Zurück zum Blog 
Wenn über IT-Sicherheit gesprochen wird, denken viele Unternehmen zuerst an technische Massnahmen: Firewalls, Antivirus, Monitoring oder Zugriffskontrollen. Diese Technologien sind wichtig – reichen allein jedoch nicht aus. Denn viele Sicherheitsvorfälle entstehen nicht durch fehlende Tools, sondern durch alltägliche Situationen: Ein Klick auf einen falschen Link, ein schwaches Passwort oder der unbewusste Umgang mit sensiblen Informationen. Genau deshalb beginnt Sicherheit nicht nur mit Technik, sondern mit Awareness.
Warum Menschen ein zentraler Sicherheitsfaktor sind
Cyberangriffe zielen heute nicht mehr ausschliesslich auf Systeme ab, sondern zunehmend auf Menschen.
Phishing-Mails, Social Engineering oder gefälschte Login-Seiten funktionieren deshalb so gut, weil sie auf Unsicherheit, Zeitdruck oder Gewohnheiten setzen.
Selbst moderne Sicherheitslösungen können Risiken nur begrenzt reduzieren, wenn BenutzerInnen potenzielle Gefahren nicht erkennen.
Awareness bedeutet deshalb nicht, Mitarbeitende zu kontrollieren, sondern sie dabei zu unterstützen, Risiken besser einzuordnen und sicherer zu handeln.
Awareness ist kein einmaliges Training
Ein häufiger Fehler besteht darin, Awareness auf eine einzelne Schulung pro Jahr zu reduzieren.
In der Praxis reicht das selten aus. Sicherheitsbewusstsein entsteht nicht durch ein PDF oder eine kurze Präsentation, sondern durch regelmässige Sensibilisierung im Arbeitsalltag.
Unternehmen, die Awareness langfristig etablieren möchten, setzen deshalb auf:
- regelmässige Schulungen
- praxisnahe Beispiele
- klare Richtlinien
- offene Kommunikation bei Unsicherheiten
Awareness sollte Teil der Unternehmenskultur werden – nicht nur eine Pflichtübung.
Praxisbeispiel: Awareness richtig gelebt
Ein gutes Beispiel aus der Praxis kommt von elektrogrosshandel.ch.
Dort wurde ein durchdachter Phishing-Versuch rechtzeitig erkannt. Besonders positiv war die Reaktion von Pascale Burckhardt, IT-Verantwortliche bei elektrogrosshandel.ch. Sie hat den Vorfall nicht einfach nur technisch geprüft und abgeschlossen, sondern gezielt als Lernchance genutzt.
Der gesamte Ablauf wurde verständlich dokumentiert und intern als kurze Story aufbereitet:
- Was war auffällig?
- Welche Hinweise gab es?
- Wie wurde reagiert?
- Und was können Mitarbeitende daraus lernen?
Genau so sollte Awareness funktionieren: praxisnah, nachvollziehbar und direkt aus dem echten Arbeitsalltag heraus.
Solche Beispiele zeigen, wie wichtig eine offene Sicherheitskultur ist. Wenn Verdachtsfälle gemeldet, besprochen und gemeinsam aufgearbeitet werden, entsteht nachhaltiges Sicherheitsbewusstsein.
Auch der regelmässige Austausch zwischen elektrogrosshandel.ch und uns trägt dazu bei, Security-Themen präsent zu halten, Risiken frühzeitig einzuordnen und Mitarbeitende kontinuierlich zu sensibilisieren.
Die Verbindung zwischen Awareness und Resilienz
Gut informierte Mitarbeitende helfen dabei, Sicherheitsvorfälle frühzeitig zu erkennen und richtig zu reagieren.
Das reduziert nicht nur Risiken, sondern stärkt auch die Resilienz eines Unternehmens.
Wer weiss, wie verdächtige Aktivitäten erkannt und gemeldet werden, kann dazu beitragen, Schäden frühzeitig zu begrenzen.
Sicherheit funktioniert nur gemeinsam
IT-Sicherheit ist keine Aufgabe einer einzelnen Abteilung.
Technologie, Prozesse und BenutzerInnen müssen zusammenspielen und deshalb reicht es nicht aus, nur in Tools zu investieren. Unternehmen brauchen auch:
- klare Sicherheitsrichtlinien
- verständliche Kommunikation
- und Mitarbeitende, die Risiken erkennen können
Awareness in modernen Arbeitsumgebungen
Mit Remote-Arbeit, Cloud-Diensten und mobilen Geräten hat sich auch die Art verändert, wie Unternehmen arbeiten.
Mitarbeitende greifen von unterschiedlichen Orten und Geräten auf Systeme und Informationen zu. Dadurch entstehen neue Risiken – aber auch neue Anforderungen an Awareness.
Gerade deshalb ist es wichtig, Sicherheitsbewusstsein nicht nur technisch, sondern auch organisatorisch mitzudenken.
Sicherheit beginnt im Alltag
Viele Unternehmen investieren stark in technische Sicherheitsmassnahmen – und unterschätzen gleichzeitig den menschlichen Faktor.
Dabei entscheiden oft kleine alltägliche Handlungen darüber, ob Risiken erkannt oder Sicherheitsvorfälle ausgelöst werden.
Awareness ist deshalb kein Zusatz zur Sicherheitsstrategie, sondern ein zentraler Bestandteil davon.
Wir unterstützen Unternehmen dabei, Awareness nachhaltig in den Arbeitsalltag zu integrieren und Mitarbeitende gezielt für Risiken zu sensibilisieren.