Qualitative Wirkungsanalyse Security Awareness in KMU
- Führungskräfte und Mitarbeitende sehen sich stolz als Team mit hoher Identifikation und engen Bindungen in ihrem kleinen und mittelgroßen Unternehmen. Doch wie sieht es mit der Informationssicherheit (information security) und dem entsprechenden Bewusstsein (awareness) in deutschen KMU aus? Diese tiefenpsychologische Grundlagenstudie verdeutlicht den Ist-Stand und will gleichzeitig mit ihren Empfehlungen einen Mehrwert für KMU aufzeigen. Die Studie offenbart, dass der Begriff Informationssicherheit für viele noch diffus ist und nicht selten Fachleuten und Dienstleistern zugeordnet wird. Zukünftig sollte daher die persönliche Wahrnehmung für die eigene Verantwortung für Informationssicherheit am Arbeitsplatz geschärft werden. Zudem verdeutlichen die von den Interviewten genannten relevanten Themen, dass der Awareness-Reifegrad noch deutlich ausgebaut werden kann, denn auf den ersten beiden Plätzen liegen die altbekannten Problemfelder Passwortsicherheit und Phishing-Attacken. Damit wird deutlich, dass in KMU verstärkt für alle eine Bewusstseinsbildung (awareness raising) für Informationssicherheit stattfinden sollte. Ganzheitliche Awareness-Konzepte, wie im vom BMWi/BMWK geförderten Projekt „Awareness Labor KMU (ALARM) Informationssicherheit“ vorgesehen, oder ein Awareness-Rahmenprogramm mit dokumentierter Strategie kommen bisher in den befragten KMU nicht zum Einsatz. Aktivitäten für mehr Awareness werden bislang oft nur in Form einer reinen Wissensvermittlung verstanden – das greift zu kurz.
Author: | Dietmar Pokoyski, Ivona Matas, Ankha Haucke |
---|---|
URN: | urn:nbn:de:kobv:526-opus4-16410 |
ISBN: | 978-3-949639-00-5 |
Subtitle (German): | Tiefenpsychologische Grundlagenstudie im Projekt »Awareness Labor KMU (ALARM) Informationssicherheit« |
Editor: | Margit Scholl |
Document Type: | Report |
Language: | German |
Year of Publication: | 2021 |
Publishing Institution: | Technische Hochschule Wildau |
Creating Corporation: | Technische Hochschule Wildau |
Contributing Corporation: | known_sense |
Release Date: | 2022/09/01 |
Tag: | Informationssicherheit; Interview; KMU; Tiefenpsychologie; awareness |
Page Number: | 70 |
Faculties an central facilities: | Fachbereich Wirtschaft, Informatik, Recht |
Dewey Decimal Classification: | 0 Informatik, Informationswissenschaft, allgemeine Werke / 00 Informatik, Wissen, Systeme / 005 Computerprogrammierung, Programme, Daten |
3 Sozialwissenschaften / 33 Wirtschaft / 338 Produktion | |
6 Technik, Medizin, angewandte Wissenschaften / 65 Management, Öffentlichkeitsarbeit / 658 Allgemeines Management | |
Licence (German): | Das Dokument ist urheberrechtlich geschützt |