Bestimmt oder eher hoffentlich sind einem Geschäftsführer und der IT-Abteilung bewusst, dass sie nicht auf jeden Link in einer auffälligen E-Mail klicken sollten. Doch wissen auch die Mitarbeiter, anhand welcher Kriterien sie eine Phishing Mail erkennen können?

Auch, wenn der Invest in Seminare und E-Learning-Plattformen zuerst bedeutet, Geld auszugeben, sollten solche Maßnahmen im eigenen Interesse der Unternehmen sein. Denn nur durch wiederkehrende Übungen können die Mitarbeiter und Führungskräfte langfristig für Gefahren im Internet sensibilisiert werden. Stellt man die Kosten für die Trainings den Kosten für einen mehrtägigen Betriebsausfall aufgrund eines Ransomware-Befalls gegenüber, sollte schnell klar werden, dass die Schulungen sinnvoll sind.

Die Absicherung von Lieferketten benötigt in der Software-Entwicklung mehr Security Awareness. Der TÜV Süd empfiehlt einheitliche Standards für sichere Software, wie sie auch von der Charter of Trust gefordert werden.

Auch der Einsatz von Künstlicher Intelligenz und Automatisierungstechnologien brauchen laut TÜV Süd einheitliche Mindestanforderungen. Damit soll mehr Vertrauen in digitale Technologien geschaffen werden, Produkte und Services sollen „ab Werk“ cybersicher sein.