Uta Menges

Einblicke in die Arbeit des Forschungstandems: IT-Sicherheitslösungen und Risikomanagement in Organisationen

Warum IT-Sicherheit „Therapie“ benötigt

„Menschen sind häufig das schwächste Glied in der Sicherheitskette“ (Originalzitat auf Englisch, Schneier, 2000) – Diese zitierte Behauptung von Bruce Schnei- er aus dem Jahr 2000 repräsentiert die noch immer vorherrschende Sichtweise von IT Sicherheitsex- pert:innen hinsichtlich des Sicherheitsverhaltens von Nutzer:innen. Auf die unzureichende Einhaltung von Sicherheitsrichtlinien reagieren Unternehmen mit Sensibilisierungskampagnen und/ oder attackieren ihre MitarbeiterInnen durch simulierte Phishing-Angriffe. Es werden nur wenige Überlegungen dahingehend angestellt, ob mit den Sicherheitsmaßnahmen- und Richtlinien selbst etwas nicht in Ordnung sein könnte. In welchem Maß ist die Arbeitsbeziehung zwischen IT-Sicherheitsexpert:innen und Mitarbeiter:innen als dysfunktional zu bewerten? Inwieweit können Ansätze aus der Therapie genutzt werden, um diese Beziehungen zu verbessern?