Mitarbeitende richtig schulen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt: Fast jede dritte E-Mail, die vermeintliche Gewinne verspricht oder Werbung enthält, beinhaltet einen Phishing-Versuch. Und auch immer mehr Unternehmen geraten in den Fokus der Cyberkriminellen. Sie erfinden immer perfidere Methoden, um sich mit Phishing-E-Mails Zugangsdaten zu erschleichen – etwa zu Unternehmens-Netzwerken oder Firmen-Clouds.
Hier gilt: Sensibilisieren Sie Ihre Mitarbeiter:innen gezielt für durch Phishing verursachte Cloud-Risiken und vermitteln Sie ihnen die richtigen Verhaltensweisen. Mit welchen Themen Sie Ihre Sicherheitsschulungen dafür ergänzen sollten, lesen Sie im Folgenden.
Legen Sie fest, welches Cloud-Sicherheitswissen jede Rolle im Unternehmen benötigt. Verwenden Sie dafür eine sogenannte Skill-Matrix. Sie zeigt, welche Kompetenzen in welchen Bereichen wichtig sind: beispielsweise Zugriffssicherheit, Netzwerkkontrolle oder Datenschutz. Ordnen Sie jede Fähigkeit einer von drei Stufen zu. Die erste Stufe umfasst grundlegendes Wissen. Die zweite beschreibt fortgeschrittene Kenntnisse. Die dritte steht für tiefgreifendes Expertenwissen.
Mit dieser Struktur planen Sie Schulungen gezielt und messen den Fortschritt Ihrer Teams. Microsoft Learn nutzt ein ähnliches Modell mit klar gegliederten Lernpfaden. Dieses System kann Ihnen als Orientierung dienen.
Die Bedrohungslage für Unternehmensnetzwerke wächst – und mit ihr die Anforderungen an professionelle IT-Sicherheit. Cyberangriffe treffen längst nicht mehr nur Großkonzerne: Auch mittelständische Unternehmen und spezialisierte IT-Dienstleister geraten zunehmend ins Visier. Gleichzeitig steigen die Erwartungen ihrer Kunden an Datenschutz, Verfügbarkeit und Zuverlässigkeit. Wie ein Unternehmen diese Herausforderung nicht nur für sich selbst löst, sondern daraus einen strategischen Vorteil im eigenen Leistungsportfolio entwickelt, zeigt das Beispiel von NXTGN Solutions.
