Sicherheitskultur hat sich weltweit verbessert

KnowBe4, Anbieter einer Plattform für die Schulung des Sicherheitsbewusstseins und simuliertes Phishing, veröffentlicht über seinen Forschungszweig KnowBe4 Research den Security Culture Report 2022. Die Studie untersucht Trends in der Sicherheitskultur und stellt fest, dass sich die Sicherheitskultur weltweit insgesamt verbessert hat.

Unter Sicherheitskultur versteht man die Ideen, Gewohnheiten und sozialen Verhaltensweisen einer Organisation, die deren Sicherheit beeinflussen. Der KnowBe4 Security Culture Report 2022 untersuchte die sieben verschiedenen Dimensionen der Sicherheitskultur (Einstellungen, Verhaltensweisen, Kognition, Kommunikation, Compliance, Normen und Verantwortlichkeiten) in verschiedenen Regionen und Branchen weltweit. „Die Sicherheitskultur hat sich als die nächste Reifestufe eines erfolgreichen Security Awareness-Trainings erwiesen“, sagt Jelle Wieringa, Security Awareness Advocate bei KnowBe4. „Sie ermöglicht die Einbeziehung der gesamten Organisation und bietet praxisnahe und anwendbare Tools, um die Sicherheitslage auf ein neues Niveau zu heben.“

Zu den wichtigsten Ergebnissen des Berichts gehören:  

• In Europa werden sowohl Schweden als auch Irland oft als technologisch fortschrittlich angesehen. Neben diesen beiden Ländern wiesen auch Italien und Bulgarien höhere Werte für die Sicherheitskultur auf. 
• In Afrika gibt es eine Tradition für und ein Interesse an der Sicherheitskultur, insbesondere in Südafrika, wo ein höheres Niveau der Sicherheitskultur erreicht wurde. 
• In Asien variieren die Werte für die Sicherheitskultur von Land zu Land sehr stark. Während Japan recht gut abschneidet, weisen Länder wie Malaysia und Indonesien einen alarmierend niedrigen Indexwert für die Sicherheitskultur auf. 
• In den USA gibt es Unterschiede in der Sicherheitskultur je nach Größe der Organisation, wobei kleine Organisationen besser abschneiden als größere Organisationen. 
• Die Sicherheitskultur in Ozeanien zeigt, dass sich Australien und Neuseeland stark voneinander unterscheiden, wobei keines der beiden Länder besonders gut abschneidet.
• Mittel- und Südamerika beginnen jetzt mit der Messung der Sicherheitskultur, wobei jedes Jahr weitere Länder aus diesen Regionen hinzukommen. 

„Sicherheitskultur bedeutet, wie Menschen über eine sicherere Umgebung denken und an sie herangehen, und dieser Bericht konzentriert sich auf diese Schlüsselelemente“, sagt Perry Carpenter, Chief Evangelist und Strategy Officer bei KnowBe4. „In den neuen Trenddaten, die sich mit der Sicherheitskultur in den letzten zwei bis drei Jahren befassen, hat sich die Sicherheitskultur in allen Regionen und Branchen insgesamt verbessert. Dies war das vielversprechendste Ergebnis unserer Forschung und unterstreicht, dass die Sicherheitskultur als kritisches Gut betrachtet werden sollte, um Risiken zu reduzieren und die Sicherheit zu verbessern. Darüber hinaus tragen die Empfehlungen von KnowBe4 für kontinuierliche Schulungen zum Sicherheitsbewusstsein und simulierte Phishing-Bewertungen sowie die von der Organisation angebotenen Messinstrumente wie die Umfrage zur Sicherheitskultur dazu bei, eine stärkere Sicherheitskultur auf der ganzen Welt zu schaffen.“

Der Security Culture Report 2022 enthält die Antworten von mehr als 257.000 Mitarbeitern aus 1.456 Unternehmen auf der ganzen Welt, die die Trainings von KnowBe4 nutzen und die Umfrage zur Sicherheitskultur ausgefüllt haben.