Risikomanagement im Personalbereich: Leitfaden für Wiederholungstäter

Dieses Playbook bietet einen strukturierten Ansatz zur Minderung von Risiken im Zusammenhang mit Wiederholungstätern oder Benutzern, die trotz früherer Maßnahmen weiterhin risikoreiches Sicherheitsverhalten an den Tag legen. Es beschreibt Strategien, um diesen Verhaltensweisen entgegenzuwirken und gleichzeitig eine Kultur der Verantwortlichkeit und kontinuierlichen Verbesserung zu fördern. Erfahren Sie, mit welchen Strategien Sie Wiederholungstäter vor raffinierten Bedrohungen schützen können. Das finden Sie in diesem Playbook:

Wichtige Komponenten:

1. Risikoszenarien und geschäftliche Auswirkungen:
   1. Zu den Szenarien gehören wiederholte Fehler bei Phishing-Simulationen, Verstöße gegen Sicherheitsrichtlinien und das Auslösen automatisierter Sicherheitswarnungen.
   2. Die geschäftlichen Auswirkungen reichen von erhöhten Risiken durch Cyberangriffe und Datenlecks bis hin zu Finanzbetrug, Compliance-Verstößen und Reputationsschäden.
2. Zielgerichtete Sicherheitsergebnisse:
   1. Hindernisse für Wiederholungstäter erhöhen: Strengere Kontrollen und Überwachungsmaßnahmen einführen.
   2. Schutz für Nutzer mit hohem Risiko: Anwendung erweiterter Sicherheitsmaßnahmen wie E-Mail-Filterung und Zugriffsbeschränkungen.
   3. Verhaltensänderungen fördern: Gezielte Anstöße, Begründungen und Schulungen nutzen, um Nutzer zu besseren Praktiken anzuleiten.
3. Kontrollstrategie und schrittweise Umsetzung:
   1. Phase 1: Transparenz & Anstöße – Verhalten überwachen, visuelle Hinweise geben und Nutzer durch zeitnahe Anstöße aufklären.
   2. Phase 2: Gezielte Durchsetzung – Schaffen Sie Hindernisse durch strengere Richtlinien, z. B. durch die Forderung nach Begründungen für riskante Handlungen und eine verstärkte Überwachung.