IT-Sicherheitstraining:
Bit für Bit geschult


[29.1.2015] Informationssicherheit ist ein hohes Gut. Um die Beschäftigten für den richtigen Umgang mit Daten zu sensibilisieren, bietet die KommunalAgenturNRW das IT-Sicherheitstraining BITS zum Download an. Es ist vielfältig anpassbar und leicht verständlich.

Sicherheitslücken frühzeitig erkennen. Die Informationssicherheit in Behörden hängt von technischen und organisatorischen Maßnahmen ab, die zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Informationen getroffen werden. Im Fokus der organisatorischen Maßnahmen steht dabei regelmäßig die Berücksichtigung der Beschäftigten und wie diese auf Informationen zugreifen. Anders als zu den Anfangszeiten der Informationstechnik werden die IT-Systeme heute nicht von Spezialisten bedient. Stattdessen werden sie von Mitarbeitern genutzt, die hinsichtlich der Anforderungen an die Informationssicherheit und die computergestützte Datenverarbeitung oft nur über ein Alltagswissen verfügen. Es ist Aufgabe der Behördenleitung, die Beschäftigten für den sicheren Umgang mit Informationen und IT-Systemen zu sensibilisieren.

Mitarbeiterschulungen sind grundlegend

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sieht es als Pflicht des Managements, Mitarbeiter für Sicherheitsbelange zu motivieren; die Informationssicherheit muss als wichtiger Aspekt wahrgenommen werden. Der grundlegende BSI-Standard 100-1 „Management-Systeme für Informationssicherheit“ fordert, dass ausreichende Schulungs- und Sensibilisierungsmaßnahmen für die Mitarbeiter sowie alle Führungskräfte angeboten werden. Das stelle eine Grundvoraussetzung für die Informationssicherheit dar. Die Bedeutung der Mitarbeiter für die IT-Sicherheit wird auch durch aktuelle Umfragen bestätigt. Nach wie vor zählt „Irrtum und Nachlässigkeit eigener Mitarbeiter“ zu den größten Risikosituationen, wie die Microsoft-Sicherheitsstudie 2014 der Zeitschrift für Informationssicherheit kes zeigt. Zwar ist dieses Risiko hinter Malware (Schadprogramme) knapp auf Platz zwei der Bewertung zurückgefallen. Jedoch entstanden bei 30 Prozent der Befragten durch Fehler der Mitarbeiter Schäden. Auch wenn die Berichte in den Medien zu IT-Risiken in den vergangenen Jahren zugenommen haben und eine gewisse Sensibilisierung der Behördenbediensteten erfolgte, besteht weiterhin Handlungsbedarf. Denn oft fehlt den Mitarbeitern die praktische Kenntnis, wie sie sich idealerweise verhalten sollten. Hier setzen Schulungs- und Sensibilisierungsmaßnahmen zur IT-Sicherheit an. Herkömmliche Gruppen- oder Einzelschulungen erzielen oft einen besseren Zugang zu den Beschäftigten und erlauben Rückfragen. Jedoch sind die logistischen Anforderungen hinsichtlich der Zeit- und Raumplanung hierbei nicht zu unterschätzen. Auch werden durch Präsenzveranstaltungen nicht immer die in Teilzeit oder über Telearbeit Tätigen erreicht. Außerdem müssen kompetente Dozenten oft von außen geholt und erst mit der Behörde vertraut gemacht werden.

