Wie der Faktor Mensch die Cybersicherheit beeinflusst
Der Faktor Mensch spielt eine massgebliche Rolle in der Cybersicherheit. Mitarbeitende und CISOs stehen zunehmend unter Druck. Forrester-Analystin Madelein van der Hout appelliert an Unternehmen, Cyberrisiken ernst zu nehmen und proaktiv zu sein.
![Madelein van der Hout, Senior Analyst bei Forrester, an der diesjährigen Eset World in Bratislava. (Source: Netzmedien)](https://d1leteosk75kgr.cloudfront.net/styles/np8_full/s3/media/2024/06/10/img_1572.jpg?itok=6miEIs39)
Wachsende Bedrohungslage, steigende Kosten - CISOs stehen in europäischen Unternehmen zunehmend unter Druck. Das hat einen Einfluss auf die Cybersicherheit. Wie der Faktor Mensch in Cyberrisiken hineinspielt und wie sich Unternehmen dagegen schützen können, erklärte Madelein van der Hout, Senior Analystin beim Marktforschungsunternehmen Forrester im Gespräch an der diesjährigen Eset World in Bratislava.
Der Faktor Mensch sei massgeblich für die Cybersicherheit in Unternehmen. Insider-Risiken etwa seien unter den grössten Herausforderungen für Firmen - gemäss Vorhersagen von Forrester werden in 90 Prozent aller Datenschutzverletzungen Menschen verwickelt sein. Doch CISOs erkennen nicht nur das Risiko, das von Menschen ausgeht, sondern auch deren Expertise. So investierten IT-Sicherheitschefs 2023 gemäss van der Hout stark in die Schaffung von neuen Karrierewegen oder Burnout-Prävention.
Druck und Risiko durch konstantes Feuerlöschen
Allerdings geraten CISOs zunehmend unter Druck. "Wir beobachten, dass CISOs versuchen, das Thema Cybersicherheit auf die Vorstandsebene zu bringen. Meiner Meinung nach sollte es genau umgekehrt sein. C-Level-Manager sollten dafür verantwortlich sein, dass Cybersicherheit in die Unternehmensziele integriert wird". 97 Prozent der Vorstände erwarten von CISOs, dass sie einen geschäftlichen Mehrwert liefern - 31 Prozent würden einen CISO im Falle eines Sicherheitsvorfalls entlassen, sagt van der Hout. Das führe dazu, dass Cybersecurity-Strategien allzu oft reaktiv angepasst würden, wenn sich ein Sicherheitsvorfall ereignet. Van der Hout spricht von "konstantem Feuerlöschen".
Sie appelliert an Unternehmen, sich proaktiv um Cyberrisiken zu kümmern. Es reiche nicht, den Mitarbeitenden einmal jährlich Cybersecurity-Videos aufzudrücken, die sie dann im Multitasking-Modus anschauen. Das Bewusstsein für Risiken müsse nachhaltig gestärkt und Cybersicherheit zu einem Teil der Unternehmenskultur werden. Ebenso müssten CISOs sich überlegen, in welchem Business-Kontext sie sich bewegten und welche spezifischen Bedrohungen sich für diesen abzeichnen könnten. Dazu brauche es Echtzeitdaten und einen vorausschauenden Blick. Auch der Blick zu den Nachbarn sei wichtig: Unternehmen verschiedener Grössenordnungen bildeten zusammen ein Ökosystem. "Firmen müssen kooperieren. Cybersecurity sollte über rein vertragliche Vereinbarungen hinausgehen", sagt van der Hout.
Übrigens: Insider Threats bleiben in der Cyberabwehr allzu oft unter dem Radar. Wie man mit Gefahren umgeht, die im eigenen Netzwerk lauern, lesen Sie hier.
![(Source: Screenshot / https://www.youtube.com/watch?v=BhJfjm8qEYU)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/04/esports_dota.jpg?itok=pCVG6lVI)
Die spektakuläre Flucht des E-Sport-Fans aus dem Office
![(Source: RitaE / Pixabay.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/webclimb-2490783_12801.jpg?itok=58EUxtjr)
Das Netzmedien-Team schwingt sich in luftige Höhen
![(Source: Screenshot / youtube.com/watch?v=UymlSE7ax1o&t=1s)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/rowan_vs._captcha.png?itok=mzldHvjo)
Am I not human? Rowan gegen den Captcha-Test
![(Source: Sigtrix / Fotolia.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2022/04/21/Sigtrix-Fotolia_6372372_M.jpg?itok=1S9TBOOg)
Cyberschwindler gaukeln Easypark-Rückerstattung vor
![(Source: zVg)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/ausschnitt-bosa_logo.jpeg?itok=L177_lXR)
Best of Swiss Apps 2024 geht in die Verlängerung
![(Source: Artem / stock.adobe.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/04/adobestock_316354557_preview.jpg?itok=kKV3nbmI)
UMB sucht neuen Informationssicherheits-Consultant
![Der fast vollständige Vorstand der SISA (v.l.): Simon Seebeck von Die Mobiliar, Katja Dörlemann von Switch, Rita Frei von Sunrise und Marcus Beyer von Swisscom. Nicht auf dem Foto: Fabian Ilg von der Schweizerischen Kriminalprävention. (Source: Netzmedien)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/sisa_jubi_2024_vorstand.jpg?itok=44fVr9L5)
Die Swiss Internet Security Alliance feiert ihr 10-Jahr-Jubiläum
![(Source: pch.vector / Freepik)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/04/4560_-_freepik_-_pch.vector_preview.jpg?itok=PwrRhbFQ)
Das sind die Highlights der Gohack24
![(Source: Coen Kaat / Netzmedien)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/01/23/stillstandblog_0.png?itok=kxQFBMvg)
Die Malware, deren Namen nicht genannt werden darf, nistet sich in Google-Tabellen ein
![(Source: Jcomp / Freepik.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/webdata_security_10.jpg?itok=jTut-ukz)