Prävention

Auszug

Das in den vorangegangenen Kapiteln entwickelte Erklärungsmodell bildet den Ausgangspunkt für eine theoriegestützte Ableitung von Präventionsmaßnahmen, die entgegen der sonst vorherrschenden Praxis, technische Maßnahmen in den Mittelpunkt zu stellen, die systematische Beeinflussung der auf der Meso- und Mikroebene wirkenden Faktoren zur Prävention computerbezogener geschäftsschädigender Verhaltensweisen von Unternehmensmitarbeitern bezweckt. Zunächst erfolgt eine Darstellung der Problematik staatlicher Präventionsbemühungen, die aus Sicht eines Unternehmens zur Herbeiführung von Verhaltenskonformität der Mitarbeiter alleine nicht ausreichen (Kapitel 7.1). Anschließend werden zwei grundsätzliche Ansatzpunkte zur Anhebung des informationstechnischen Sicherheitsniveaus in einer Unternehmung und zur Vermeidung von CROD geschildert. Der erste Ansatz beschreibt strukturierte Methoden zur Suche, Bewertung und zielgerichteten Behebung von Schwachstellen der Informationssicherheit (Kapitel 7.2) und enthält einen Vorschlag für ein speziell auf den Bereich von CROD abgestimmtes Analyseverfahren. Der zweite Ansatz sieht weitestgehend ohne vorausgehende Analysephase die Implementierung sog. Grundschutzmaßnahmen vor (Kapitel 0).