Teil der Angestellten fehlt Grundwissen zur IT-Sicherheit
Cyberkriminelle haben leichtes Spiel in deutschen Unternehmen. Durch das schlechte Wissen rund um IT-Sicherheit ist die Belegschaft nicht für den Ernstfall eines Angriffs gewappnet. Mehr als ein Drittel der Befragten bewertet die persönliche Kompetenz mit “gering” oder “sehr gering”.
Nur jeder zehnte Arbeitnehmer sieht bei sich selbst sehr große Fähigkeiten in diesem Bereich. Im Vergleich zu 2021 stieg der Wert derjenigen, die sich für wenig bis gering qualifiziert halten, um rund 7 Prozent an.
Daraus ergibt sich ein dringender Handlungsbedarf, denn Cyberangriffe auf Unternehmen sind schnell erfolgreich oder fallen gravierender aus, wenn die Belegschaft nicht weiß, was im Ernstfall zu tun ist. Nötig ist ein hoher Grad an Security Awareness, um Mitarbeitende zu einem Teil der unternehmenseigenen Cyberabwehr zu machen.
Grad an Security Awareness muss steigen
„Vielen Mitarbeitenden in Unternehmen fehlt es an Grundwissen zur IT-Sicherheit. Das ist alarmierend. Cyberkriminelle haben so ein zu leichtes Spiel. Daher ist es wichtig, den Grad an Security Awareness zu steigern und das Personal entsprechend zu schulen. Dies muss Teil eines jeden IT-Sicherheitskonzepts im Unternehmen werden“, sagt Andreas Lüning, Gründer und Vorstand der G DATA CyberDefense AG.
Der Gesundheits- und Sozialsektor leidet an Kompetenzmangel
Die Belegschaft in den Branchen Telekommunikation und Informationsdienstleistungen verfügen über das höchste Wissen im Bereich IT-Sicherheit. Gute Kompetenzen bescheinigen sich ebenfalls die Mitarbeitenden der Finanz- und Versicherungsdienstleister. Das Schlusslicht bildet dagegen der Bereich Gesundheit und Soziales. Gerade im Gesundheitswesen stehen aktuell einige Digitalisierungsprojekte an, zum Beispiel die digitale Patientenakte. Mitarbeitende leiden aber gerade in diesem und im Sozialbereich unter einer hohen Arbeitsbelastung, die in diesem Fall die IT-Sicherheit gefährdet.
Bildnachweis: ©Depositphotos.com
Kommentare