{"id":517,"date":"2021-09-13T04:00:56","date_gmt":"2021-09-13T04:00:56","guid":{"rendered":"https:\/\/hub.hslu.ch\/economiccrime\/2021\/09\/13\/die-rolle-von-information-security-awareness-trainings-im-kontext-des-internationalen-wettbewerbs-und-industriespionage\/"},"modified":"2026-02-11T14:53:28","modified_gmt":"2026-02-11T13:53:28","slug":"die-rolle-von-information-security-awareness-trainings-im-kontext-des-internationalen-wettbewerbs-und-industriespionage","status":"publish","type":"post","link":"https:\/\/hub.hslu.ch\/economiccrime\/die-rolle-von-information-security-awareness-trainings-im-kontext-des-internationalen-wettbewerbs-und-industriespionage\/","title":{"rendered":"Schutz von Gesch\u00e4ftsgeheimnissen durch Industriespionage \u2013 die Rolle des Information Security Awareness Trainings"},"content":{"rendered":"\n

Von Dr. <\/strong>Andreas Sascha M\u00fcller<\/strong><\/p>\n\n\n\n\n\n

Unternehmen sind, je nach Branche, unterschiedlich stark dem Risiko des Geheimnisdiebstahls ausgesetzt. Am st\u00e4rksten betroffen sind die produzierenden Industriebetriebe. Bei diesen kann der Verlust von Gesch\u00e4ftsgeheimnissen zur Reproduktion eines Produkts und somit zu bedeutenden Umsatzeinbussen f\u00fchren. In der Praxis sind insbesondere (sklavische) F\u00e4lschungen, Plagiate sowie Raubkopien bekannt. Bei dieser sogenannten Produktepiraterie wir das Produkt g\u00e4nzlich kopiert, teilweise ver\u00e4ndert oder mit einem neuen Markennamen versehen. Insbesondere in der pharmazeutischen Branche kann dies zu schwerwiegenden Konsequenzen f\u00fchren. Nicht nur hat eine Ver\u00e4nderung der Rezeptur gesundheitliche Folgen f\u00fcr die Konsumenten, sondern es drohen \u00fcberdies haftpflichtrechtliche Anspr\u00fcche gegen den Hersteller des Originals. Aber auch bei Dienstleistungsunternehmen k\u00f6nnen Gesch\u00e4ftsideen gestohlen sowie anschliessend imitiert oder an die Konkurrenz verkauft werden. Auch diese sogenannte Industriespionage wurde in den letzten Jahren vermehrt festgestellt.<\/p>\n\n\n\n

Treiber und Einflussfaktoren<\/strong><\/h3>\n\n\n\n

Ein Treiber f\u00fcr den Geheimnisdiebstahl ist die Globalisierung und der damit einhergehende steigende Wettbewerbsdruck. Ebenfalls einen Einfluss hat die Digitalisierung und die zunehmende Vernetzung von Maschinen und Gegenst\u00e4nden. Im Zuge der Covid-19 Pandemie haben Cyberangriffe tendenziell zugenommen. Im Rahmen der epidemiologischen Massnahmen gegen die Pandemie wurde global Homeoffice verordnet. Selbstredend waren diejenigen Unternehmen nicht darauf vorbereitet, die bis anhin auf die Pr\u00e4senz der Arbeitnehmenden gez\u00e4hlt haben. Als Folge d\u00fcrfte die Informatik- und Cybersicherheit am Arbeitsplatz zu Hause gelitten haben. Da sich nun in vielen Unternehmen Homeoffice als fester Bestandteil moderner Unternehmensf\u00fchrung etabliert hat, gilt es die Verwundbarkeiten systematisch zu analysieren und zu beheben.<\/p>\n\n\n\n

