Fachkräftemangel Schuld an weniger IT Sicherheit?

Mehr als die Hälfte der weltweit befragten Unternehmen (1) gaben in einer Studie der ESG an, dass sich der aktuelle und auch zukünftige Mangel von qualifiziertem Personal in der IT-Sicherheit auf ihr Geschäft auswirke. Aber wie können Unternehmen diesen Qualifikationsmangel angehen? Corporate Learning Spezialist Skillsoft hat fünf Maßnahmen zusammengestellt.

Management überzeugen

Einer der wesentlichen „Bremsklötze“ für den Aufbau von mehr IT-Sicherheitskompetenzen in Unternehmen ist, laut dem Bericht „Benchmarking Workforce Capacity an Response to Cyber Risk“ von Frost & Sullivan, das Unverständnis für die Anforderungen und die benötigten Qualifikationen beim Management. Über 42 Prozent der Befragten weltweit und 41 Prozent der europäischen Studienteilnehmer nannten diesen Faktor an zweiter Stelle der Bremsklötze, gleich nach „schwer zu findenden Fachkräften“. Daher sollte einer der ersten Schritte für Sicherheitsinitiativen sein, das Management mit aussagekräftigen Informationen und Fakten zu überzeugen.

Qualifikationen aufbauen und Perspektiven aufzeigen

Der Mangel an qualifizierten Fachkräften wird nicht nur im oben genannten Bericht als Problem Nummer 1 genannt. Weiterbildungsmaßnahmen, um die Qualifikationslücken zu schließen, sind daher eine logische Alternative oder Ergänzung zur Suche nach IT-Sicherheitsexperten. Dieser Ansatz lässt sich sowohl bei der Kandidatensuche als auch bei vorhandenem Personal anwenden. Es empfiehlt sich zu prüfen, welche Vorkenntnisse und Fähigkeiten Mitarbeiter und Bewerber haben, die möglicherweise mit einem überschaubaren Maß an Zusatzqualifikationen ausgebaut werden könnten.

Fachkräfte entlasten und halten

Durch den Fachkräftemangel steigt zusätzlich das Risiko wichtige Mitarbeiter zu verlieren. Einerseits sind sie heiß umworben, andererseits steigt ihre Arbeitsbelastung häufig durch den zunehmenden Stress und Ressourcendruck. In vielen Unternehmen müssen wenige IT-Experten immer mehr Aufgaben erfüllen. Alleine die Aktualisierungen von Sicherheits-Updates oder das sichere Onboarding von Geräten und Komponenten in zunehmend komplexeren IT-Umgebungen ist eine nie endende Sisyphus-Aufgabe. Der Qualifikationsaufbau bei mehr Mitarbeitern kann dazu beitragen, die vorhandenen Experten zu entlasten und im Unternehmen zu halten.

Ein weiterer Ansatzpunkt ist die Modernisierung der Infrastruktur und Prozesse. Hier lohnt es sich zu prüfen, ob sich die Umstellung auf (teil)automatisierte Lösungen, die Routineaufgaben wie Sicherheitsupdates ohne manuellen Aufwand umsetzen, lohnt.

Sensibilisierung aller Mitarbeiter

Ein weiterer Schlüsselaspekt für die IT-Sicherheit in Unternehmen ist die Sensibilisierung und Steigerung des Technologie-Bewusstseins aller Mitarbeiter. Sicherheitslücken entstehen häufig durch mangelndes Verständnis und daraus resultierender fahrlässiger Handhabung von Sicherheitsaspekten. Der Data Breach Investigation Report von Verizon zeigt beispielsweise, dass im Jahr 2017 81 Prozent der untersuchten Hacker-Angriffe auf gestohlene oder schwache Passwörter zurückzuführen waren. Regelmäßige kurze Schulungen für die gesamte Belegschaft sind ein Muss, um Themen wie Passwortsicherheit oder Phishing zu erklären und die Verantwortung in Bezug auf die Sicherheit von Unternehmens- und Kundendaten zu vermitteln.

In die Zukunft planen

Vorausschauende Unternehmen denken zudem bereits an die nächste Generation von potenziellen Kandidaten. Eine Verbindung zu Bildungseinrichtungen kann auf mehrere Arten zur Rekrutierungsbasis beitragen. Einerseits bietet sich so die Möglichkeit Talente, die bereits eine entsprechende Ausbildung durchlaufen, für das eigene Unternehmen zu interessieren. Andererseits lässt sich so zusätzlich für das gesuchte Berufsprofil werben. Entsprechende Entwicklungsprogramme für Karrieren im Bereich IT-Sicherheit sind ein guter Weg, um den Kompetenz-Pool für die Zukunft zu erhöhen.

(1) Hier geht es zur Studie.

Quelle Titelbild: iStock/ BrianAJackson