Sicherheits-„Hebel“ - Konfliktmanagement fur Sicherheitsprofis - page 150

Den Protagonisten aus Security-Filmen haftet eine gewisse Coolness an. Warum
gelingt es so wenigen Sicherheitsexperten dieses Image auf sich zu übertragen.
Dies wäre schon in Sachen Eigenmotivation ein wichtiger Schritt und es lohnt sich
auch, dieses positive Image nach außen hin zu kommunizieren. Auch die Avatare
aus dem vorherigen Abschnitt sind dazu ein Ansatz. Die Liste mit geeigneten
Filmen ist sicher lang - Tabelle 4-8 zeigt eine kleine Auswahl.
Ob Clive Owen als Romeo-Agent, die verlorenen Gerichtsakten von Ben Affleck
oder die im Fitness-Studio vergessene CD aus Burn After Reading - von all diesen
Filmen eignen sich nicht nur ausgewählte Szenen, um Sicherheitsexperten aus der
uncoolen Spießer-Ecke herauszuziehen. Zumindest in Filmen sind
Sicherheitsexperten intelligent und gutaussehend, sie jetten um die Welt und sind
den anderen immer einen Schritt voraus. Ein Image, das nicht schaden kann.
Die genannten Filme sollten in keiner Video-Sammlung von Security-Experten
fehlen. Ebenso, wie in deren Bücherregalen Bruce Schneier 96 und Kevin Mitnick 97
nicht fehlen dürfen. Neben der Überzeugungskraft von Filmen verblasst jedes
Fachbuch - vor allem bei den Mitarbeitern. Starten Sie doch die nächste Security-
Schulung mit einem der Filme aus Tabelle 4-8 oder zeigen Sie zumindest einen
Ausschnitt. Sie wären wahrscheinlich der oder die Erste in der Firma, die auf diese
Art Schulungen beginnt, und manch einer würde sich an die beliebtesten
Schulstunden mit Filmvorführung zurückerinnern. Aber positive Erinnerungen
sind gut - besonders wenn sie bei einer Security-Schulung aufkommen. Zeigen Sie
z.B. einige Filmausschnitte und lassen Sie Ihre Zuhörer die Filmtitel erraten. Wer
die Antwort weiß bekommt ein kleines Give-Away - am besten natürlich mit
Security-Bezug. Ihrer Phantasie sind keine Grenzen gesetzt. Zugegeben, diese
methodischen Ansätze muten vielleicht etwas experimentell an und sind auch
nicht für jede Gruppe geeignet. Jedenfalls sind sie besser geeignet, wie ein
belehrender Frontalvortrag, bei dem die Zuhörer sich nach drei Tagen an nichts
anderes mehr erinnern, als dass er furchtbar war.
Und nicht nur Filme unterstreichen die Botschaft „Security ist cool“ . Nehmen wir
zum Beispiel die beiden weltweit wichtigsten IT-Security-Konferenzen blackhat 98
und Def Con 99 : Diese finden jedes Jahr in Las Vegas statt - Spießern wäre sicher ein
anderer Ort eingefallen. Überhaupt sehen manche Security-Konferenzen auf den
ersten Blick eher wie ein riesen Spaß aus. Die belgische Hacker-Konferenz

U.a. Autor des Klassikers Angewandte Kryptographie; 2005; Pearson Studium; ISBN:
978-3827372284

96

U.a. Autor des Buchs Die Kunst des Einbruchs; 2008; mitp; ISBN: 978-3826617461

97