Das sollte auch keine Angelegenheit sein, die an IT- oder Security-Spezialisten “abgeschoben” wird, wie Yehudah Sunshine, Berater und Experte für Influencer-Marketing, unterstreicht: “Um ein effektives Bewusstsein für Cybersicherheit zu entwickeln, müssen Mitarbeiter entsprechend geschult werden. Dabei besteht die Herausforderung darin, mit Nicht-Experten so zu kommunizieren, dass sie das ‘Was’ und ‘Warum’ der Cybersicherheit verstehen.”

Das erfordere einen klaren Fokus auf die Praxis, ohne dabei herablassend, manipulativ oder bestrafend zu wirken: “Es gilt, Ängste abzubauen. Die Mitarbeiter brauchen die Gewissheit, dass sie ehrlich über ihre Fehler kommunizieren können und nichts vertuschen müssen. Erst dann kommen sie in die Lage, dazu beizutragen, das Sicherheitsniveau ihres Unternehmens zu verbessern.”

In diesem Zusammenhang ist für den Consultant zudem entscheidend, dass sämtliche Mitarbeiter mit an Bord sind: “Dazu gehört die Personalabteilung, das UX- und Technologie-Team. Wer an dieser Stelle spart, kann keine guten Ergebnisse erzielen.”