Information Technology Reference
In-Depth Information
Sie sollten also nur schreiben, dass sich 90% der Anwender für einen Virenscan
entscheiden, wenn dem auch so ist. In jedem Fall ist es auch hier ratsam, die
anderen Protagonisten der Security-Bühne so früh wie möglich mit ins Boot zu
holen und das Vorgehen gemeinsam festzulegen.
3.4.3.3 „drive-by“-Risikoanalysen
Die Frage, wie wir Menschen Entscheidungen treffen ist wirklich spannend.
Warum gibt es Menschen, die auf der einen Seite - z.B. der Bauingenieur Thomas -
Brücken über hunderte Meter tiefe Schluchten bauen und sich auf der anderen
Seite mit einer halb in Russisch geschriebenen Phishing-Mail die Zugangsdaten zu
ihrer Bank stehlen lassen? Warum sind Menschen gleichzeitig so schlau und doch
so dumm? Wir stützen uns bei unseren Entscheidungen auf zwei Systeme des
Denkens: ein automatisches und ein reflektierendes.
Automatisches System
Reflektierendes System
Unkontrolliert
Kontrolliert
Mühelos
Angestrengt
Assoziierend
Deduzierend
Schnell
Langsam
Unbewusst
Bewusst
Erlernt
Regelgeleitet
Tabelle 3-7:
Zwei kognitive Systeme
76
Das reflektierende System tritt in Erscheinung, wenn sich ein Mensch schwierigen
Entscheidungen stellt, wie z.B. Thomas, wenn er die Größe von Brückenpfeilern
festlegt. Diese Entscheidung trifft er bewusst und kontrolliert. Auf Grundlage von
genauen Bauvorschriften und statischen Berechnungen kommt er langsam und mit
einiger Anstrengung zum Ziel. Wenn Thomas sich neben der Berechnung von
Brückenpfeilern jeden Tag noch durch einen Berg von E-Mails klicken muss, kann
leicht passieren, dass das automatische System die Oberhand gewinnt. Das Logo
der Bank und das Corporate Design legen den Schalter um und schon werden die
Zeilen mit dem russischen Akzent vom automatischen System ins Unterbewusste
