Achtzehn Monate nach Beginn der Pandemie prägt nach wie vor ein Wort unser Berufsleben: Ungewissheit.
Eine Umfrage nach der anderen bestätigt dies. Etwa 19 % der Unternehmen, die im August im Rahmen der von PwC durchgeführten Umfrage „ “ befragt wurden, gaben an, dass sie planen, ihre Belegschaft im Herbst wieder vollständig vor Ort arbeiten zu lassen. Weitere 18 % rechneten mit einer hybriden Belegschaft, 4 % gingen von Remote-Arbeit aus, während 33 % eine Mischung aus Präsenzarbeit, hybrider Arbeit und Remote-Arbeit erwarteten. Unter den Mitarbeitern gaben 19 % an, dass sie lieber im Homeoffice arbeiten würden, 29 % sprachen sich für ein hybrides Modell aus, und 22 % erklärten, dass sie sich dafür entscheiden würden, im Büro zu arbeiten.
Unabhängig davon, welche Arbeitsstruktur sie bevorzugen, müssen Arbeitgeber die gewonnenen Erkenntnisse stets im Blick behalten. Positiv zu vermerken ist, dass in vielen Organisationen Innovation und Produktivität zunahmen und sich die Mitarbeiter gestärkt fühlten. Auf der anderen Seite hatten einige Unternehmen das Gefühl, dass durch den fehlenden persönlichen Kontakt etwas verloren ging. Und für viele Beschäftigte verschwammen die Grenzen zwischen Beruf und Privatleben , was zu Erschöpfung und Burnout führte.
Insbesondere Fachkräfte im Bereich Cybersicherheit standen an vorderster Front. Sie begannen mit der Arbeit an „ 7.12. “, als die Mitarbeiter auf neue Arbeitszeiten umstellten und an Remote-Geräten mit schwächeren Cybersicherheitsmaßnahmen arbeiteten.
Auch wenn die Zukunft der Arbeitsmodelle ungewiss ist, lässt sich mit Sicherheit sagen, dass die Fernarbeit einen größeren Anteil am Gesamtbild ausmachen wird als vor der Pandemie. Vor diesem Hintergrund gibt es für Unternehmen keinen besseren Zeitpunkt, um ihre Pläne für flexible Arbeitsmodelle für ihre IT- und Sicherheitsexperten im Netzwerkbereich zu prüfen und zu kommunizieren.
Hier sind vier wichtige Strategien, die Sie berücksichtigen sollten.
Situationen einschätzen und Strategien entwickeln
Um eine Arbeitsstrategie zu entwickeln, die sowohl den Anforderungen des Geschäftsmodells als auch den Bedürfnissen der Mitarbeiter gerecht wird, empfiehlt es sich, Meinungen einzuholen. Tanium hat beispielsweise im Rahmen von „ Juni 2020 “ eine Arbeitsgruppe ins Leben gerufen, in der Mitarbeiter aus einer Vielzahl von Teams und Fachbereichen – darunter Facility Management, Finanzen, Rechtsabteilung, Personalbeschaffung, Vertrieb und natürlich IT – zusammenkamen, um deren Meinungen einzuholen.
Die Arbeitsgruppe kam zu dem Schluss, dass der beste Weg darin bestehe, den Mitarbeitern ein Höchstmaß an Flexibilität bei der Gestaltung ihrer Arbeitsbedingungen zu gewähren und ihnen gleichzeitig Transparenz und emotionale Unterstützung zu bieten. Tanium war zuversichtlich, dass seine Mitarbeiter selbst entscheiden könnten, wann sie im Büro und wann im Homeoffice arbeiten möchten, wobei sie Videokonferenzen und andere Online-Tools zur Zusammenarbeit nutzen würden. Das Unternehmen sah darin eine Chance, sowohl die Produktivität zu steigern als auch verstärkt auf die Vereinbarkeit von Beruf und Privatleben zu setzen.
[Lesen Sie auch: Wie Tanium die Zukunft der Arbeit gestaltet]
Arbeitsprozesse verbessern
Per Definition üben Sicherheitsexperten einen stressreichen Beruf aus, da sie mit raffinierten Bedrohungen aus allen Richtungen konfrontiert sind und schwerwiegende Sicherheitsmängel ein Unternehmen lahmlegen können. Das Arbeiten im Homeoffice hat eine Vielzahl zusätzlicher Anforderungen an die Netzwerksicherheit mit sich gebracht, die die Aufgabe noch schwieriger gemacht haben. Das bedeutet, dass Burnout ein echtes Risiko darstellt.
