Vom schwächsten Glied zum Sicherheitsfaktor

Sicherheits-Richtlinien k?nnen durchaus hilfreich sein. Wenn Richtlinien allerdings mit t?glichen Arbeitsabl?ufen kollidieren oder nicht leicht anwendbar sind, entwickeln Nutzende h?ufig unsichere Strategien, um diese zu umgehen. Beispielsweise bewahren sie ihr Passwort offen auf, weil es schwer zu merken ist oder sie passen simpel eine Zahl am Ende des Passworts an, wenn h?ufige Passwortwechsel erforderlich sind. Leider macht dieses Verhalten oft ein Angriff viel einfacher. Die Strategie, dass Menschen sich einfach technischen Vorgaben anpassen, ist also nur m?ssig erfolgreich.

Gezielte Angriffe werden h?ufiger

Beunruhigend ist zudem, dass die Zahl und auch die Qualit?t der Cyberangriffe steigt, die auf den ?Faktor Mensch? abzielen. Zum Beispiel Phishing-Angriffe, die durch Social Engineering versuchen, Menschen dazu zu bringen, sch?dliche Anh?nge herunterzuladen oder ihre geheimen Zugangsdaten auf gef?lschten Webseiten einzugeben.

Zeit also f¨¹r die Cybersicherheitsforschung neue Wege zu gehen. Das Ziel neuerer Forschungsans?tze ist unter anderem die Passung zwischen Mensch und Sicherheitsl?sungen zu verbessern. So k?nnen Passwortalternativen aus Bildern oder spielerische Trainings dabei helfen, dass Nutzende sich der Cyber-Bedrohungen besser bewusst werden. Die Kluft zwischen den technischen Anforderungen und den menschlichen F?higkeiten soll damit besser ¨¹berbr¨¹ckt werden.

Allerdings noch sinnvoller w?re meiner Ansicht nach, den Menschen und seine F?higkeiten als ungenutztes Potenzial zu verstehen und einzusetzen.

Menschliches Potenzial besser nutzen

Aus der Psychologie und der Sicherheitsforschung kennen wir dieses Potenzial eigentlich:  Menschen sind sehr kreativ, anpassungsf?hig an neue Situationen und k?nnen auch unter Unsicherheit gute Entscheidungen treffen. Bisher haben wir uns haupts?chlich darauf konzentriert, was Menschen falsch machen und versucht, das zu verhindern. Wenn wir nun aber auch analysieren, was Menschen richtig machen und warum, k?nnen wir neue Ans?tze f¨¹r die Cybersicherheit entwickeln.

Phishing ist ein gutes Beispiel daf¨¹r: Forschende haben herausgefunden, dass menschliche Intuition und Mustererkennung, die durch jahrelange Erfahrung verfeinert wurden, komplexen Algorithmen bei der Erkennung subtiler Phishing-Versuche oft ¨¹berlegen sind. Wenn wir also verstehen, warum einige Personen Phishing-E-Mails nicht nur erkennen, sondern sogar melden und andere proaktiv warnen, k?nnen wir untersuchen, wie wir andere Personen besser bei diese Aufgabe unterst¨¹tzen k?nnen.

Die hohe Flexibilit?t und Anpassungsf?higkeit der Menschen k?nnten in der heutigen dynamischen Bedrohungslage eine wichtige Funktion bekommen. Wenn wir es schaffen, eine Kultur zu etablieren, in der sich jeder und jede Einzelne verantwortlich f¨¹hlt - und auch motiviert und bef?higt ist entsprechend zu agieren - k?nnten wir einen entscheidenden Beitrag zur Cybersicherheit leisten. Es ist an der Zeit, den Menschen nicht l?nger als das schw?chste Glied, sondern als wertvollen Sicherheitsfaktor zu betrachten.