„Awareness“ für Cyber-Security: Warum Schulungen auch fürs Homeoffice wichtig sind

Ein Bewusstsein für die „Sicherheit im Internet of Things“ – dafür steht der Begriff Awareness. Ob der Corona-Krise hat die Arbeit im Homeoffice ungeahnten Zuwachs erfahren. Viele Unternehmen mussten möglichst schnell ihre herkömmlichen Arbeitsprozesse umstellen. Nur wenige hatten aufgrund des finanziellen und zeitlichen Drucks die Zeit, auch noch passende Schulungen für ihre Mitarbeiter zu organisieren. Eine Studie des Softwareunternehmens Kaspersky ergab, dass die Grosszahl von Mitarbeitern in der Krise regelrecht ins Homeoffice gezwungen wurde – damit einher geht ein teilweise recht unsensibler Umgang in Sachen Cyber-Security.

Bedürfnis nach Schulungen in Umfrage auffallend

In der Studie wurden insgesamt über 6000 Mitarbeiter befragt. Ausgangslage: nach wie vor arbeiten unzählige Menschen im Homeoffice, ehe schrittweise Lockerungen auch für Betriebsprozesse greifen. 95 % aller Befragten gaben an, dass ihre Heimarbeit aufgrund der Corona-Krise stattfindet.

Die Umfrageergebnisse sind in vielen Bereichen erstaunlich:

• 73 % der Mitarbeiter erhielten keinerlei Schulungen zum Umstieg ins Homeoffice
• und das, obwohl 27 % angaben, dass sie mindestens einmal bereits Phishing-Mails, Spam oder ähnliche Malware per Mail erhalten haben
• nur knapp die Hälfte wurde vonseiten ihres Betriebs mit der nötigen Homeoffice-Technik ausgestattet – der Rest nutzt eigene Mittel
• dazu zählt vorzugsweise VPN, also das virtuelle private Netzwerk
• 51 % geben zu, dass sie während der Arbeitszeit von zuhause aus Videos oder andere Dinge im Internet ansehen, die nichts mit der Arbeit zu tun haben – und das mit den betrieblichen Ressourcen
• 26 % der Mitarbeiter haben keine abgegrenzte Räumlichkeit für ihr Homeoffice

In einigen vergangenen Beiträgen fiel das Homeoffice als Arbeitsbereich im Zusammenhang mit Datenschutz und allgemeiner IT-Sicherheit bereits negativ auf. Sogar Marktriesen wie Finastra wurden aufgrund der Verlagerung in die Heimarbeit unfreiwillig Opfer von Cyberangriffen – wobei die direkte Kausalität hier Mutmassung bleibt.

Ohne Schulungen kein Sicherheitsverständnis

Nicht allzu überraschend: fast die Hälfte aller Befragten (46 %) bringt keinerlei Erfahrungen mit Homeoffice-Arbeit mit. Beinahe folgerichtig, wenn eine globale Krise der Auslöser für die Verlagerung ist. Die Mitarbeiter kennen sich zwar mit ihren alltäglichen Aufgaben aus – wie etwa dem allgemeinen Umgang mit dem PC – doch tiefgreifende Kenntnisse besitzen nur wenige.

Selbst wenn sich die Angestellten auf die Bereitstellung der erforderlichen Arbeitsmittel verlassen können, kommt damit nicht automatisch das nötige Verständnis einher. Bei der Umstellung aufs Homeoffice konzentrieren sich viele Arbeitgeber allzu sehr auf die Effizienz ihrer Mitarbeiter. So liest man, dass Menschen bei der Arbeit von zuhause aus oft produktiver sind.

Die hohen Werte bei VPN-Nutzung (53 %) und nicht-betrieblichen «Nebenaktivitäten» (51 %), aber auch der Anteil von 26 % mit fehlender räumlicher Abgrenzung, bereiten uns Sorgen. Woher aber soll die nötige Sensibilisierung kommen?

Schulungen haben viele Zusatzeffekte

Dabei wäre ein Grossteil der Sicherheitsproblematik mit einzelnen Mitarbeiter-Schulungen schon erledigt. Neben der allgemeinen Sensibilisierung für das sichere Arbeiten im Homeoffice geniessen Weiterbildungsmassnahmen bei der Belegschaft nachweislich hohes Ansehen.

• Schulungen sorgen für stärkere und langfristigere Bindung zum Unternehmen
• Mitarbeiter gehen motivierter aus der Schulung hervor
• eine Schulung bietet Raum für wertvollen Erfahrungsaustausch
• Seminare lassen sich auf die unternehmensspezifischen Bedürfnisse zuschneiden
• durch realistische Praxisbeispiele wachsen Wissensschatz und Potenzial jedes einzelnen Mitarbeiters
• oft tun sich Mitarbeiter innerhalb von Schulungen durch aktive Mitarbeit oder besonderes Interesse hervor – so entdeckt man unerwartet neue Talente
• mit sogenannten Inhouse-Schulungen bleibt man am eigenen Standort und spart Kosten

Wussten Sie schon…?

… dass wir auch Schulungen rund um die Sicherheit im Internet anbieten? Mit unserer IT-Beratung helfen wir dir nicht nur bei der Prozessgestaltung (Stichwort Umstellung auf Homeoffice) – auf Wunsch bilden wir auch deine Belegschaft in den entsprechenden Belangen weiter. Egal, ob ein Intensivkurs für die Gesamtheit oder individuelle Einzelschulungen: ganz nach Bedarf finden wir die passende Option für dich.