Die Einstellung weiterer Mitarbeiter und der Einsatz neuer Technologien können zwar helfen, doch eine wirksamere und nachhaltigere Strategie besteht darin, die Arbeitsabläufe zu verbessern. Bei der Entwicklung des Modells 1940s führte Toyota „Kanban“ ein, einen agilen Arbeitsablaufprozess zur Unterstützung seiner Just-in-Time-Fertigung, und Kanban-Verfahren werden mittlerweile auch in der Softwareentwicklung des Modells 21st-century eingesetzt. Ein zentraler Aspekt dieses Ansatzes ist, dass Multitasking bei Arbeitnehmern auf dem Papier gut aussieht, in der Praxis jedoch selten zum Erfolg führt.
Ein wesentlicher Vorteil von Kanban besteht darin, dass es den Arbeitsablauf eines Teams visualisiert. Jeder kann die Prioritäten des Teams einsehen und erkennen, woran die einzelnen Teammitglieder gerade arbeiten. Mehr Transparenz fördert eine bessere Teamarbeit. Die Unternehmensleitung kann zudem leichter erkennen, was erfolgreich ist und was nicht, und so schneller und effektiver Abhilfemaßnahmen ergreifen.
[Lesen Sie auch: So beuge ich Burnout bei Mitarbeitern vor]
Befähigen Sie Ihre Mitarbeiter
Im Rahmen von Hybrid- und Fernarbeit benötigen IT-Sicherheitsexperten mehr Unterstützung. Es ist allzu leicht, eine Schicht nach der anderen an Cybersicherheits-Tools hinzuzufügen, um zu versuchen, veraltete und isolierte Plattformen abzusichern. Dieser Ansatz kann es für Sicherheitsexperten jedoch häufig erschweren, verdächtige oder ungewöhnliche Aktivitäten sowie Sicherheitsverletzungen zu überwachen. Noch wichtiger ist, dass Technologie nur ein Element der Gleichung ist, die zu einer verbesserten Cyberabwehr führt. Die Gewinnung und Förderung von qualifiziertem Sicherheitspersonal ist der andere Aspekt.
Um die richtigen Mitarbeiter und Prozesse zu finden, muss man sich eingehend mit den Hindernissen auseinandersetzen, die die Effektivität der Fachkräfte beeinträchtigen, auf die sich Unternehmen bei ihrer Verteidigung verlassen.
Es ist zudem wichtig, rivalisierende Machtbereiche zu bewältigen. Eine EY-Umfrage aus dem Jahr 2020 ergab, dass zwei Drittel der Unternehmen ihre Sicherheitsteams nicht in die frühen Phasen der IT-Entwicklung einbeziehen .
Um schließlich den Mangel an qualifizierten Fachkräften im Bereich Cybersicherheit zu beheben, müssen Unternehmen über die Absolventen von vierjährigen Ingenieur- und Informatikstudiengängen hinausblicken. Das bedeutet, dass man „New-Collar-“-Arbeitskräfte berücksichtigen muss – also Personen, die zwar möglicherweise keinen Hochschulabschluss besitzen, aber über die grundlegenden Fähigkeiten und die natürliche Begabung für technikorientierte Berufe verfügen.
[Lesen Sie auch: Stärken Sie Ihre Mitarbeiter, um die Cybersicherheit zu verbessern]
Vermeiden Sie Alarmmüdigkeit
Durch die zunehmende Verbreitung von Telearbeit wurden die Netzwerke mit einer Flut von Sicherheitswarnungen konfrontiert. Tatsache ist, dass zwar einige Warnmeldungen entweder irrelevant oder von untergeordneter Bedeutung sind, viele jedoch menschliches Eingreifen erfordern.
Da das Arbeiten im Homeoffice und in Hybridform weiterhin vorherrscht, wird sich dieses Problem in absehbarer Zeit nicht von selbst lösen. Und in der Zwischenzeit wird die Belastung für die Mitarbeiter im Bereich der IT-Sicherheit weiterbestehen.
Um die Anzahl der Warnmeldungen auf ein Maß zu reduzieren, das von Menschen und Systemen bewältigt werden kann, sollten Unternehmen den Sprung von der „Alarmüberflutung“ hin zu einem bewussten Umgang mit Warnmeldungen schaffen. Dies können sie erreichen, indem sie Sicherheitswerkzeuge und Sensoren präzise abstimmen, sich auf die wirklich wichtigen Warnmeldungen konzentrieren und die Schulung der Mitarbeiter intensivieren.
Die richtige Konfiguration von Sicherheitstools kann den entscheidenden Unterschied ausmachen. Die erfolgreichsten Unternehmen verfügen über Prozesse, in die alle Personen eingebunden sind, die für die Bearbeitung von Warnmeldungen erforderlich sind. Sie treffen sich wöchentlich oder noch häufiger, um mit den sich rasch wandelnden Bedrohungen Schritt zu halten.
Möglichen Sicherheitsverletzungen durch proaktive Strategien zur Bedrohungssuche zuvorzukommen, spart Ihnen zumindest Zeit. Dies wird den Arbeitsaufwand verringern und die Netzwerke robuster machen.
[Lesen Sie auch: Wie man Alarmmüdigkeit in Alarmbewusstsein verwandelt]
