Das Sprichwort, dass man nur so stark ist wie sein schwächstes Mitglied, ist im heutigen Informatikbereich weit verbreitet. Die menschliche Komponente ist noch immer ein kritischer Faktor bei der Einrichtung eines wirksamen und robusten Sicherheitssystems. Die Europäische Agentur für Netz- und Informationssicherheit (ENISA) und die Mitgliedsstaaten bemühen sich weiterhin, das öffentliche Verhalten gegenüber der Informationssicherheit positiv zu beeinflussen und so die Haltung des menschlichen Faktors zu verändern, um ein größeres Selbstbewusstsein zu erreichen.

Um dieses Ziel zu erreichen, hat die Agentur „Programme zur Bewusstseinsförderung über Informationssicherheit in der EU – Einblick und Beratung für Mitgliedsstaaten“ zusammengestellt, um eine Übersicht der Programme zur Bewusstseinsförderung in der EU zu bieten, die von den Mitgliedsstaaten eingesetzt werden oder in Vorbereitung sind.

Die Informationen wurden auf Basis der Antworten der EU-Mitgliedsstaaten und der PSG-Mitglieder auf den Fragenbogen der ENISA zusammengestellt.

Zusätzlich vervollständigt wurden diese Informationen mit Interviews, Forschungsergebnissen und weiterem Material. Die hier enthaltenen Details dienen dazu, praktische Informationen über gute Anwendungen zu verbreiten und bieten eine Gelegenheit, den Fortschritt der nationalen Ansatzweisen hinsichtlich des Bewusstseins über die Informationssicherheit zu überwachen. Die Agentur hat auch Empfehlungen guter Anwendungen herausgegeben und bietet Ratschläge zur Leitung von Kampagnen zur Bewusstseinsförderung. Dies beinhaltet Informationen über Metriken und Leistungskennzahlen (key performance indicators= KPIs). Es wurde ebenfalls ein Plan erstellt, um eine holistische Entwicklung der Initiativen zur Bewusstseinsförderung aufzuzeigen.

Nach Analyse der Initiativen und Bemühungen der Mitgliedsstaaten wurden in der bisher erledigten Arbeit mehrere Trends und Gemeinsamkeiten festgestellt:

• Die Gesamtzahl der Initiativen zur Schärfung des Bewusstseins in der EU ist im Laufe des letzten Jahres leicht gestiegen.
  
• Zwei Drittel der durchgeführten Programme zur Bewusstseinsförderung wurden im Norden Europas durchgeführt.
  
• Wie zuvor hängt der Unterschied in Art und Anzahl von Initiativen zur Bewusstseinsförderung von den verschiedenen Ebenen des Verständnisses der Informationssicherheit und der Kultur innerhalb der Länder ab.
  
• Fast jedes Programm in den Mitgliedstaaten richtete sich an KMU und Benutzer zu Hause.
  
• Die Zusammenarbeit in der Bewusstseinsschärfung wächst mit der Anzahl an Internet-Service-Providern (ISP).
  
• Wie zuvor sind hauptsächlich die Themen Phishing, Spam und Schutz durch Firewalls gedeckt.
  
• Zu den Themen der Bewusstseinsförderung, die mehr und mehr gedeckt werden, gehören die Anwendung von Mobilgeräten und WiFi
  
• Websites und Ausbildung bleiben die meist benutzten Kommunikationswege zur Überbringung einer Botschaft als Teil jeder Initiative zur Bewusstseinsförderung.
  
• Die Medien werden noch immer in erster Linie als Kommunikationskanal benutzt, nicht als Zielgruppe.

In der Informationssammlung bestätigen die Antworten der Mitgliedstaaten dies. Bei der Analyse der wirksamsten durchgeführten Programme, auf Basis der Methodologie der guten Anwendungen der ENISA, ist es möglich, mehrere Schlüsselvoraussetzungen und Handlungen zu identifizieren, die für eine erfolgreiche Initiative zur Bewusstseinsschärfung nötig sind:

• Die ausgerichtete Botschaft muss von der Zielgruppe als ansprechend und wertvoll angesehen werden – das Publikum sollte ordnungsgemäß eingeschätzt und seine Interessen, Bedürfnisse und sein Wissen ermittelt werden.
  
• Die Kommunikationskanäle sollten analysiert werden, um die optimalen Übertragungsmechanismen zu identifizieren und anschließend zu benutzen – die bevorzugten Kommunikationskanäle der jeweiligen Zielgruppe sollten erkannt und angewandt werden.
  
• Öffentlich-private Partnerschaften sollten benutzt werden, um Synergien wirksam einzusetzen und so zu gewährleisten, dass die Initiative über die nötigen Ressourcen und Erfahrungswerte verfügt, um den richtigen Personen die richtige Botschaft über die wirksamsten Kanäle zu vermitteln.
  
• Multiplikatoren wie LehrerInnen und die Medien sollten eingesetzt werden, um die Reichweite und die Deckung jeder Initiative zur Bewusstseinsförderung zu steigern.
  
• Metriken und Leistungskennzahlen sollten angewandt werden, um die Wirksamkeit einer Initiative zu messen – durch die Analyse quantitativer und qualitativer Daten kann vieles entdeckt werden, das dabei helfen kann, zukünftige Kampagnen zu verbessern

Die Schlussfolgerung ist, dass folgende Punkte wesentlich sind:

• Ziehen Sie Nutzen aus den Erfahrungen anderer Länder, da das Bewusstseinstraining und die Kampagnen in Europa Ähnlichkeiten aufweisen.
• Teilen Sie Ihr Wissen, wie das Bewusstsein für die Informationssicherheit geschärft werden kann und
• Prüfen und benutzen Sie das in verschiedenen Ländern erhältliche Material.

Zu diesem Zweck wird ENISA weiterhin den Austausch von Information fördern und Material anbieten, das angepasst und den Eu-Mitgliedsstaaten angeboten werden könnte, um ihre Arbeit im Bereich der Bewusstseinsförderung zu erleichtern. ENISA und die EU-Mitgliedsstaaten werden ihre Bemühungen verstärken, um das Verhalten der Öffentlichkeit gegenüber der Informationssicherheit zu beeinflussen und so ein größeres Selbstbewusstsein zu erreichen.