Security Awareness
Auch bekannt als:Sicherheitsbewusstsein
Security Awareness: Wissen und Verhalten, mit denen Menschen CyberrisikenCyber RiskMöglichkeit, dass eine Cyberbedrohung Systeme, Daten, Menschen oder Geschäftsziele schädigt. erkennen und reduzieren können. Der Begriff sollte dokumentiert, einer Verantwortung zugeordnet, gemessen und regelmäßig überprüft werden.
Funktionsweise und Einordnung
Security Awareness schafft einen nachvollziehbaren Rahmen für Sicherheitsentscheidungen. Dazu werden Geltungsbereich, Annahmen, Bewertungskriterien, Verantwortlichkeiten und erwartete Ergebnisse ausdrücklich festgelegt. Der Begriff ist damit nicht nur Dokumentation: Er verbindet Geschäftsziele und Schutzbedarf mit konkreten Kontrollen, akzeptierten Restrisiken und überprüfbaren Nachweisen.
Bedeutung in der Praxis
Wirksamkeit erfordert einen benannten Eigentümer, regelmäßige Überprüfung und messbare Kriterien. Entscheidungen sollten auf aktuellen Daten beruhen und Ausnahmen mit Begründung, Laufzeit und kompensierenden Maßnahmen erfassen. Audits und Kennzahlen prüfen nicht nur, ob eine Vorgabe formal existiert, sondern ob sie im Alltag umgesetzt wird und das beabsichtigte Risiko tatsächlich reduziert.
Verwandte Begriffe
- SicherheitsbewusstseinsschulungUser Awareness TrainingSchult Mitarbeitende im Erkennen und sicheren Umgang mit Cyberrisiken.: Schult Mitarbeitende im Erkennen und sicheren Umgang mit Cyberrisiken.
- Management menschlicher CyberrisikenHuman Risk ManagementSystematischer Ansatz zur Messung und Reduktion sicherheitsrelevanter menschlicher Risiken.: Systematischer Ansatz zur Messung und Reduktion sicherheitsrelevanter menschlicher Risiken.
- Täuschungsangriff per NachrichtPhishingVersucht Benutzer zur Preisgabe von Daten oder Ausführung schädlicher Aktionen zu bewegen.: Versucht Benutzer zur Preisgabe von Daten oder Ausführung schädlicher Aktionen zu bewegen.
- Soziale ManipulationSocial EngineeringManipuliert Menschen, um Sicherheitskontrollen zu umgehen oder Informationen zu erhalten.: Manipuliert Menschen, um Sicherheitskontrollen zu umgehen oder Informationen zu erhalten.