Bildung und Sensibilisierung

Die Ausbildung und Sensibilisierung in der Sicherheit von Informations- und Kommunikationssystemen bildet einen maßgeblichen Bestandteil der notwendigen Maßnahmen zur Verwirklichung der Sicherheit für jedermann.

Ausbildung und Sensibilisierung kann anhand ihrer unterschiedlichen Lernziele (Grundkenntnisse, Schutzreflexe, Verhaltensregeln) erläutert werden. Dieses Dokument ermöglicht das umfassende Verständnis und die richtige Einschätzung dieses Bereichs.

Wenn keine Sensibilisierung für die Notwendigkeit von vorgesehenen Sicherheitsmaßnahmen erfolgt, werden diese aus Nachlässigkeit, fehlender Einsicht in ihre Notwendigkeit oder gar aus Widerwillen gegen die damit verbundenen Einschränkungen nicht eingehalten. In allen diesen Fällen sind Ausbildung und Sensibilisierung für jeden Fortschritt auf diesem Gebiet der Sicherheit unerlässlich.

Alle Bürger, KMU und vernetzte Verwaltungen mit wertvollen Ressourcen und Informationen, die verschiedenartigen Bedrohungen von Diebstahl und Datenverlust bis hin zur Industriespionage ausgesetzt sind.

Ausbildung und Sensibilisierung kann anhand ihrer unterschiedlichen Zielsetzungen erläutert werden:

Vermittlung von Grundkenntnisse für den Schutz von Informationen in den geläufigsten Situationen an die Anwender, z.B. Mitarbeiter und Management

Vermittlung von Schutzreflexen an die Anwender von Informations- und Kommunikationssystemen und sie von der Notwendigkeit der Sicherheitsmaßnahmen überzeugen, auch wenn diese mit Einschränkungen und Unannehmlichkeiten verbunden sind

Vorgabe von Verhaltensregeln für Zweifelsfälle und verschiedene einzuhaltende Arbeitsanweisungen (z.B. Kontakt mit bestimmten Personen aufnehmen)

Das erste Kommunikationsmittel zur Sensibilisierung der Anwender wie z.B. der Mitarbeiter, des Managements einer Organisation oder eines Unternehmens durch Sitzungen oder Sensibilisierungskurse.

Neben Sensibilisierungssitzungen und Gruppenarbeit, die oft unverzichtbare Voraussetzungen sind, setzt die Sensibilisierung auch zahlreiche Kommunikationsmittel ein, um den Anwendern die Verhaltensregeln zum Schutz von Informationen ins Gedächtnis zurückrufen.

Diese Kommunikationsmittel müssen in ergänzender, innovativer Weise eingesetzt werden um ihren unspezifizierten Einsatz zu verhindern:

Verteilen von Hausmitteilungen, Informationsblättern, Videos oder Sicherheitsbroschüren.

Einsatz von Postern, Mousepads und Aushängen.

Technische Mittel wie Überwachungsmonitore mit einer Sicherheitsbotschaft oder Bildschirmhintergründe.

Die Aufgabe der Sensibilisierung der Anwender wird in einen ständigen Sensibilisierungsplan mit mehrjähriger Laufzeit umgesetzt. Dabei müssen mehrere Parameter berücksichtigt werden:

Begründung der Sicherheitsmaßnahmen

Attraktivität und Wirksamkeit der Botschaft und des eingesetzten Mediums

Punkte, die die Messung der Wirksamkeit des Sensibilisierungsplans ermöglichen

Die folgenden Empfehlungen sollen gewährleisten, dass sich die Investition in eine Kampagne bzw. einen Ausbildungs- und Sensibilisierungsplan auszahlt:

Umsetzung und Koordinierung des Plans mit der Personal- und Ausbildungsabteilung.

Setzen Sie für den Ausbildungs- und Sensibilisierungsplan Kommunikations- und Sensibilisierungsfachleute ein, sodass gewährleistet ist, dass die Botschaft wirkungsvoll vermittelt und vor allem verstanden wird.

Sensibilisieren Sie Ihre Mitarbeiter für Sicherheitsaspekte in ihrem Privatleben. So kann dem Bedürfnis der Organisation des Unternehmens an Datenschutz leichter entsprochen und dieses Bedürfnis einfacher begründet werden..