Sicherheit durch Anwenderschulung = Perlen vor die Säue?
Interessante These! Im Usenet wird immer noch ein Artikel von Dave Aitel diskutiert. Er ist eine von den Personen, denen man gerne zuhört, wenn es um IT-Risk Management geht. Er hat bereits im Juli eine Debatte losgetreten, bei der folgende Aussage getroffen wurde:
– „Why you shouldn’t train employees for security awareness“ –
It’s wasting money. Das bedeutet in etwa soviel: Anwendern den „Sicherheitsgedanken“ beizubringen ist herausgeschmissenes Geld. Diese Aussage ist für viele (mich eingeschlossen) erst einmal unverständlich. Aitel verlagert die Verantwortung für den Sicherheitsgedanken komplett auf den Administrator. Er begründet mit seiner Erfahrung. IT-Verantwortliche sind denn seiner Meinung nach – im Schadensfall – vielleicht nicht nur teilweise „überfordert“ bei der sachgemäßen Abarbeitung seines Pflichtenheftes: