Angesichts von Cyberangriffen aus allen Richtungen – von Nationalstaaten, Hacktivisten und kriminellen Banden – müssen Unternehmen nach dem russischen Einmarsch in die Ukraine jedes Mittel in ihrem Arsenal nutzen, um sich zu schützen. Dazu gehören auch ihre Mitarbeiter.
Unternehmen können über Werkzeuge im Wert von Millionen Dollar in ihrem Arsenal verfügen, und dennoch reicht es aus, dass nur eine einzige Person auf einen Link klickt oder ein nicht gepatchtes Gerät betreibt, um das gesamte System lahmzulegen .
Und so haben wir in Arizona einen großen Wandel vollzogen.
Das alte Sprichwort gilt nach wie vor: Vorbeugen ist besser als heilen. Als ich an der Ausarbeitung der Cybersicherheitsstrategie für den Bundesstaat Arizona mitwirkte, bestand eine der ersten politischen Maßnahmen des Bundesstaates darin, jeden einzelnen Staatsbediensteten jährlich im Rahmen von Cybersicherheitsschulungen mit grundlegenden Informationen und Sensibilisierungsmaßnahmen zu versorgen.
Sie erlernten die Grundlagen einer guten Cyberhygiene unter . Sie wurden dazu angehalten, erst nachzudenken, bevor sie auf einen unbekannten Link klicken. Sie erfuhren, wie sie vermeiden können, das nächste Opfer eines Phishing-Angriffs unter zu werden.
Im Rahmen dieser Vorbereitungen haben wir unser Sicherheitsteam auf insgesamt 36 000 Staatsbedienstete aufgestockt. Sie gehörten alle zum Cyber-Team. Sie alle waren für die Abwehr von Cyberangriffen zuständig.
Die Erweiterung des Sicherheitsbegriffs
In Arizona prägte das Thema Sicherheit die gesamte Kultur der Landesregierung . Wir wollten nicht länger, dass das Sicherheitsteam eine geheimnisvolle Gruppe ist, die hinter verschlossenen Türen arbeitet. Wir wollten, dass die Staatsbediensteten verstehen, dass wir ihre Partner sind.
„“ Sicherheitsaspekte prägten die gesamte Kultur der Landesregierung. Wir wollten nicht länger, dass das Sicherheitsteam eine so geheimnisvolle Gruppe ist.”
Sollten die Mitarbeiter jemals eine Frage haben, wollten wir die erste Anlaufstelle sein, an die sie sich wenden würden. Selbst wenn sie sich nicht sicher waren, ob sie einen Vorfall melden sollten, würden wir jeden verdächtigen Vorfall untersuchen und sicherstellen, dass die Mitarbeiter nicht das gesamte Netzwerk gefährden.
Arizona ist nicht der einzige Bundesstaat, der dies tut. Ich stelle fest, dass auch andere Bundesländer damit beginnen, umfassende Cybersicherheitsschulungen für ihre gesamte Belegschaft durchzuführen.
Organisationen sind nur so stark wie ihr schwächstes Glied. Ganz gleich, ob jemand eine Anwendung entwickelt, die Lohnabrechnung durchführt oder einen Vertrag verfasst
– er muss sich stets darüber im Klaren sein, warum er zum Ziel eines Angriffs werden könnte
. Sie müssen wissen, wie böswillige Akteure versuchen könnten, sie zu missbrauchen.
Die Schulung von Mitarbeitern trägt zur Sicherheit in Unternehmen bei
In Arizona sind Cybersicherheitsschulungen mittlerweile ebenso selbstverständlich geworden wie Schulungen zum Thema Belästigung. Außerdem haben wir überprüft, ob die Teilnehmer die Schulung abgeschlossen haben. Und sollten sie dies nicht tun, könnten sie vom Netzwerk getrennt werden. So wichtig war es.
„[Die Angelegenheit] reichte bis auf die Ebene der Geschäftsführung.“ Sollten Mitarbeiter die Schulung nicht absolvieren, könnten ihnen der Zugriff und die Berechtigungen entzogen werden.”
Und das reichte bis auf die Ebene der Geschäftsleitung. Selbst wenn jemand sehr beschäftigt und wichtig war, war auch die Cybersicherheit von großer Bedeutung. Sollten die Mitarbeiter die Schulung nicht absolvieren, könnten ihre Zugriffsrechte und Berechtigungen
entzogen werden.
Anstatt uns lediglich auf eine jährliche Fortbildungsveranstaltung zu beschränken, haben wir uns auch mit verschiedenen Möglichkeiten befasst, dieselben Botschaften zu vermitteln. So haben wir beispielsweise kurze Videoclips bereitgestellt, die im Rahmen einer Teamveranstaltung abgespielt werden konnten.
Letztendlich haben wir gelernt, dass Cybersicherheitsschulungen mehr sein müssen als eine einmalige Maßnahme. Es muss so konzipiert sein, dass die Sicherheit für alle Beteiligten stets im Vordergrund steht.
