Schulungen auch für den Router zu Hause
Security-Policy Mensch: Mitarbeiter an die Hand nehmen
Es ist verlockend, die Sicherheit vor allem über technische Maßnahmen herzustellen. Das schwächste Glied aber bleibt der Mitarbeiter. Um dessen Mitarbeit zu gewinnen, ist es wichtig, sie als Menschen zu behandeln und nicht mit einer To-Do-Liste abzufertigen.
Der »Conficker« hat eine sehr große Verbreitung gefunden. Dabei hat er eine Sicherheitslücke ausgenutzt, für die es eigentlich schon einen Patch gegeben hat. Aber auf den befallenen Systemen ist dieser nicht zum Einsatz gekommen. Also lautet die erste Schlussfolgerung: Mit einer technischen Lösung wie einem Patch-Management-System wäre dies nicht passiert. Aber ist es wirklich so einfach? Schließlich sitzt hinter jedem Rechner und auch einer Sicherheitslösung ein Mensch. Und es gibt genügend Angriffe von Cyber-Gangstern wie beim Phishing, die ihn über Social-Engineering-Tricks reinlegen wollen. Also müssen Unternehmen nach dem White-Paper »Schwachstelle Mensch« von Kaspersky Labs den »Faktor Mensch« mit einbeziehen. Es muss also so etwas wie eine Security-Policy Mensch geben. Wollen Unternehmen hier Erfolg haben, gilt es das Ganze auf der menschlichen Ebene angehen. Eine Schulung ist viel interessanter, wenn sie dem Mitarbeiter auch erklärt, wie er sein Heimnetz schützen kann. Eine Liste mit Ge- und Verboten motiviert dagegen nicht besonders.
Menschen zu überlisten, bietet sich besonders in Social-Networks an. Geknackte Facebook-Acccounts täuschen vor, dass der Link in der Nachricht ungefährlich ist. Oder es gibt sich jemand als Freund aus, der nun im Ausland festsitzt. Die Infos dazu hat der Angreifer aus Facebook.
Scareware setzt vor allem auf die Ängste der Menschen, dass ihr Rechner mit Malware befallen sei. Auch die Bequemlichkeit ist eine Schwachstelle. So verwenden viele Passwörter für mehrere Accounts. Knacken Cyber-Gangster einen Account, probieren sie daher die Zugangsdaten auch woanders.
- Security-Policy Mensch: Mitarbeiter an die Hand nehmen
- Sicherheitsregel Nr. 1: Mitarbeiter unterstützen
- Das Zuhause des Mitarbeiters einbeziehen
Lesen Sie mehr zum Thema