Lernen mit elektronischer Unterstützung

Eine Alternative und sinnvolle Ergänzung zu traditionellen Präsenzschulungen und Informationsschreiben stellen elektronisch unterstützte Schulungsmaßnahmen dar. Zu den Vorteilen des E-Learnings gehört vor allem die grundsätzlich zeitliche und örtliche Unabhängigkeit der Nutzungsmöglichkeiten. Die Mitarbeiter können von ihrem Arbeitsplatz aus, im Rahmen der Telearbeit oder in Schulungsumgebungen, die entsprechenden Angebote nutzen – unabhängig von Lehrpersonal oder Räumlichkeiten. Dies führt zu einer höheren Flexibilität der Nutzung, aber auch zu Kosten- und Zeiteinsparungen. Damit verbunden ist ein hoher Grad an Verteilbarkeit der Lerninhalte. Bei der Nutzung am eigenen Arbeitsplatz fällt vielen zudem der Transfer des Gelernten auf ihre eigene Arbeitsumgebung leichter. Wird der eigene Arbeitsplatz-Computer für die Schulung verwendet, sind die technischen Werkzeuge der Teilnehmer direkt eingebunden. Weiterhin ermöglichen digitale Medien Interaktionen der Nutzer zu den Inhalten und bieten so eine höhere Nutzungsattraktivität. Seit dem Jahr 2006 steht den Behörden das kostenfreie, unter der Open-Source-Lizenz GNU stehende Behörden-IT-Sicherheitstraining BITS zur Verfügung. Es wird von der KommunalAgenturNRW herausgegeben und steht unter der Schirmherrschaft des Städte- und Gemeindebunds Nordrhein-Westfalen (StGB NRW). Hauptvorteile der Lösung sind die leichte Anpassbarkeit und Benutzerfreundlichkeit. Sie wird laufend aktualisiert. BITS ist zwischenzeitlich zu einer umfassenden E-Learning-Anwendung zur IT-Sicherheit herangewachsen, die sich in der Praxis bewährt hat. Eine Vielzahl von Behörden setzt BITS erfolgreich ein, angefangen bei einzelnen Ämtern über kleine und mittlere Gemeinden, Kreisverwaltungen und Großstädte bis hin zu Landesbehörden und Wissenschaftseinrichtungen. Die Lösung kann ohne Registrierung und Kosten aus dem Internet he­runtergeladen werden.

Einfach IT-Sicherheit schulen

BITS besteht aus HTML-Seiten. Die Installation erfolgt daher innerhalb von Sekunden auf beliebigen Systemen. Die optische Darstellung, aber auch die behördenspezifischen inhaltlichen Besonderheiten können innerhalb von wenigen Stunden angepasst und den Beschäftigten zur Verfügung gestellt werden. Dieser schlanke technische Aufbau ermöglicht Individualisierungen, wie sie kein anderes kostenfreies Werkzeug bietet. In acht einzeln abrufbaren Lektionen, etwa zu den Themen E-Mail, Internet, Viren und Social Media, können sich die Nutzer durch leicht verständliche Einführungen, Gefährdungsbeschreibungen und die richtigen Verhaltensweisen klicken. Am Ende jeder Lektion stehen Quizfragen, um das Gelernte zu überprüfen. Dabei besteht die Möglichkeit, individuelle Lösungsbuchstaben zu hinterlegen, damit die BITS-Nutzer an einem behörden­internen Gewinnspiel teilnehmen können. Mit der Version 3.5 wurde BITS Ende 2014 sprachlich weitgehend überarbeitet. Es wurde noch größerer Wert auf Verständlichkeit und den Bezug zum eigenen Handeln der Mitarbeiter gelegt. Begrifflichkeiten werden klarer erläutert, die Ansprache der BITS-Nutzer ist direkter. Auch die technischen Bezüge wurden aktualisiert. Damit stellt die Lösung ein zeitgemäßes, leicht zugängliches und vor allem anpassbares kostengünstiges Werkzeug zur Sensibilisierung und Schulung von Behördenbeschäftigten dar. BITS ersetzt nicht die regelmäßige Einbindung der Beschäftigten in die Sicherheitsaspekte der fachlichen Arbeit. Die Behördenleitung ist weiterhin dazu verpflichtet, für einen angemessenen Umgang mit den Informationen der Verwaltung durch alle Beschäftigten Sorge zu tragen. Durch das Sicherheitstraining kann jedoch ein Grundniveau an Sensibilität und zum richtigen Umgang mit IT-Systemen und Daten geschaffen werden – vorausgesetzt, die Einführung und Nutzung von BITS wird entsprechend unterstützt und gefördert.

Dr. Lutz Gollan ist Behördlicher Datenschutz- und Informationssicherheits­beauftragter der Behörde für Inneres und Sport der Freien und Hansestadt Hamburg. Außerdem ist er Mitherausgeber des Behörden-IT-Sicherheitstrainings BITS.

