Cybersicherheit: Noch immer viel Datenklau im Büro

Formal gibt es ein hohes Bedürfnis nach Cyber Security: Eine große Mehrheit der Arbeitnehmer gibt an, dass die Sicherheit der IT-Infrastruktur beim Arbeitgeber eine sehr große (65 Prozent) oder große (26 Prozent) Bedeutung hat. 85 Prozent der Befragten haben das Gefühl, dass ihr beruflicher Computer ausreichend gegen Internetkriminalität geschützt ist.

Geht es um den Umgang mit Sicherheitsregeln, zeigt sich ein anderes Bild:

• Nur die Hälfte (52 Prozent) gibt an, dass es Regeln zum sicheren Umgang mit der Firmen-IT gibt, auf deren Einhaltung der Arbeitgeber genau achtet.
  
• Bei einem Drittel der Arbeitsplätze (34 Prozent) gibt es zwar IT-Regeln, auf deren Einhaltung aber nicht genau geachtet wird.
  
• Für 12 Prozent der Beschäftigten gibt es gar keine IT-Sicherheitsregeln.

Nur jeder Dritte (32 Prozent) erhält regelmäßig IT-Sicherheitsschulungen am Arbeitsplatz, 18 Prozent erhalten oder erhielten einmalig eine Schulung. Knapp die Hälfte (48 Prozent) der Beschäftigten erhält überhaupt keine IT-Sicherheitsschulung.

Auch beim Thema Datenschutz zeigen sich Defizite: 94 Prozent der Beschäftigen geben an, dass der Schutz personenbezogener Daten für den eigenen Arbeitgeber eine hohe Bedeutung hat. Jeder dritte Beschäftigte (31 Prozent) gibt aber an, dass es zwar Regeln zum Datenschutz gibt, auf deren Einhaltung jedoch nicht besonders genau geachtet wird. Bei den Schulungen gibt es ebenfalls Nachholbedarf: Nur rund ein Drittel (34 Prozent) wird regelmäßig zu Fragen des Datenschutzes geschult, einmalig geschult werden 30 Prozent, gar nicht geschult 34 Prozent.

Geht es um die neue EU-Datenschutzgrundverordnung (DSGVO), die im Mai 2018 in Kraft getreten ist, räumen viele Beschäftigte Wissenslücken ein. Mit den konkreten Inhalten ist nach eigenen Angaben nur eine Minderheit (48 Prozent) der befragten Beschäftigten gut oder sehr gut vertraut. 52 Prozent sind mit den DSGVO-Inhalten weniger oder überhaupt nicht vertraut. Dies gilt in überdurchschnittlichem Maße für diejenigen Befragten, die von ihrem Arbeitgeber nicht zum Datenschutz geschult worden sind.

Es zeigt sich zudem eine heikle Sicherheitslücke: Jeder dritte Arbeitnehmer (35 Prozent) darf laut der Umfrage private Endgeräte oder Speichermedien wie Smartphones oder USB-Sticks in der IT-Infrastruktur des Unternehmens nutzen. Nach Meinung der DEKRA IT-Experten kann diese Praxis ein Einfallstor für Schadsoftware sein oder Rechtsverletzungen im Hinblick auf den Datenschutz verursachen.

Mit der Begründung, dass der Mensch das größte IT-Sicherheitsrisiko sei, emphielt die DEKRA Unternehmen grundsätzlich regelmäßige Schulungen, um ein Sicherheitsbewusstsein zu schaffen und das IT- und Datenschutz-Know-how in der Organisation zu verbessern. Entscheidend sei zudem, dass Unternehmen im Zuge der Digitalisierung bereit seien, eine durchgängige IT-Sicherheits- und Datenschutzkultur zu etablieren und konsequent durchzusetzen.