Cyberangriffe und Industriespionage<\/strong><\/h3>\n\n\n\n

Aktuell f\u00fchren viele Cyberangriffe zu einer Verschl\u00fcsselung der Daten, die gegen L\u00f6segeld wieder verf\u00fcgbar gemacht werden sollen. Ein Beispiel ist der erst k\u00fcrzlich erfolge Angriff gegen eine schwedische Supermarktkette. Von 800 Ladengesch\u00e4ften mussten aufgrund des Cyberangriffs tempor\u00e4r deren 400 schliessen. Sicherheitsrelevant werden solche Sabotagehandlungen dann, wenn damit Einrichtungen wie Spit\u00e4ler oder, wie erst k\u00fcrzlich geschehen, die gr\u00f6sste Gasleitung der USA stillgelegt werden. Nicht selten gelingt es den T\u00e4tern unter Zuhilfenahme von Industriespionage an die erforderlichen Informationen zu kommen. Oftmals werden sie dabei, wie beispielsweise im Fall \u00abSika\u00bb, von Insiderinnen oder Insidern unterst\u00fctzt. Die Erhaltung der Gesch\u00e4ftsgeheimnisse sind f\u00fcr den Gesch\u00e4ftserfolg und die strategische Unternehmensentwicklung entscheidend. Missbraucht jemand diese Informationen, steht die Existenz eines Unternehmens auf dem Spiel.<\/p>\n\n\n\n

Information Security Awareness Trainings<\/strong><\/h3>\n\n\n\n

Wie k\u00f6nnen Information Security Awareness Trainings dazu beitragen, Unternehmen von Industriespionage und Cyberangriffen zu sch\u00fctzen? Der Mensch entwickelt und wartet Maschinen. Ausserdem interagiert er mit anderen Menschen mittels Maschinen und kommuniziert selbst direkt mit Maschinen. Die Interaktion von Menschen in Verbindung mit technischen Schwachstellen von Systemen f\u00fchren zu Verwundbarkeiten, die f\u00fcr Cyberangriffe ausgen\u00fctzt werden k\u00f6nnen. Aus der empirischen sozialwissenschaftlichen Literatur geht hervor, dass der Mensch oft als das schw\u00e4chste Glied in der Unternehmensorganisation angesehen wird (Nohlberg und Kowalski, 2008; D\u2019Arcy et al., 2009; Crossler et al., 2013; Son, 2011; Doherty und Tajuddin, 2018). Weitet man die Suche in der Literatur aus, lassen sich  ebenfalls Meinungen finden, die den Menschen als das st\u00e4rkste Glied betrachten. Neuere Untersuchungen deuten darauf hin, dass immer der Mensch und eine technische Schwachstelle \u00fcberwunden werden m\u00fcssen, damit Cyberangriffe gelingen (van Schaik et al., 2017).<\/p>\n\n\n\n

