Cybersicherheit: Schulung der Mitarbeiter

Kurzfassung Der größte Risikofaktor für Cyberan¬griffe ist nicht die Technik, sondern der Mensch. Mitarbeitende sind häufig das Ziel von Phishing-Mails, Betrugsanrufen oder gefälschten Anfragen. Technische Schutzmaßnahmen wie Firewalls und Virenscanner bleiben wichtig, reichen allein aber nicht aus. Entscheidend ist das Sicherheitsbewusstsein der Beschäftigten. Cybersicherheit sollte regelmäßig thematisiert werden. Kurze Schulungen, Praxisbeispiele und simulierte Phishing-Tests helfen, Risiken frühzeitig zu erkennen. Klare Zuständigkeiten und ein IT-Notfallplan geben Mitarbeitenden Orientierung im Ernstfall. Abläufe sollten dokumentiert und regelmäßig geübt werden. Die Geschäftsführung trägt eine Schlüsselrolle: Sie muss Cybersicherheit vorleben, Ressourcen bereitstellen und eine offene Fehlerkultur fördern, damit Vorfälle früh gemeldet werden. Laut eines aktuellen Kaspersky-Reports ist der Faktor Mensch das größte Cyberrisiko für deutsche Unternehmen: Mit 88 Prozent liegt der Faktor Mensch vor prozessbezogenen Faktoren mit 81 Prozent und technologiebezogene Faktoren mit 66 Prozent. Diese Zahl zeigt: Auch die beste technische Absicherung stößt an ihre Grenzen, wenn Mitarbeitende nicht wissen, worauf sie achten müssen. Gerade in Autohäusern, wo täglich mit Kundendaten, Finanzierungsanfragen und externer Kommunikation zu Herstellern und Lieferanten gearbeitet wird, entstehen zahlreiche Momente, in denen Aufmerksamkeit über den Erfolg eines Cyberangriffs entscheidet. Der Mensch als zentraler Faktor Firewalls, Virenschutz und regelmäßige Updates sind wichtige Bausteine einer IT-Sicherheitsstrategie, reichen für sich genommen jedoch nicht aus. Viele erfolgreiche Angriffe setzen nicht an der Technik an, sondern beim Menschen: bei der Mitarbeiterin im Verkauf, die einen Anruf mit dringlicher Bitte um Kundendaten erhält, beim Kollegen im Ersatzteillager, der eine vermeintliche Lieferantenrechnung öffnet, oder bei der Serviceannahme, die über ein gefälschtes Terminbuchungsformular kontaktiert wird. Jede Abteilung im Autohaus hat ihre eigenen Berührungspunkte mit potenziellen Angriffen, und genau deshalb sind es die Mitarbeitenden, die im Ernstfall den entscheidenden Unterschied machen. Wer aufmerksam ist und weiß, worauf zu achten ist, kann einen Angriff frühzeitig erkennen und stoppen, bevor größerer Schaden entsteht. Sensibilisierung als Prozess Eine einmalige Schulung zu Beginn des Arbeitsverhältnisses reicht dafür nicht aus. Angreifer entwickeln ihre Methoden stetig weiter, und Wissen, das nicht regelmäßig aufgefrischt wird, verblasst schnell im Arbeitsalltag. Wirksamer sind kurze, wiederkehrende Formate, die sich in bestehende Abläufe integrieren lassen: ein kurzer Impuls zu Beginn der Teambesprechung, ein aktuelles Beispiel aus der Praxis, das gemeinsam besprochen wird, oder simulierte Phishing-Tests, die zeigen, wie leicht man selbst getäuscht werden kann. Entscheidend ist dabei weniger die Menge an vermitteltem Wissen als die Regelmäßigkeit, mit der das Thema präsent gehalten wird. Genauso wichtig wie die Sensibilisierung selbst ist der Umgang mit Fehlern. Mitarbeitende, die Konsequenzen für einen Klick auf eine falsche E-Mail befürchten müssen, werden im Zweifel einen Verdachtsfall aus Angst nicht melden. Eine offene Fehlerkultur, in der ein gemeldeter Vorfall als richtiges Verhalten und nicht als Versäumnis gewertet wird, ist eine der wirksamsten Voraussetzungen dafür, dass Angriffe frühzeitig auffallen. Dabei ist entscheidend, dass Geschäftsführungen als positives Beispiel vorangehen. Klare Strukturen und Ansprechpartner Sensibilisierte Mitarbeitende benötigen zusätzlich klare Wege, wie sie im Verdachtsfall handeln sollen. Wer ist im Zweifel zu informieren? Wie schnell muss reagiert werden? Welche Schritte müssen eingeleitet