"Mit klassische Trainingsmethoden erreichen wir nicht den gewünschten Effekt, die Belegschaft von Unternehmen von unterschiedlicher Größe aus verschiedensten Branchen bestmöglich auf die aktuelle Bedrohungslage vorbereiten zu können," warnt Uwe Röniger. Für den Geschäftsführer der seit Jahren im Markt erfolgreichen mybreev GmbH liegen die Vorteile der Security Awareness Library gerade auch in der Flexibilität. Die User lernen wo immer sie wollen, wann immer und so soft sie wollen.
"Das Lernverhalten und somit das Vermitteln von Information hatten sich im Zuge der Digitalisierung der Gesellschaft schon elementar gewandelt," konstatiert Röniger. "Die weltweite Pandemie mit ihren Begleiterscheinungen - gerade auch im Hinblick auf Präsenz-Veranstaltungen - hat das Tempo dieses Wandels enorm beschleunigt. Mit Lehrfilmen nach dem Netflix-Vorbild erreichen wir auch die Jüngeren. Die Usability ist einzigartig."

Jeder wird irgendwann gehackt

Als Kooperationspartner liefert die Telekom Security mit ihren detaillierten Kenntnissen zu aktuellen Angriffs-Szenarien die Trainingsinhalte für die didaktische Umsetzung. "Das Portal kommt genau zur richtigen Zeit – wir erleben eine nie zuvor gekannte Welle an Cyber Crime", kommentiert Ulrich ten Eikelder, Head of Information Security and Awareness bei der Deutschen Telekom Security GmbH. "Es gibt nur zwei Arten von Firmen: Solche, die schon einmal gehackt wurden. Und solche, die es nur noch nicht wissen."

Menschliches Versagen macht es Hackern leicht

Kein Unternehmen kann sich eine Hacker-Attacke oder sonstige unerwünschten Vorfälle leisten – weder ein Familienbetrieb noch ein Mittelständler oder ein Konzern. Weltweit geraten große und kleine Unternehmen, Behörden, sogar Gerichte verstärkt ins Visier der Angreifer. Die greifen automatisiert an und erreichen so massenhaft Ziele aller Art. Fast 50 Millionen Angriffsversuche pro Tag und darunter DDOS-Attacken mit über 100 Gbit/s registriert die Deutsche Telekom – und wehrt sie erfolgreich ab.
Der durchschnittliche Schaden eines Angriffs beläuft sich auf rund 4 Millionen Dollar. Besonders gravierend: Seit Jahren schon ist in rund 90 Prozent aller Fälle menschliches Versagen der Türöffner für die Kriminellen. Denn die Gangster greifen natürlich selten bis nie die IT-Abteilung an, lieber alles andere. Corona und Home Office haben diesen Trend noch verstärkt, da zuhause allzu oft schlecht gesicherte private Hardware für den Job eingesetzt wird und weil die Ablenkungen zugenommen haben.

Abwehr oder Untergang

"Wer sich nur auf die Software als Firewall verlässt, ist verloren. Meist hilft die Technik. Aber nicht immer. Die IT-Gangster werden immer professioneller, und da muss auch die Abwehr immer ausgefeilter werden," urteilte Eikelder. De facto kann ein Mangel an Achtsamkeit enormen Schaden hervorrufen – ein einziger falscher Click kann reichen oder andere Fehler, die durch Unaufmerksamkeit passieren. Eingeschmuggelte Trojaner, gehackte Passwörter, verschlüsselte oder gestohlene Informationen und Daten in Büros oder auf Dienstreisen. Die Folgen: Leergeräumte Konten, ruinierte Karrieren und drohender Konkurs.

Einsatz in der Deutsche Telekom AG

Genau hier setzt die Security Awareness Library an. Verstehen – lernen – Hacker abwehren. Bei der Deutschen Telekom wird die Security Awareness Library intern selbst für die Sensibilisierung der Belegschaft konzernweit eingesetzt. Andererseits ergänzt die SAL ab sofort das kommerzielle Portfolio der Telekom an Security-Awareness-Produkten.