Dieser Beitrag ist im Titel in der Januar-Ausgabe von Kommune21 erschienen. Hier können Sie ein Exemplar bestellen oder die Zeitschrift abonnieren. (Deep Link)
http://www.bits-training.eu
http://www.bits-portal.eu
http://www.kommunalagenturnrw.de
http://www.bsi.bund.de

Stichwörter: IT-Sicherheit, Kommunal Agentur NRW, BSI

Bildquelle: PEAK Agentur für Kommunikation

Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
Datenschutz: Blockchain sichert Datenintegrität Bericht
[15.8.2022] Digitale Dokumente sind leicht manipulierbar, können gefälscht und verändert werden. Ihre Authentifizierung wird für viele Prozesse im Rahmen der Digitalisierung jedoch immer wichtiger. Hier kann die Blockchain-Technologie Abhilfe schaffen. mehr...
Mit der Blockchain kann die Integrität aller Arten von Dateien sichergestellt werden.
ECOS Technology: VS-NfD-konforme Videokonferenzen
[14.7.2022] Der IT-Security-Spezialist ECOS Technology hat eine vielseitige und besonders sichere Videokonferenz-Lösung entwickelt, die nun auch vom BSI zugelassen wurde. Ein Boot-Stick erlaubt den Einsatz bis zum Geheimhaltungsgrad VS-NfD. Auch der Betrieb On-Premises ist möglich. mehr...
Mithilfe eines Boot-Sticks kann das BSI-zertifizierte Videoconferencing-Tool von ECOS Technology bis zum Geheimhaltungsgrad VS-NfD genutzt werden.
Cyber-Agentur: Forschung für den Schutz von KRITIS
[30.6.2022] Die Cyber-Agentur startet ihr bislang größtes, europaweites Ausschreibungsverfahren: 30 Millionen Euro sollen für Forschung zum Schutz kritischer Systeme in Deutschland vergeben werden. Genutzt wird die vorkommerzielle Auftragsvergabe zur Beschaffung von Forschungsleistungen. mehr...
Studie: E-Mail-Sicherheit per Cloud
[28.6.2022] Eine vom Software-Haus Net at Work beauftragte Studie über die E-Mail-Sicherheit im öffentlichen Sektor zeigt, dass viele Verwaltungen hierfür keine eigenen Ressourcen haben. Maßgeschneiderte Cloud-Lösungen – mit engmaschigem Support – können Abhilfe schaffen. mehr...
Kommunen: Neues IT-Grundschutzprofil
[27.6.2022] In Version 3.0 steht nun das IT-Grundschutzprofil für die Basis-Absicherung von Kommunalverwaltungen zur Verfügung. Insbesondere kleinere und mittlere Kommunen können von der Blaupause profitieren. mehr...
Weitere FirmennewsAnzeige

Interview mit Professor Robert A. Sedlák: Transformation in der kommunalen Wirtschaft
[19.7.2022] Im Interview erläutert der systemische Organisationsberater Robert A. Sedlák, inwiefern Institutionen der kommunalen Wirtschaft und insbesondere Stadtwerke die aktuellen Herausforderungen im Kontext gesellschaftlicher, politischer und technologischer Transformationsprozesse nutzen können, um zu einem proaktiven Gestalter der Trends unserer Zeit zu werden. mehr...
Suchen...

Aktuelle Information des Verlags


In Zeiten der Corona-Pandemie werden wir aktuelle Ausgaben von Kommune21 allen Interessierten bis auf weiteres kostenfrei digital zur Verfügung stellen. Weisen Sie bitte auch Ihre Kolleginnen und Kollegen im Homeoffice auf diese Möglichkeit hin.

Wir haben an dieser Stelle eine Bitte an Sie:
Die gegenwärtige Situation macht einmal mehr deutlich, wie wichtig das Thema Digitalisierung auch in Ihrer Verwaltung, Behörde oder Schule ist. Kommune21 berichtet seit 20 Jahren über alle wichtigen Themen der IT-gestützten Verwaltungsmodernisierung und hilft, die Digitalisierung im Public Sector transparent und besser zu gestalten. Bitte prüfen Sie über Ihre Buchhaltung, ob Sie bereits ein reguläres Abonnement von Kommune21 haben. Wenn nicht, dann freuen wir uns, wenn Sie gerade in diesen Zeiten ein Abonnement in Betracht ziehen. Danke!

Kommune21, Ausgabe 08/2022
Kommune21, Ausgabe 07/2022
Kommune21, Ausgabe 06/2022
Kommune21, Ausgabe 05/2022

Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
ITEBO GmbH
49074 Osnabrück
ITEBO GmbH
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
GISA GmbH
06112 Halle (Saale)
GISA GmbH
procilon GmbH
04425 Taucha bei Leipzig
procilon GmbH
Aktuelle Meldungen