Iron Mountain Studie: Der Faktor Mensch im internen Risikomanagement
Laut einer neuen Studie (1) von Iron Mountain sind Unternehmen in ganz Europa aufgrund des mangelnden Risikobewusstseins ihrer Mitarbeiter*innen zunehmend Bedrohungen ausgesetzt. Während Führungsteams weltweit strategisch planen, wie wir in Zukunft arbeiten werden, können die Erkenntnisse der Studie Unternehmen dabei unterstützen, in einer hybriden Arbeitswelt langfristige Resilienz aufzubauen.
Die Risikobereitschaft unter den Beschäftigten ist hoch
Iron Mountain fragte in der Studie Beschäftigte nach ihrer Einstellung zu Risiken im Arbeitskontext und ob sie sich bereits risikoreich verhalten haben. So geben 44 Prozent der Befragten an, bei der Arbeit einen „kritischen“ Fehler gemacht zu haben, 14 Prozent sind sogar ein Risiko eingegangen, das ihr Unternehmen Geld gekostet hat. Und obwohl zwei Drittel der Arbeitnehmer*innen der Meinung sind, dass Risikomanagement für den Schutz sensibler Informationen unerlässlich ist, ist gleichzeitig mehr als die Hälfte (54 %) überzeugt, dass es sich lohnt, bei der Arbeit Risiken einzugehen.
„Wir machen alle Fehler, daher ist Risiko – per Definition – ein allgegenwärtiger Faktor bei der Arbeit. Im digitalen Zeitalter nehmen die Risiken allerdings zu, was bedeutet, dass sich das Risikomanagement ständig weiterentwickeln muss. Angesichts neuer Geschäftsmodelle, hybrider Arbeitsformen und der wachsenden Bedrohung durch Cyberangriffe, ist es heute wichtiger denn je, Beschäftigte und interne Risiken effektiv zu managen, um Resilience by Design aufzubauen.“, sagt Sue Trombley, Managing Director of Thought Leadership, Iron Mountain.
Fast ein Viertel (23 %) der Befragten gibt an, schon einmal Opfer von Betrug oder Phishing geworden zu sein. Trotzdem zeigt die Befragung von Iron Mountain, dass von Mitarbeiter*innen auch weiterhin tagtäglich Sicherheitsrisiken eingegangen werden:
- 27 % verwenden dasselbe Passwort für mehrere Plattformen.
- 23 % vergessen, ihren Laptop zu sperren, wenn sie ihren Arbeitsplatz verlassen.
- 18 % notieren sich ihr Passwort und bewahren es auf ihrem Schreibtisch auf.
Dass die Risiken durch hybrides Arbeiten noch vergrößert werden, bestätigen 39 Prozent der Arbeitnehmer*innen. Sie geben zu, zu Hause weniger sicherheitsbewusst zu sein als im Büro.
Schulungsangebote müssen nachhaltiger gestaltet werden
Die zuvor dargestellten Trends unterstreichen in einer Zeit, in der die durchschnittlichen Kosten einer Datenschutzverletzung 4,24 Millionen Dollar (2) erreicht haben, die Bedeutung effektiver Schulungen am Arbeitsplatz. Mit Schulungen können Mitarbeiter*innen auf ihre Rolle im Risikomanagement aufmerksam gemacht werden. Um einen ganzheitlichen Blick auf die Situation zu werfen, wurde nicht nur die Perspektive der Beschäftigten erhoben. Es wurden auch Datenmanager*innen befragt.
Die Studienergebnisse werfen Fragen nach der Wirkung derzeitiger Sensibilisierungsmaßnahmen auf. Während 59 Prozent der befragten Datenmanager*innen angaben, dass ihre Risikoschulungen gut besucht sind, sagen fast die Hälfte der Arbeitnehmer*innen (46 %), sie hätten noch nie eine solche Schulung erhalten. Und trotz der angeblich regen Teilnahme sind 70 Prozent der Datenmanager*innen der Meinung, dass mehr Risikoschulungen stattfinden sollten. Diese Zahlen unterstreichen die Notwendigkeit eines ganzheitlichen Risikomanagements, das alle Mitarbeiter*innen adressiert und in die Verantwortung nimmt. Der Meinung, dass alle Arbeitnehmer*innen mitverantwortlich sind, eine zuverlässige Human Firewall zu bilden, sind auch die befragten Datenmanager*innen (63 %).
„Wir zeigen oft eine optimistische Tendenz bei der Risikowahrnehmung, selbst wenn wir uns der Risiken bewusst sind. Beispielweise wenn wir wissen, dass wir nicht dasselbe Passwort für mehrere Plattformen verwenden sollten“, sagt Dr. Nilufar Ahmed, Verhaltenspsychologe an der Universität Bristol. „Wir glauben einfach nicht, dass uns persönlich etwas Schlimmes zustoßen wird. Wir überzeugen uns selbst davon, dass wir vor Risiken sicher sind. Das führt dazu, dass wir das Risiko unterschätzen und die Vorsichtsmaßnahmen überbewerten, die wir zum Schutz vor Risiken ergreifen.“
„Ein gewisses Maß an Risikobereitschaft kann ein Unternehmen in die Lage versetzen, innovativ zu sein, aber ein mangelndes Bewusstsein für die alltäglichen Gefahren kann die Widerstandsfähigkeit untergraben. Wir empfehlen, jede Mitarbeiterin und jeden Mitarbeiter zu befähigen, zu Risikobotschafter*innen zu werden, indem Sie das Risikobewusstsein in Ihrer Kultur verankern. Dies schafft einen sicheren Raum, in dem jede und jeder Einzelne innovativ sein kann und das Unternehmen floriert.“, so Sue Trombley, Managing Director of Thought Leadership, Iron Mountain.
