Information Technology Reference
In-Depth Information
6.1.8
Satz 8 - Motivation
Großes Augenmerk muss darauf gelegt werden, Mitarbeiter, Chefs und nicht
zuletzt sich selbst zu motivieren. Motivierte und aufmerksame Menschen sind
besser, wie jedes Intrusion Detection System.
Technische Sicherheitslösungen gibt es, und man kann Sie überall kaufen.
Motivierte Mitarbeiter und Chefs sind durch kein Geld der Welt zu ersetzen. Es
geht sogar darüber hinaus: Mit motivierten Mitarbeitern und Chefs wird man
mehr Spielräume für technische Lösungen haben und so insgesamt - und eben
auch technisch - besser dastehen.
6.1.9
Satz 9 - Neue Ideen
Den Angreifern gehen die Ideen nicht aus, wie sie die Menschen dazu bringen,
das zu tun, was zu ihrem eigenen Vorteil ist. Die Verteidiger werden auf Dauer
nur erfolgreich sein, wenn sie sich eine ebensolche Kreativität aufbauen,
erhalten und mit immer neuen Ideen kontern.
Viele technische Sicherheitslösungen sind weitestgehend ausgereift.
Sicherheitslücken entstehen entweder durch Fehlkonfigurationen oder durch
menschliche Fehlleistungen. Die Möglichkeiten am Risikofaktor Mensch
anzusetzen, sind noch weitestgehend ungenutzt.
6.1.10
Satz 10 - Erfolg
Der Erfolg als Sicherheitsprofi hängt mehr von den kommunikativen
Fähigkeiten ab, als von den technischen. Informationssicherheit, Datenschutz
und IT-Sicherheit sind Management-Aufgaben.
Sicherheitsprofis, die den Begriff Informationssystem auf seine technischen
Aspekte beschränken und nicht als sozio-technisches Gesamtsystem begreifen,
werden immer wieder an Grenzen stoßen und sogar damit Probleme haben,
technische Maßnahmen durchzusetzen.
