TY - RPRT A1 - Pokoyski, Dietmar A1 - Matas, Ivona A1 - Haucke, Ankha ED - Scholl, Margit T1 - Qualitative Wirkungsanalyse Security Awareness in KMU BT - Tiefenpsychologische Grundlagenstudie im Projekt »Awareness Labor KMU (ALARM) Informationssicherheit« N2 - Führungskräfte und Mitarbeitende sehen sich stolz als Team mit hoher Identifikation und engen Bindungen in ihrem kleinen und mittelgroßen Unternehmen. Doch wie sieht es mit der Informationssicherheit (information security) und dem entsprechenden Bewusstsein (awareness) in deutschen KMU aus? Diese tiefenpsychologische Grundlagenstudie verdeutlicht den Ist-Stand und will gleichzeitig mit ihren Empfehlungen einen Mehrwert für KMU aufzeigen. Die Studie offenbart, dass der Begriff Informationssicherheit für viele noch diffus ist und nicht selten Fachleuten und Dienstleistern zugeordnet wird. Zukünftig sollte daher die persönliche Wahrnehmung für die eigene Verantwortung für Informationssicherheit am Arbeitsplatz geschärft werden. Zudem verdeutlichen die von den Interviewten genannten relevanten Themen, dass der Awareness-Reifegrad noch deutlich ausgebaut werden kann, denn auf den ersten beiden Plätzen liegen die altbekannten Problemfelder Passwortsicherheit und Phishing-Attacken. Damit wird deutlich, dass in KMU verstärkt für alle eine Bewusstseinsbildung (awareness raising) für Informationssicherheit stattfinden sollte. Ganzheitliche Awareness-Konzepte, wie im vom BMWi/BMWK geförderten Projekt „Awareness Labor KMU (ALARM) Informationssicherheit“ vorgesehen, oder ein Awareness-Rahmenprogramm mit dokumentierter Strategie kommen bisher in den befragten KMU nicht zum Einsatz. Aktivitäten für mehr Awareness werden bislang oft nur in Form einer reinen Wissensvermittlung verstanden – das greift zu kurz. KW - Informationssicherheit KW - awareness KW - KMU KW - Tiefenpsychologie KW - Interview Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:526-opus4-16410 SN - 978-3-949639-00-5 ER -