Page 139 - DIE MACHER_Winterausgabe2022

Der Mensch ist nach
wie vor das schwächste
Glied in der Kette.

Silvia Schmidt
Leiterin Cybersecurity, FH Campus Wien

rende und Forschende des Masterstudiums IT-Se-
curity an der FH Campus Wien und Leiterin des
hauseigenen Cybersecurity-Teams. Aus ihrer Sicht
sollten Unternehmen intern vor allem auch an der
Bewusstseinsbildung arbeiten. „Der Mensch ist
nach wie vor das schwächste Glied in der Kette“,
sagt sie – Studien bestätigen das. Immer beliebter
würden Angriffe via Social Engineering – die Kri-
minellen bringen über Social Media persönliche
Details in Erfahrung und nutzen diese für täu-
schend echte Phishing-Mails. „Nachdem sich die
Methoden immer wieder weiterentwickeln, gilt es
auch, Mitarbeitende immer wieder zu schulen“,
sagt sie. Dafür empfiehlt sie Awareness-Workshops
2022 in der Kategorie „Incident Responder of the und ständigen Austausch.
Year“ ausgezeichnet. Insgesamt hätte man in den
vergangenen zwei Jahren 120 solcher Notfallein- „Wir haben in der Cybersecurity das selbe Problem
sätze gehabt. „Das sind massive Stresssituationen, wie in der Krankenpflege, es gibt mehr Arbeit als
in denen nachts und an Wochenenden durchge- Betreuer:innen“, sagt Michael Karl vom 2019 ge-
arbeitet wird“, erklärt der Gründer. „Feuerlöscher“ gründeten Unternehmen Snapsec. Viele Unterneh-
ist man bei ARES eigentlich nur ungern – lieber men hätten heutzutage schon längst den Überblick
sei es den Expert:innen, Vorfälle durch die richtige verloren, wie sie sich online angreifbar machen
Vorbereitung gar nicht erst zuzulassen. „Wir bieten und was digitalisiert ist. Vor einiger Zeit habe etwa
eine Rund-um-die-Uhr-Überwachung der gesam- ein Unternehmen nach einem Penetrationstest
ten Unternehmensinfrastruktur an, dabei identifi-
zieren wir via Machine Learning Anomalien und
können sofort reagieren, um Gefahren einzudäm-
men“, erklärt Weiss. Wichtig seien auch sogenann- Wir haben in der Cybersecurity
te Penetrationstests – dabei versuchen ARES-Mit-
arbeiter:innen, mit derselben Vorgehensweise wie das selbe Problem wie in der
Cyberkriminelle in Netzwerke einzudringen und Krankenpflege.
so Schwachstellen zu erkennen.

Mensch als schwächstes Glied in der Kette

IT-Security-Unternehmen wie ARES werden auch
aufgrund des Fachkräftemangels immer gefragter.
Fast drei Viertel der befragten Unternehmer:innen
gaben in einer Studie von KPMG und KSÖ an,
Schwierigkeiten beim Rekrutieren von IT- und
Security-Expert:innen zu haben, viele Dienste
werden deswegen ausgelagert. „Ich kann gar nicht
sagen, wie oft ich von Betrieben angerufen oder Michael Karl
kontaktiert werde, die gerne unsere Absolvent:in-
nen einstellen würden“, sagt Silvia Schmidt, Leh- CEO, Snapsec

139