Cyberbedrohungen gehören für viele europäische Beschäftigte zum Arbeitsalltag, wie aus Umfrageergebnissen hervorgeht, die von der Agentur der Europäischen Union für Cybersicherheit (ENISA) hervorgehoben wurden. Die Ergebnisse weisen auf eine Lücke zwischen breitem Bewusstsein für Cyberrisiken und den Schulungen, Meldegewohnheiten sowie dem praktischen Vertrauen hin, die für eine konsistente Reaktion nötig sind.
Umfrage zeigt breite Exposition, aber uneinheitliche Vorbereitung
Die Eurobarometer-Umfrage der Europäischen Kommission ergab, dass 74 % der Beschäftigten in den vorangegangenen sechs Monaten verdächtige E-Mails, Nachrichten, Anrufe oder Links erhalten hatten. Phishing oder betrügerische E-Mails waren mit 39 % die am häufigsten gemeldete Bedrohung, während 18 % Versuche erlebten, persönliche Daten oder Passwörter zu erlangen.
Das Bewusstsein ist vergleichsweise hoch: 83 % gaben an, ein Cyberangriff könne für ihre Organisation schwerwiegende Folgen haben. Die Vorbereitung ist weniger einheitlich. Die Umfrage zeigt, dass 60 % im vorangegangenen Jahr eine Cybersicherheitsschulung erhalten hatten, die Teilnahme in kleineren Organisationen geringer war und nur 48 % sich in der Lage sahen, KI-generierte Fake-Videos zu erkennen. Gleichzeitig äußerten 85 % Interesse daran, ihre Cybersicherheitskompetenzen zu verbessern.
Operative Lehren für Sicherheitsteams
Die Ergebnisse bekräftigen die Notwendigkeit, die Einsatzbereitschaft der Belegschaft als Teil der operativen Sicherheit zu behandeln und nicht als jährliche Compliance-Übung. Kurze, rollenspezifische Schulungen lassen sich mit klaren Meldewegen, realistischen Phishing-Simulationen und schnellem Feedback nach verdächtigen Aktivitäten kombinieren. Organisationen, die für wesentliche Dienstleistungen verantwortlich sind, sollten zudem die Meldungen der Beschäftigten mit den Vorfallreaktionsverfahren verknüpfen, damit eine verdächtige Nachricht bewertet werden kann, bevor sie zu einer größeren Kompromittierung wird.
Für Teams, die vernetzte Einrichtungen und Betriebsumgebungen verwalten, sollte die menschliche Ebene technische Kontrollen wie Zugangsmanagement, Netzwerksegmentierung und überwachte Reaktionsabläufe ergänzen. Die Berichterstattung von SectechMedia zur Cyber-physischen Sicherheit verfolgt, wie diese Kontrollen mit physischen Betriebsabläufen zusammenwirken.
