unternehmen durchgef{\"u}hrt und deskriptiv ausgewertet. Die Fragen umfassen die Nutzung technischer Infrastruktur und externer Interaktionen, die Arbeitsumgebung, Sicherheitsmaßnahmen sowie H{\"a}ufigkeit und Bedarf an Schulungen im Bereich Informationssicherheit. Anhand von Korrelationen zwischen T{\"a}tigkeitsfeldern, Streudiagrammen mit Nutzungscharakteristika und eines Vergleichs des Nutzungsverhaltens werden die dringende Notwendigkeit der Sensibilisierung und die erwarteten Berufsbilder weitgehend best{\"a}tigt. KMU werden digitaler, mobiler und trainingsbed{\"u}rftiger. Das Ergebnis ist ein Profilbogen, dessen Bausteine „Allgemeine Grundkompetenzen", „Produktion, Entwicklung und Vertrieb", „Informationsverarbeitung und IT-Infrastruktur", „Instandhaltung und Vermittlung", „Organisations- und Assistenzt{\"a}tigkeiten", „Verwaltung und Personal" sowie „Strategie und F{\"u}hrung" sich in jedem Unternehmen wiederfinden. Jede Person kann sich anhand der Bausteine ihren Trainings- und Sensibilisierungsbedarf zusammenstellen. Der Report unterst{\"u}tzt KMU bei der Etablierung einer nachhaltigen Sicherheitskultur, indem er praxisnahe Handlungsempfehlungen zur Entwicklung von Sensibilisierungsschulungen f{\"u}r Informationssicherheit gibt. Zudem bietet die Datenbasis des Reports die M{\"o}glichkeit, internationalen Forschungsfragen im Vergleich zur Ist-Situation in deutschen KMU zu untersuchen.}, language = {de} } @techreport{PokoyskiMatasHaucke2021, author = {Pokoyski, Dietmar and Matas, Ivona and Haucke, Ankha}, title = {Qualitative Wirkungsanalyse Security Awareness in KMU}, editor = {Scholl, Margit}, organization = {Technische Hochschule Wildau}, isbn = {978-3-949639-00-5}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:526-opus4-16410}, pages = {70}, year = {2021}, abstract = {F{\"u}hrungskr{\"a}fte und Mitarbeitende sehen sich stolz als Team mit hoher Identifikation und engen Bindungen in ihrem kleinen und mittelgroßen Unternehmen. Doch wie sieht es mit der Informationssicherheit (information security) und dem entsprechenden Bewusstsein (awareness) in deutschen KMU aus? Diese tiefenpsychologische Grundlagenstudie verdeutlicht den Ist-Stand und will gleichzeitig mit ihren Empfehlungen einen Mehrwert f{\"u}r KMU aufzeigen. Die Studie offenbart, dass der Begriff Informationssicherheit f{\"u}r viele noch diffus ist und nicht selten Fachleuten und Dienstleistern zugeordnet wird. Zuk{\"u}nftig sollte daher die pers{\"o}nliche Wahrnehmung f{\"u}r die eigene Verantwortung f{\"u}r Informationssicherheit am Arbeitsplatz gesch{\"a}rft werden. Zudem verdeutlichen die von den Interviewten genannten relevanten Themen, dass der Awareness-Reifegrad noch deutlich ausgebaut werden kann, denn auf den ersten beiden Pl{\"a}tzen liegen die altbekannten Problemfelder Passwortsicherheit und Phishing-Attacken. Damit wird deutlich, dass in KMU verst{\"a}rkt f{\"u}r alle eine Bewusstseinsbildung (awareness raising) f{\"u}r Informationssicherheit stattfinden sollte. Ganzheitliche Awareness-Konzepte, wie im vom BMWi/BMWK gef{\"o}rderten Projekt „Awareness Labor KMU (ALARM) Informationssicherheit" vorgesehen, oder ein Awareness-Rahmenprogramm mit dokumentierter Strategie kommen bisher in den befragten KMU nicht zum Einsatz. Aktivit{\"a}ten f{\"u}r mehr Awareness werden bislang oft nur in Form einer reinen Wissensvermittlung verstanden - das greift zu kurz.}, language = {de} }