Refine
Document Type
- Report (2) (remove)
Institute
Language
- German (2)
Has Fulltext
- yes (2)
Is part of the Bibliography
- yes (2)
Keywords
- Informationssicherheit (2)
- KMU (2)
- awareness (2)
- Interview (1)
- Tiefenpsychologie (1)
- Tätigkeitsfeld (1)
- Umfrage (1)
Der erste Report des vom Bundesministerium für Wirtschaft und Klimaschutz (BMWK) geförderten Projekts „Awareness Labor KMU (ALARM) Informationssicherheit“ zum Stand der Informationssicherheit in kleinen und mittleren Unternehmen (KMU) befasst sich mit sicherheitsrelevanten Tätigkeitsprofilen. Mit dem Ziel, anhand des Nutzungsverhaltens einzelner Tätigkeitsfelder und Personenengruppen in KMU den Sensibilisierungsbedarf für Informationssicherheit sowie relevante Themen für die Sensibilisierung zu identifizieren, wurde eine Online-Befragung in Unternehmen durchgeführt und deskriptiv ausgewertet. Die Fragen umfassen die Nutzung technischer Infrastruktur und externer Interaktionen, die Arbeitsumgebung, Sicherheitsmaßnahmen sowie Häufigkeit und Bedarf an Schulungen im Bereich Informationssicherheit. Anhand von Korrelationen zwischen Tätigkeitsfeldern, Streudiagrammen mit Nutzungscharakteristika und eines Vergleichs des Nutzungsverhaltens werden die dringende Notwendigkeit der Sensibilisierung und die erwarteten Berufsbilder weitgehend bestätigt. KMU werden digitaler, mobiler und trainingsbedürftiger. Das Ergebnis ist ein Profilbogen, dessen Bausteine „Allgemeine Grundkompetenzen“, „Produktion, Entwicklung und Vertrieb“, „Informationsverarbeitung und IT-Infrastruktur“, „Instandhaltung und Vermittlung“, „Organisations- und Assistenztätigkeiten“, „Verwaltung und Personal“ sowie „Strategie und Führung“ sich in jedem Unternehmen wiederfinden. Jede Person kann sich anhand der Bausteine ihren Trainings- und Sensibilisierungsbedarf zusammenstellen. Der Report unterstützt KMU bei der Etablierung einer nachhaltigen Sicherheitskultur, indem er praxisnahe Handlungsempfehlungen zur Entwicklung von Sensibilisierungsschulungen für Informationssicherheit gibt. Zudem bietet die Datenbasis des Reports die Möglichkeit, internationalen Forschungsfragen im Vergleich zur Ist-Situation in deutschen KMU zu untersuchen.
Führungskräfte und Mitarbeitende sehen sich stolz als Team mit hoher Identifikation und engen Bindungen in ihrem kleinen und mittelgroßen Unternehmen. Doch wie sieht es mit der Informationssicherheit (information security) und dem entsprechenden Bewusstsein (awareness) in deutschen KMU aus? Diese tiefenpsychologische Grundlagenstudie verdeutlicht den Ist-Stand und will gleichzeitig mit ihren Empfehlungen einen Mehrwert für KMU aufzeigen.
Die Studie offenbart, dass der Begriff Informationssicherheit für viele noch diffus ist und nicht selten Fachleuten und Dienstleistern zugeordnet wird. Zukünftig sollte daher die persönliche Wahrnehmung für die eigene Verantwortung für Informationssicherheit am Arbeitsplatz geschärft werden. Zudem verdeutlichen die von den Interviewten genannten relevanten Themen, dass der Awareness-Reifegrad noch deutlich ausgebaut werden kann, denn auf den ersten beiden Plätzen liegen die altbekannten Problemfelder Passwortsicherheit und Phishing-Attacken.
Damit wird deutlich, dass in KMU verstärkt für alle eine Bewusstseinsbildung (awareness raising) für Informationssicherheit stattfinden sollte. Ganzheitliche Awareness-Konzepte, wie im vom BMWi/BMWK geförderten Projekt „Awareness Labor KMU (ALARM) Informationssicherheit“ vorgesehen, oder ein Awareness-Rahmenprogramm mit dokumentierter Strategie kommen bisher in den befragten KMU nicht zum Einsatz. Aktivitäten für mehr Awareness werden bislang oft nur in Form einer reinen Wissensvermittlung verstanden – das greift zu kurz.