Mitarbeiter lassen sich von IT-Sicherheit psychisch beeinflussen

Seit die Informationstechnologie Einzug in die Unternehmen gehalten und die Entwicklung von Security-Routinen ihre Handhabung zum Tagesgeschäft erkoren hat, gelten Irrtum und Nachlässigkeit der eigenen Mitarbeiter als die primären Gefahrenquellen im System. Die Ursachen dieser 'Fehlleistungen' - so das gängige Schlagwort - wurden jetzt in einer neuen tiefenpsychologische Pilotstudie untersucht. Die Studie 'Entsicherung am Arbeitsplatz - die geheime Logik der IT-Security in Unternehmen' entstand in Zusammenarbeit mit der Kölner Kommunikationsagentur known_sense  , der EnBW Energie Baden-Württemberg AG  , der Deutschen Sparkassen Verlag GmbH  , der Zeitschrift für Informationssicherheit kes  , der Pallas GmbH   und nextsolutions  .


"Der Wunsch eines jeden IT-Security Officers ist ein absolut sicheres Unternehmen - und ein Computernetzwerk, das dicht hält", erklärt known_sense Geschäftsführer Dietmar Pokoyski. "Doch so, wie sich in einem Neubau mit modernster Architektur schnell Schimmel bildet, lüftet man ihn nicht regelmäßig kräftig durch, so entstehen in einem solch vermeintlich sicheren IT-System schon nach kurzer Zeit seelische Wucherungen".

Was also sind die 'geheimen' Faktoren, die vermeintlich sicheren IT-Systeme immer wieder auszuhebeln drohen? Auf Basis morphologischer Markt- und Medienforschung befragte im Sommer 2006 ein Psychologen-Team in jeweils zweistündigen Tiefeninterviews Angestellte nach ihren Gewohnheiten und Wünschen im Umgang mit ihrer IT-gestützten Arbeit und nach ihren Vorstellungen von IT-Security und Unternehmenskultur. Mit folgendem Ergebnis: Unternehmen, die immer weniger rein und auch immer weniger raus lassen, minimieren ihre Entwicklungschancen und die Ihrer Mitarbeiter. Technologische Innovationen zunehmend sachlich geprägter Arbeit, die immer weniger Eigenes, immer weniger Menschliches zulässt, wirken leblos und fade.

Darüberhinaus wird in der Studie deutlich: IT-Security beeinflusst die Unternehmenskultur in entscheidendem Maß. Wird ihre Schutzfunktion auch als positiv und notwendig erachtet, so verkehrt sich dieser Schutz nicht selten in ein Zwangsystem, das Identität und individuelle Gestaltungswünsche der Mitarbeiter ausschließt: "Auf der Arbeit habe ich nichts Persönliches auf dem PC, weil ich davon ausgehe, dass die EDV mich durchleuchten kann", sagt ein Teilnehmer der Studie.

Der Umgang mit IT-Security und ihr unmittelbares Erleben würden zu einer Frage des Vertrauens in das Unternehmen und sind so untrennbar mit dessen Selbstverständnis verbunden. Nur wenige Unternehmenskulturen lassen Raum für Eigenes zu, so die Untersuchung. Arbeit, insbesondere Computerarbeit, versachlicht sich - speziell durch den geforderten Umgang mit IT-Security. Entsicherndes Handeln - "Ich mache schon mal Sachen auf, z.B. 13 Sprüche für die Seele - mit Bildern. Einfach, damit es einem gut geht" - wird zum unbewussten Befreiungsschlag gegen die Unternehmenskultur im allgemeinen und die IT-Security im Besonderen. Die Studie macht deutlich: Je weniger Raum für Eigenes vorhanden ist, umso mehr besteht die Gefahr einer Verkehrung und damit des unkontrollierten Ausbruchs entsichernder Handlungen.


"Die Seele greift tief in ihre eigene Trickkiste und umdribbelt mit brasilianischer Leichtigkeit alles Rationale", erklärt Pokoyski die psychologische Dimension. Dabei verkehrt sich das im Rahmen der Untersuchung entdeckte Phänomen des Sachlichen Verschließens (Schutz vor Ein- und Ausbrechern) in Ausbrüche, die dem Prinzip des Menschlichen Eröffnens folgen: Bei Mitarbeitern, die die zunehmende Entmenschlichung von Arbeit nicht länger aushalten, kommt es unbewusst zu bekannten Fehlleistungen, bei dem sich die Mitarbeiter nicht nur sich selbst, sondern auch ihr Unternehmen regelrecht entsichern.

Und doch: Die Entsicherung am Arbeitsplatz stellt im Grunde etwas 'Gutes' dar, so die Herausgeber der Untersuchung, dient sie doch der Versicherung der eigenen Identität. Die Mitarbeiter würden mithin 'Fehler' begehen, um durch das hiermit verbundene Menschliche Eröffnen ein wenig Menschliches in ihre Arbeit zu retten und damit ihre persönliche Produktivität zu sichern. Mitarbeiter und Unternehmen könnten an dieser Stelle in dem Wissen um die eigentlichen Ursachen aber auch Verbündete im Dienst der eigenen Sache werden und so Zuverlässigkeit und Sicherheit des IT-Betriebes nachhaltig stärken.

Um dieses Ziel zu erreichen, empfiehlt die Studie Unternehmen, sich zu immunisieren, indem sie das Menschliche Eröffnen, die emotionalen und zum Teil schrägen Seiten der Mitarbeiter akzeptieren und sogar fördern. Die Unternehmenskultur müsse Ausbrüche zulassen und versuchen, diese so gut wie möglich zu steuern. Gute und lebendige Awareness-Kampagnen, die eher im Unbewussten wirken, würden in diesem Zusammenhang wichtiger als offene Drohungen oder endlos wirkende IT-Schulungen. Entscheidend sei also der Impfstoff, den sich das Unternehmen mixe. Mit ausgewogenen Mitteln sollte es das eigene Immunsystem stärken und damit im wahrsten Sinne des Wortes virenfrei bleiben - ohne die Substanz, die Mitarbeiter, nachhaltig zu schwächen.

"IT-Security muss sich mit Menschlichem aufladen und Identifikationsinhalte schaffen, um allzu sachlich geratene Awareness-Kampagnen zu optimieren", empfiehlt Pokoyski.

Die Studie, deren Forschungsansatz 2007 auf weitere Security-Felder ausgedehnt wird, kann zu einem Preis von 380,00 Euro über kes   oder known_sense   bestellt werden. Eine englische Version ist ebenfalls verfügbar.

iBusiness verlost ein Exemplar der Studie sowie das Virenquartett 'Computerluder' unter allen interessierten Premium-Mitgliedern, die sich bis 24.11.2006hier per E-Mail   unter dem Stichwort 'Verlosung IT-Security Studie' für die Teilnahme an der Verlosung bewerben.