Cyber-Hygiene zu einem ganzjährigen Thema machen

Max Havey [00:00:02] Hallo und herzlich willkommen zu einer weiteren Ausgabe des Security Visionaries Podcast, einem Podcast rund um die Welt der Cyberdaten und der technischen Infrastruktur, der Experten aus der ganzen Welt aus verschiedenen Bereichen zusammenbringt. Ich bin heute Ihr Gastgeber, Max Havey, und heute sprechen wir mit unserem Gast Rich Davis, Direktor für Produktlösungsmarketing hier bei Netskope, über Cyberhygiene. Wie geht's heute, Rich?

Rich Davis [00:00:21] Ja. Hallo, Max. Schön, hier zu sein. Ich freue mich auf das heutige Gespräch. Sicherlich eine, die mir sehr am Herzen liegt, da ich mich zuvor sehr detailliert mit dem menschlichen Faktor befasst habe und damit, wie Menschen Dinge beeinflussen können. Und sicherlich passt das heutige Thema sehr gut dazu.

Max Havey [00:00:36] Kein Zweifel. Also ja, lassen Sie uns hier einsteigen. Zu Beginn des Jahres gibt es also viele Cyber-Awareness-Tage. Dinge wie der National Change Your Password Day, der am 1. Februar stattfindet, oder der heutige Tag, an dem er veröffentlicht wird, ist der Safer Internet Day. Aber haben Sie Ihrer Erfahrung nach festgestellt, dass diese Art von Bewusstseinstagen wirklich so effektiv sind? Was treiben sie Ihrer Meinung nach den Wandel voran, den Sicherheitsexperten wirklich anstreben, wenn es um den Umgang mit diesem menschlichen Element geht?

Rich Davis [00:01:05] Ja, ich meine, das ist natürlich ein zweischneidiges Schwert. Erstens können wir keine Publicity bemängeln. Jede Publicity in jedem Bewusstsein ist großartig. Ich denke, das Problem ist, dass es, wie bei all diesen Dingen, ein bisschen zu einem "Okay, ich mache es heute und ich vergesse es an einem anderen Tag" werden kann. Und natürlich muss dies eine ganzjährige Anstrengung sein, vor allem, wenn es um unsere, unsere Benutzer und diese Menschen geht, sie sind die erste Verteidigungslinie. Und deshalb müssen sie darüber nachdenken und sie müssen über Sicherheit nachdenken und darüber, was sie tagein, tagaus tun. Also nochmals, toll, dass wir uns an einem bestimmten Tag darauf konzentrieren. Nicht so gut, dass es dann dazu führen kann, dass sie es ein anderes Mal vergessen. Und das zeigt sich oft auch in Daten. Wenn man sich einige der historischen Daten rund um das Nutzerverhalten ansieht, sieht man tatsächlich, dass, wenn ein oder zwei Wochen nach der Schulung zum Sicherheitsbewusstsein ein besseres Ergebnis erzielt wird, man niedrigere Klickraten durch Inhalte erhält. Es gab mehr, die diese Dinge taten. Sie erinnern sich auch an Dinge wie DLP-Warnungen, die fallen, aber dann lässt es nach. Und ja, das ist der Grund, warum diese Art von Dingen ziemlich effektiv sind. ja. Unternehmen müssen wirklich darüber nachdenken, dass dies eine ständige Entwicklung ist. Tag für Tag, Woche für Woche.

Max Havey [00:02:16] Auf jeden Fall. Die Halbwertszeit von Sicherheitsschulungen ist ziemlich gering, basierend auf allem, was ich jemals von unseren verschiedenen Mitgliedern des CSO-Teams hier gehört habe. Es ist also sehr gut, Wege zu finden, es das ganze Jahr über im Bewusstsein am Laufen zu halten. Aber nur an einem einzigen Tag scheint es insgesamt irgendwie ineffektiv zu sein.

Rich Davis [00:02:32] Ja, ja, auf jeden Fall. Und ich denke, ich denke, diese Tage des sichereren Internets und die Tage des Passwortwechsels sollten sich in gewisser Weise mit dem Mülleimer von gestern abfinden. Und eigentlich sollten wir viel ganzheitlicher darüber nachdenken.

Max Havey [00:02:47] Auf jeden Fall eher ein ganzjähriges Cyberhygiene-Gespräch als nur einzelne Tage, an denen sie gut gemeint sind. Aber die Ergebnisse sind nicht immer genau das, was wir wollen.

Rich Davis [00:02:56] Wir sollten es Safer Internet Life nennen. Wirklich?

Max Havey [00:02:59] Auf jeden Fall. Und ich denke, das bringt uns zu unserer ersten wirklich großen Frage hier, nämlich dem Nachdenken über Cyberhygiene. Warum finden Sie, dass Cyber-Hygiene eine schwierige, manchmal langwierige Aufgabe für Unternehmen sein kann, um sie wirklich zu übernehmen und eine Art ganzjähriges Ziel zu erreichen?

Rich Davis [00:03:12] Ja, ich denke, ein Teil davon ist ein historischer Aspekt. Ich habe das alle schon erlebt, wir alle hatten diese E-Mails, vor denen wir uns fürchten, und es ist diese jährliche Zeit, bis du trainierst und denkst, oh, das sind acht Stunden, ich habe keine Zeit dafür. Und wir haben automatisch diese negative Meinung. Und ich denke, als Individuen haben wir auch dieses eingebaute Gefühl, dass wir das nicht tun müssen, dass wir einen gesunden Menschenverstand haben, dass wir wissen, was wir tun. Ich denke also, dass diese definitiv eine Rolle spielen. Und ich denke, das ist ein Teil des Problems. Ich denke auch, dass es allzu oft um den Nutzen für das Unternehmen und nicht um den Nutzen für den Einzelnen geht. Und ich denke, da gibt es eine Menge, und wir haben gesehen, dass dies wirklich erfolgreich ist, wenn es sich auf den Einzelnen in seiner Familie konzentriert. Wenn Sie es erweitern können, wissen Sie, wie Sie und Ihre Familie sicher sein können. Dann haben Organisationen, denke ich, mehr Einfluss, weil man sie für diese Person relevant macht.

Max Havey [00:04:01] Auf jeden Fall die persönliche Seite des Nutzers anzusprechen, fühlt sich irgendwie wie der Weg an, es für ihn real zu machen. Und es geht nicht nur darum, über breite, abstrakte, sensible Daten zu sprechen. Es ist Ihre Sozialversicherungsnummer. Es stellt sicher, dass Ihre Passwörter und Ihre Bankdaten sicher sind, als wären es aus einem bestimmten Grund persönliche, identifizierbare Informationen. Wie haben Sie hier in Ihrer Rolle Wege gefunden, bessere Cyber-Hygienepraktiken in Ihrem Unternehmen zu fördern? Vielleicht ist es besser, di