Es ist leicht anzunehmen, dass jüngere Mitarbeiter von Natur aus gut mit Technologie umgehen können.
Schließlich sind sie mit Smartphones, sozialen Medien und Apps aufgewachsen.
Sie sind fast ihr ganzes Leben lang online gewesen, also brauchen sie doch sicher nicht viel Hilfe, um sich online zu schützen.
Ich habe festgestellt, dass diese Annahme gefährlich ist.
Sich mit Technologie wohlzufühlen, ist nicht dasselbe, wie Cybersicherheit zu verstehen.
Jemand kann mühelos durch ein halbes Dutzend Apps navigieren, problemlos zwischen Geräten wechseln und alltägliche technische Probleme in Sekundenschnelle lösen.
Das bedeutet nicht automatisch, dass diese Person eine Phishing-E-Mail erkennt, eine gefälschte Anmeldeseite durchschaut oder versteht, warum die Wiederverwendung von Passwörtern ein Risiko für das gesamte Unternehmen darstellt.
Das sind zwei völlig unterschiedliche Fähigkeiten.
Ich habe erlebt, dass Unternehmen den Fehler machen, ihre Cybersicherheitsschulungen auf diejenigen zuzuschneiden, die sie für „weniger technikaffin“ halten.
Von den jüngeren und neueren Teammitgliedern wird erwartet, dass sie sich das Wissen ganz von selbst aneignen.
Jeder hat andere Wissenslücken.
Eine Person erkennt vielleicht sofort eine verdächtige E-Mail, verwendet aber überall dasselbe Passwort.
Eine andere hat ausgezeichnete Passwortgewohnheiten, genehmigt aber bereitwillig eine unerwartete Anmeldeanfrage, weil sie vertraut wirkt.
Cyberkriminellen ist es egal, wie alt jemand ist.
Sie suchen nach dem einfachsten Weg in ein Unternehmen. Das bedeutet in der Regel, die erste Person zu finden, die etwas vertraut, dem sie nicht vertrauen sollte.
Deshalb funktionieren Cybersicherheitsschulungen am besten, wenn das ganze Unternehmen gemeinsam daran teilnimmt.
Sie müssen außerdem widerspiegeln, wie Menschen heute arbeiten.
Ein großer Teil der Arbeit findet inzwischen auf Mobiltelefonen statt.
Mitarbeiter genehmigen Anmeldeanfragen unterwegs, öffnen Dokumente auf privaten Geräten, beantworten E-Mails zwischen Besprechungen und wechseln ständig zwischen geschäftlichen und privaten Apps.
Dadurch entstehen Möglichkeiten für Fehler, die es vor einigen Jahren noch nicht gab.
Gute Schulungen helfen den Menschen, solche Situationen zu erkennen, bevor sie zum Problem werden.
Sie schaffen auch eine Unternehmenskultur, in der es völlig normal ist, Fragen zu stellen.
Wenn jemand eine unerwartete E-Mail erhält oder sich nicht sicher ist, ob eine Anmeldeanfrage echt ist, sollte er sich wohl dabei fühlen, erst nachzufragen, bevor er fortfährt.
Das ist deutlich besser, als darauf zu hoffen, dass die richtige Entscheidung getroffen wurde.
Wenn alle an Cybersicherheitsschulungen teilnehmen, hilft das dabei, das gesamte Unternehmen auf Kurs zu halten.
Wenn Ihr Team schon länger keine Schulung zum Thema Cybersicherheit mehr erhalten hat oder Sie darauf vertrauen, dass sich alle selbst zurechtfinden, können wir Ihnen helfen. Melden Sie sich bei uns.