IT-Sicherheit im Unternehmen: Herausforderungen und Lösungsansätze

In der heutigen digitalen Welt sind die typischen IT-Security-Lücken bekannt, und dennoch haben Unternehmen immer wieder mit schwerwiegenden Sicherheitsproblemen zu kämpfen. Martina Sasse, eine Expertin für IT-Sicherheit, erklärt, dass diese Probleme oft auf eine Mischung aus Ignoranz und der Unterschätzung von Bedrohungen zurückzuführen sind. Unternehmer sehen sich häufig mit einer Vielzahl von Herausforderungen konfrontiert, was dazu führt, dass sie in einen psychologischen Zustand geraten, den Fachleute als „Tunneln“ bezeichnen. In diesem Zustand konzentrieren sich Unternehmer ausschließlich auf die drängendsten Probleme, während die notwendigen Sicherheitsvorkehrungen in den Hintergrund gedrängt werden.

Die fortschreitende Digitalisierung trägt zu dieser Problematik bei, indem sie die Aufmerksamkeit der Unternehmer ständig beansprucht. Oft fehlt ihnen die Disziplin sowie die Unterstützung durch Fachpersonal, um aus diesem Tunnel herauszukommen. Es ist eine menschliche Reaktion, Risiken zu ignorieren oder zu minimieren, wenn sie nicht unmittelbar spürbar sind. Laut Sasse zeigt die Forschung, dass Menschen Risiken oft erst ernst nehmen, wenn sie diese direkt erleben, etwa durch die Erfahrung anderer, die bereits Opfer eines Cyberangriffs geworden sind.

Zusätzlich kritisiert Sasse die mangelhafte Kommunikation über IT-Sicherheit. Kampagnen von staatlichen Stellen und der Sicherheitsindustrie könnten zwar über potenzielle Gefahren informieren, erzeugen aber oft Angst und Überforderung. Unternehmer wissen dann häufig nicht, wo sie anfangen sollen, was zu einer lähmenden Schockstarre führt. Deswegen müssen Unternehmer Prioritäten setzen und realistische Zeitpläne entwickeln, um IT-Sicherheitsmaßnahmen schrittweise zu implementieren. Der Fokus sollte auf dem effektivsten Schutz liegen, der sofort umgesetzt werden kann. Dies erfordert eine klare Einteilung in kurzfristige und langfristige Maßnahmen.

Die Verantwortung für IT-Sicherheit sollte nicht vollständig delegiert werden, da Inhaber oft die Notwendigkeit haben, Entscheidungen zu treffen und potenzielle Einfallstore zu identifizieren. Oft fehlt es externen Dienstleistern an spezifischem Geschäftswissen, was dazu führt, dass allgemeine Lösungen angeboten werden. Sicherheitsmaßnahmen sollten im Arbeitsalltag umsetzbar sein. Lösungen wie Single-Sign-On können dabei helfen, die Nutzererfahrung zu verbessern und gleichzeitig die Sicherheit zu erhöhen. Mitarbeitende müssen klare Anweisungen zur Sicherheitsverhaltensweise erhalten und deren Bedeutung erklärt bekommen, um eine Verhaltensänderung zu bewirken.

Das Einüben neuer Routinen ist entscheidend, um Sicherheitsmaßnahmen im Alltag zu verankern. Es ist auch wichtig, das Thema IT-Sicherheit ansprechend zu gestalten. Gamification kann eine Methode sein, um das Lernen über IT-Vorgaben zu fördern. Letztendlich ist es wichtig, dass Unternehmen auch auf den Ernstfall vorbereitet sind. Dazu gehört ein Notfallplan, in dem klar geregelt ist, wer für was zuständig ist, sowie die Möglichkeit für Mitarbeitende, Verdachtsfälle zu melden. Es ist entscheidend, dass das Thema IT-Sicherheit offen besprochen wird, um eine proaktive Sicherheitskultur im Unternehmen zu fördern.

Zusammenfassung

• Unternehmer konzentrieren sich oft auf kurzfristige Probleme und ignorieren IT-Sicherheitslücken.
• Eine klare Priorisierung und schrittweise Umsetzung von Sicherheitsvorkehrungen sind notwendig.
• Das Thema IT-Sicherheit sollte ansprechend kommuniziert werden, um eine langfristige Verhaltensänderung zu erreichen.

Was Vertriebsprofis wissen sollten

Vertriebsprofis müssen sich intensiv mit dem Thema IT-Sicherheit auseinandersetzen, weil die Integrität ihrer Verkaufsprozesse direkt davon abhängt. Die Wahrnehmung von Risiko sollte nicht unterschätzt werden: Verkaufsteams, die das Bewusstsein für IT-Sicherheitsmöglichkeiten in ihren Prozessen fördern, können nicht nur ihre eigenen Systeme schützen, sondern auch das Vertrauen ihrer Kunden stärken. Ein proaktiver Umgang mit Sicherheitsbedrohungen ist unerlässlich, damit die Vertriebsstrategie nicht nur auf Profitmaximierung, sondern auch auf reputationssichernde Maßnahmen ausgerichtet ist. Sie sollten ebenfalls die Verantwortung übernehmen und Kalibrierungen im Team vornehmen, damit sich alle Mitarbeitenden bewusst mit dem Thema IT-Sicherheit auseinandersetzen und informierte Entscheidungen treffen können.

Thomas Unger – Vertriebsprofi mit Technikverstand
Tel. +49 6171 587 227

Diese Zusammenfassung basiert auf dem Beitrag „Sicherheitsmaßnahmen müssen im Arbeitsalltag machbar sein“
Quelle: Impulse