Information Security Awareness Trainings, beziehungsweise Security Education Awareness Trainings (SETA), unterst\u00fctzen Unternehmen darin, ihre Mitarbeitenden zu schulen, einen achtsameren Umgang mit den Informations- und Kommunikationssystemen zu pflegen (Posey et al., 2015; Doherty und Tajuddin, 2018). Ein solches Training besteht grunds\u00e4tzlich aus vier Teilen. Der erste Teil widmet sich dem \u00abWarum\u00bb und zeigt den Teilnehmenden auf, weshalb die Thematik f\u00fcr das Unternehmen von Wichtigkeit ist. Der zweite Teil besteht aus Praxisbeispielen zu Bedrohungen und Sicherheitsvorf\u00e4llen. Eigener Erfahrungen zufolge ist es der Wunsch vieler Mitarbeitenden, besser \u00fcber die konkrete Bedrohungslage aufgekl\u00e4rt zu werden. Diese w\u00fcrden somit gerne wissen, ob das Unternehmen bereits einmal bedroht wurde und wie diese Bedrohungen konkret aussahen. Dabei gilt es zu beachten, dass gerade in Bezug auf komplexe Cyberbedrohungen eine der Zielgruppe entsprechende stufengerechte und verst\u00e4ndliche Kommunikation angewandt wird, damit das Training wirksam ist (Irons, 2019). Der dritte Teil umfasst konkrete Handlungsanweisungen, mit denen Angriffe entdeckt und abgewehrt werden k\u00f6nnen. Die Handlungsanweisungen sind auf ein notwendiges Minimum zu reduzieren und Empfehlungen sind zu vermeiden, da diese als fakultativ und weniger wichtig wahrgenommen werden k\u00f6nnten. Der vierte und letzte Teil des SETA Trainings umfasst die Diskussion zwischen den anwesenden Fachexpertinnen und Fachexperten und den Teilnehmenden. F\u00fcr die Diskussion soll gen\u00fcgend Zeit einger\u00e4umt werden, da die Fragen der Gruppe von zentraler Wichtigkeit f\u00fcr die Weiterentwicklung des Abwehrdispositivs des Unternehmens sein k\u00f6nnen. Falls es den Trainern gelungen ist, eine vertrauensw\u00fcrdige Atmosph\u00e4re zu schaffen, werden die Teilnehmenden konkrete Beispiele f\u00fcr m\u00f6gliche sicherheitsrelevante Verwundbarkeiten im Unternehmen einbringen.<\/p>\n\n\n\n

Um die Akzeptanz zu erh\u00f6hen, empfiehlt es sich, das Training freiwillig und nicht obligatorisch anzubieten. Aufgrund der hohen Wichtigkeit der Ausbildung f\u00fcr das Unternehmen kann dieser Entscheid fragw\u00fcrdig erscheinen. Im Rahmen der empirischen Forschungsarbeit hat sich allerdings gezeigt, dass die Motivation der Teilnehmenden deutlich h\u00f6her ausf\u00e4llt, wenn sie sich aus eigenem Antrieb und Interesse zum Training anmelden, als wenn ihnen dies befohlen wird. Dieses Vorgehen entspricht ebenfalls der Protection Motivation Theory (PMT). Die PMT besagt, dass die Mitarbeitenden die Infrastruktur, ihr Umfeld sowie ihren Arbeitsplatz dann bestm\u00f6glich sch\u00fctzen k\u00f6nnen, wenn sie selbst den Sinn und die Notwendigkeit ihres Handelns erkennen (Posey et al., 2015). Die Mitarbeitenden verstehen oft weit mehr von Cyber- und Informatiksicherheit, als wir annehmen. Die Fragen und Kritik der Mitarbeitenden sind massgebend, da sie diejenigen sind, die das Arbeitsumfeld und die Schwachstellen am besten kennen. In der Regel berichten die aus der Ausbildung zur\u00fcckkehrenden Mitarbeitenden ihren Kolleginnen und Kollegen von diesem spannenden und wertvollen Training, was eine positive Gruppendynamik nach sich zieht und rasch daf\u00fcr sorgt, dass die Nachfrage f\u00fcr das Training das Platzangebot \u00fcberstieg.<\/p>\n\n\n\n

Erkenntnis<\/strong><\/h3>\n\n\n\n

Das Risiko von Sabotagehandlungen und Industriespionage l\u00e4sst sich nicht g\u00e4nzlich reduzieren. Jedoch ist es einem Unternehmen m\u00f6glich, sich gegen die Gefahr zu wappnen, indem es seine Mitarbeitenden darauf vorbereitet und bei den technischen Schwachstellen entsprechende Massnahmen ergreift. Letzteres l\u00e4sst sich unter Beizug von Expertinnen und Experten in Cyber- und Informatiksicherheit erreichen. F\u00fcr die Planung und Durchf\u00fchrung von SETA Trainings k\u00f6nnen Ausbildnerinnen und Ausbildner hilfreiche Unterst\u00fctzung leisten.<\/p>\n\n\n

\n\t
\n\t\t
\n\t\t\t

Quellen:<\/strong><\/h3>\n