(1) Die Studie wurde unter Mitarbeiter*innen (n=11.000) in der EMEA-Region und Datenmanager*innen (n=300) in Deutschland, Großbritannien und Frankreich durchgeführt. Die im Text dargestellten Ergebnisse beziehen sich auf Deutschland.
(2) IBM Cost of a Data Breach Report, 2021
BusinessWer in Bau, Planung oder Handwerk arbeitet, kennt das Bild: Zollstock, Lasermessgerät und eine handschriftliche Skizze gelten seit Jahrzehnten als Standardwerkzeuge bei der Bestandserfassung. Doch gerade bei komplexen Räumen, verwinkelten Gebäuden oder großen Außenanlagen stößt das klassische Aufmaß immer häufiger an Grenzen. Maße fehlen, Nachmessungen werden nötig, und Unsicherheiten tauchen oft erst auf, wenn die Planung schon fortgeschritten oder die Ausführung angelaufen ist. Immer mehr Betriebe setzen deshalb auf 3D-Scanner, um Bestandsdaten vollständig und digital zu erfassen und genau auf diesen Wandel hat sich Scanflow Solutions spezialisiert. Warum klassisches Aufmaß an seine Grenzen stößt Das manuelle Aufmaß ist in der Theorie einfach: Vor Ort messen, Werte notieren, im Büro übertragen. In der Praxis zeigen sich jedoch wiederkehrende Schwachstellen. Bei unregelmäßigen Grundrissen, schrägen Wänden oder technisch dicht belegten Räumen lassen sich relevante Maße leicht übersehen. Fehlt später ein Wert für die Planung, bedeutet das häufig einen zweiten Vor-Ort-Termin mit entsprechendem Zeit- und Kostenaufwand.
Guide'sIn Büros, Praxen, Verkaufsflächen und Eingangsbereichen prägt die Raumgestaltung maßgeblich, wie ein Standort genutzt wird und wie er auf Kunden, Patienten und Mitarbeitende wirkt. Glas kann dabei eine besondere Rolle spielen: Es trennt Bereiche, ohne Räume optisch zu verkleinern, lässt Tageslicht tief ins Gebäude und wirkt wertig, ohne aufdringlich zu sein. Die kurze Antwort auf die Frage, worauf Unternehmen bei Planung und Umsetzung achten sollten, lautet deshalb: Funktion schlägt Optik. Eine Glaslösung erfüllt ihre Aufgabe im Alltag nur dann zuverlässig, wenn Konstruktion, Ausführung und Einbausituation zur konkreten Nutzung passen und wenn Maße, Anschlüsse und Sicherheitsanforderungen früh mit einem Fachbetrieb geklärt werden. Dieser Beitrag ordnet die wesentlichen Überlegungen ein, bevor Unternehmen ein Glasbauteil neu planen, modernisieren oder reparieren lassen. Warum Glas im Gewerberaum mehr als Gestaltung ist Glas wird in gewerblichen Räumen häufig zuerst als gestalterisches Element wahrgenommen. Tatsächlich ist der Werkstoff vor allem eine funktionale Entscheidung. Eine Glastrennwand grenzt Arbeitsbereiche ab, ohne die Sichtachsen im Raum zu unterbrechen. Große Fensterflächen und verglaste Eingangsbereiche bringen Tageslicht in Zonen, die sonst künstlich beleuchtet werden müssten. Mattierte oder strukturierte Ausführungen schaffen Sichtschutz, wo Vertraulichkeit nötig ist, etwa in Besprechungs- oder Behandlungszimmern. Je nach Aufbau kann eine Verglasung auch die Geräuschübertragung dämpfen oder kaum, wenn die Konstruktion nicht dafür ausgelegt ist. Zudem lassen sich Glasflächen in der Regel unkompliziert reinigen, was in Praxen und stark frequentierten Empfangsbereichen ein praktischer Vorteil ist.
RatgeberWer eine Wohnung, ein Haus oder Geschäftsräume renovieren lässt, denkt meist zuerst an das sichtbare Ergebnis: glatte Wände, neue Oberflächen, eine durchdachte Raumaufteilung. Ob ein Vorhaben tatsächlich gelingt, entscheidet sich jedoch lange vor dem letzten Anstrich. Die Abstimmung der beteiligten Gewerke, ein nachvollziehbarer Ablauf und feste Ansprechpartner bestimmen maßgeblich, ob ein Projekt für Eigentümer planbar bleibt insbesondere dann, wenn Innenausbau, Trockenbau und Verputzarbeiten zusammenkommen. Dieses Porträt zeigt, wie ein regionaler Handwerksbetrieb diesen gebündelten Ansatz umsetzt, und benennt die Punkte, die Auftraggeber vor dem Projektstart klären sollten. Renovieren als Organisationsaufgabe Eine Renovierung ist selten eine einzelne Maßnahme. Wer etwa die Aufteilung einer Altbauwohnung verändern möchte, benötigt zunächst neue Wände im Trockenbau, anschließend Putz und Oberflächen, häufig ergänzt um weitere Arbeiten im Innenausbau. Jedes Gewerk baut auf dem vorherigen auf und jede Unklarheit an einer Schnittstelle wirkt sich auf das Gesamtergebnis aus.