werden? Muss der Vorfall bei einer zuständigen Stelle gemeldet werden und innerhalb welcher Frist? In vielen kleinen und mittleren Autohäusern läuft die IT-Betreuung nebenbei mit, oft ohne IT-Notfallplan. Genau hier lohnt es sich, im Vorfeld klare, einfache Regeln zu definieren, die jede und jeder im Betrieb kennt. Schon eine kurze, verständliche Checkliste mit den wichtigsten Kontaktpersonen und Handlungsschritten kann im Ernstfall wertvolle Zeit sparen und Unsicherheit nehmen. Die Mitarbeitenden müssen zusätzlich transparent über den IT-Notfallplan informiert werden. Sie müssen wissen, wo dieser zu finden ist, was er beinhaltet und welche Aufgaben oder Rollen für sie vorgesehen sind. Wie eine Brandschutzübung sollte der IT-Notfall auch einmal geübt werden. Bei diesen Tests wird klar, welche Prozesse funktionieren und welche noch einmal nachgeschärft werden müssen. Konkrete Ansatzpunkte Die Geschäftsführung spielt bei alledem eine Schlüsselrolle. Cybersicherheit wird im Betrieb nur dann ernst genommen, wenn sie auch von oben vorgelebt wird: durch einen sorgsamen Umgang mit sensiblen Daten, durch das bewusste Hinterfragen ungewöhnlicher Anfragen und durch eine klare Haltung, dass sichere Verhaltensweisen zum Arbeitsalltag gehören und nicht als lästige Zusatzaufgabe verstanden werden. Ebenso wichtig ist es, den Mitarbeitenden für Sensibilisierungsmaßnahmen tatsächlich Zeit einzuräumen und das Thema auch finanziell und organisatorisch zu unterstützen, statt es allein der IT zu überlassen. Fazit Cybersicherheit im Autohaus entsteht nicht allein durch technische Schutzmaßnahmen, sondern vor allem durch informierte und aufmerksame Mitarbeitende sowie eine Geschäftsführung, die dieses Thema aktiv vorantreibt. Wer regelmäßig sensibilisiert, klare Zuständigkeiten schafft und eine offene Fehlerkultur etabliert, macht sein Unternehmen deutlich widerstandsfähiger gegenüber Cyberangriffen. Der erste Schritt dahin muss nicht groß sein. Oft genügt es, das Thema in der nächsten Teambesprechung anzusprechen, Informationsmaterial zur Verfügung zu stellen und Sensibilisierungsmaßnahmen konkret zu planen und umzusetzen. Der Autor: Marc Dönges ist Projektleiter der Transferstelle Cybersicherheit im Mittelstand. Die Transferstelle Cybersicherheit ist ein gefördertes Projekt des Bundesministeriums für Wirtschaft und Energie und richtet sich mit seinen kostenfreien Angeboten an kleine und mittlere Unternehmen, Handwerksbetriebe und Start-ups. Playlist IT-Security: Auf AUTOHAUS next finden Sie weiterführende Videokurse, Artikel und Umfragen zum Thema Cybersicherheit in Zusammenarbeit mit der Transferstelle Cybersicherheit im Mittelstand. next.autohaus.de/playlist/107742 Transferstelle: Sie möchten das Thema Cybersicherheit angehen, aber wissen nicht, wo Sie starten sollen? Die Transferstelle Cybersicherheit im Mittelstand bietet ein kostenfreies Erstgespräch, bei dem Sie gemeinsam mit einem Experten Ihr aktuelles Cybersicherheitsniveau evaluieren und konkrete Maßnahmen ableiten. Das einstündige Gespräch ist durch die Förderung des Bundesministeriums für Wirtschaft und Energie für kleine und mittlere Unternehmen kostenfrei. Alle Informationen zu den "CYBERDialogen" finden Sie unter: https://transferstelle-cybersicherheit.de/cyberdialog

Cybersicherheit: Schulung der Mitarbeiter

HASHTAG

#Cybersicherheit

Datenleck bei Autohaus-Software: Betrugsversuche befürchtet

Cyberangriff auf Autohaus-Software: ZDK fordert Taskforce beim BKA

Cybersicherheit im Autohaus: Rechtliche Vorgaben für Betriebe

MEISTGELESEN

Sitzprobe im neuen Mitsubishi L200: Diesel, Allrad und klare Ansage

Audi ruft alte V6-TDI-Modelle zurück: AGR-Regelung nicht zulässig

Stellantis-Handel: Huettl will "jeden Partner mitnehmen"

STELLENANGEBOTE

Aftersales - Automotive Teile, Sales und Logistik Koordination (f/m/d)

NEWSLETTER