Sicherheitsschulungen haben sich zu einem Human Risk Management entwickelt

Die Entwicklung des Sicherheitsbewusstseins und der Schulung

Forrester bezeichnete den HRM-Markt früher als Sicherheitsbewusstsein und -schulung, erklärte aber im Februar, dass HRM die nächste Evolution sei. Dies steht im Einklang mit einem Großteil der Cybersicherheitsbranche, insbesondere heute.

HRM repräsentiert besser das, was sich Sicherheitsverantwortliche wirklich wünschen, nämlich die Fähigkeit, risikoreiches Verhalten zu messen und das Risiko tatsächlich zu reduzieren, sowie die Fähigkeit, Schulungen, Richtlinien und Technologien an das Risikoprofil eines Mitarbeiters anzupassen. Zu Beginn des Jahres gab es deutliche Anzeichen dafür, dass sich der Markt für Schulungen zum Thema Sicherheitsbewusstsein in einer Phase des Umbruchs befindet. Heute sollten sich die Schulungsteams für das Sicherheitsbewusstsein auf HRM konzentrieren, da dieses Thema bei den Sicherheitsverantwortlichen zweifellos weiter an Bedeutung gewinnen wird.

Daher sollten sich Käufer von Sicherheitslösungen bereits mit dieser neuen Entwicklung vertraut machen. HRM mag ein neuer Begriff sein, aber Sicherheitsexperten sollten diese Entwicklung nutzen, um die Notwendigkeit von Sicherheitsbewusstsein und HRM in ihrem gesamten Unternehmen zu unterstreichen. 

Sicherheitsverantwortliche sollten sich die Entwicklung der Sicherheitsschulung zum HRM zunutze machen, um: 

• Bewertung potenzieller HRM-Investitionen und Entwicklung von Programmen zur Steigerung des Sicherheitsbewusstseins.
• Das Interesse an Schulungsprogrammen für das Sicherheitsbewusstsein neu entfachen. 
• HRM in allen Bereichen ihrer Organisation einführen. 
• Ausrichtung der Fähigkeiten des Awareness-Trainings auf zentrale HRM-Anwendungsfälle.

HRM und Sensibilisierungstraining sollten zusammenarbeiten 

Wenn Sicherheitsexperten ihre Strategie zur Schulung des Sicherheitsbewusstseins weiterentwickeln, um alle Aspekte des menschlichen Risikos zu berücksichtigen, ist es wichtig, dass sie verstehen, dass Awareness-Schulungen und HRM keine Gegensätze sind, sondern besser zusammenpassen. 

HRM vermittelt ein Verständnis dafür, was Mitarbeiter in Bezug auf die Sicherheit tun. So können Sicherheitsteams erfahren, welche guten und schlechten Sicherheitsentscheidungen Mitarbeiter regelmäßig treffen, sie erhalten eine klare Vorstellung davon, welche Benutzer zu den Wiederholungstätern gehören, und sie erhalten einen Einblick in die Häufigkeit, mit der Benutzer angegriffen werden. Mit diesem Wissen können sich die Sicherheitsverantwortlichen ein Bild von der Verteilung der risikobehafteten Mitarbeiter in ihrem Unternehmen machen. 

Diese Transparenz ermöglicht eine viel präzisere Anwendung von Sicherheitsmaßnahmen wie Schulungen, Feedback und Anregungen für die Mitarbeiter, so dass die richtige Schulung für die richtige Person zum richtigen Zeitpunkt durchgeführt werden kann. 

Die HRM-Plattform von Mimecast bietet Sicherheitsfachleuten die Möglichkeit, ihre Programme zur Förderung des Sicherheitsbewusstseins auf die nächste Stufe zu heben.   

Die Mimecast-Plattform für Human Risk Management

Als Reaktion auf die Nachfrage der Kunden und des Marktes nach einem effektiveren Mittel zur Minderung von Risiken, die durch Mitarbeiter- und Benutzerfehler entstehen, hat Mimecast mit der Entwicklung einer vernetzten HRM-Plattform einen neuen Weg eingeschlagen. Die Plattform bietet einen noch nie dagewesenen Einblick in das Risikoprofil eines Unternehmens, indem sie die Benutzer nach ihrem Risiko einstuft und es den Sicherheitsteams ermöglicht, den risikoreichsten Teil ihrer Mitarbeiter zu informieren und zu schützen.

Bei der Entwicklung der Mimecast HRM-Plattform stand der Mensch im Mittelpunkt unseres Handelns. Wir haben die wichtigsten Schutz- und Datenkontrollen aufeinander abgestimmt, um den umfassendsten Ansatz für das Management menschlicher Risiken zu bieten. Mit der Mimecast HRM-Plattform erhalten Unternehmen eine single Lösung, die mehrere Produkte zusammenführt, um die Zusammenarbeit zu schützen, Mitarbeiter zu schulen und Insider-Risiken zu erkennen. Dies ist die vernetzte Plattform für das menschliche Risikomanagement, die Unternehmen heute brauchen.

Mimecast wird als starker Performer für HRM gelistet

Mimecast wurde auf The Forrester Wave™ gelistet: Human Risk Management Solutions, Q3 2024 als "Strong Performer" gelistet, was nach Ansicht des Unternehmens eine unbestreitbare Dynamik für Mimecast Engage und die Mimecast Human Risk Management Platform demonstriert.

Die Einstufung von Mimecast als "Strong Performer" basiert zum Teil auf der Bewertung der Übernahme von Elevate Security (und der damit verbundenen menschlichen Risikoanalyse und Interventionsmöglichkeiten) durch Mimecast durch Forrester. Der Bericht zitiert die Pläne von Mimecast, das Dashboard für menschliche Risiken bei seinen 45.000 Kunden einzuführen, sowie Pläne für eine umfassende Integration von Drittanbietern in das Sicherheits-Ökosystem. Forrester weist auch darauf hin, dass Mimecast das menschliche Risiko als eine Zusammensetzung aus Aktionen (Verhalten), Angriffen und Zugang (Identität) berechnet. Der Forrester-Bericht empfiehlt, dass Unternehmen, die einen "starken Drang zur Verhaltensänderung" und den Wunsch haben, "über SA&T hinauszugehen", Mimecast in Betracht ziehen sollten.

Die Quintessenz

Wenn Sie mehr darüber erfahren möchten, sollten Sie den vollständigen Forrester-Berichtherunterladen.

**Dieser Blog wurde ursprünglich am 27. März 2024 veröffentlicht.