„Information Security starts with me“ – Mit Information Security Awareness digitale Transformation nachhaltig umsetzen

Zusammenfassung

Ein wichtiger, indirekter Erfolgsfaktor, ist in der Digitalisierungsstrategie von Unternehmen oftmals nur marginal enthalten: Die nachhaltige (Ab-)Sicherung der digitalen Transformation und ihres Kerns, der Daten. Daten sind die Kronjuwelen eines Unternehmens und spielen im Zuge der Digitalisierung und somit in IT-Projekten eine immer größere Rolle. Die Speicherung und Verarbeitung von Daten – egal welcher Art –, seien es Mitarbeiter-, Konsumenten- oder etwa Daten im Zahlungsverkehr, gehen Hand in Hand mit der digitalen Transformation von Unternehmen. Der renommierte Dozent der Stanford University Dr. Burton Lee bringt es auf den Punkt, wenn er sagt: „Data is the new oxygen“ (Handelsblatt 2017). Eine zentrale Frage der Digitalisierung lautet also: Wie schütze ich als Unternehmen das, was ich zum Atmen brauche? Ein geflügeltes Wort unter Information-Security-Spezialisten lautet: „Only amateurs attack machines, professionals attack people“. Das bedeutet im Klartext: Nur Laien versuchen, die Abwehrtechnologien von Unternehmen zu knacken, wirkliche professionelle Hacker kennen die wahre Schwachstelle im Unternehmen, nämlich die Mitarbeiter. Ein erfolgskritischer Faktor ist demnach der, die Mitarbeiter und Mitarbeiterinnen in diesem Bereich zu informieren und zu schulen, d. h. für „Information Security Awareness“ im Unternehmen zu sorgen.