Angriffe auf Eigentum und sensible Informationen nehmen ständig zu, sowohl im privaten als auch im öffentlichen Sektor. Die Bedeutung ihres Schutzes sollte daher ebenfalls zunehmen, auch gegen Insider-Bedrohungen und Betrug durch Mitarbeiter. Nicht, weil jeder stiehlt und jeder ein Betrüger ist, sondern weil es eine Reihe objektiver Faktoren gibt, die das Risiko interner Angriffe in den kommenden Jahren weiter erhöhen werden.

### Welche Faktoren sind das?

- Die sich abzeichnende Rezession wird die Lebensbedingungen vieler Menschen verschlechtern und einige an den Rand existenzieller Probleme bringen

- Finanzielle Schwierigkeiten, Umstrukturierungen und Ressourcenknappheit in vielen Unternehmen werden zu einer höheren Fluktuation auf dem Arbeitsmarkt führen

- Der plötzliche Verlust eines Arbeitsplatzes kann zu dem Wunsch führen, um jeden Preis einen neuen Job zu finden, auch um den Preis der "Verbesserung" des Lebenslaufs, der Ausbildung oder der Erfahrung

- Existenzielle Probleme können selbst einen zuvor problemlosen Arbeitnehmer dazu bringen, diese Probleme auf Kosten des Arbeitgebers zu lösen.

- Trotz der wirtschaftlichen Rezession gibt es auf dem Arbeitsmarkt einen anhaltenden Mangel an bestimmten Fachgebieten, selbst an solchen, die leicht aus der Ferne ausgeübt werden können.

- Fernarbeit, einschließlich der reinen Online-Rekrutierung, ist nach wie vor auf dem Vormarsch, aber das Risiko, jemanden online einzustellen, den man noch nie im Unternehmen gesehen hat, wird nicht immer richtig eingeschätzt

### Geld oder Informationen schützen? Beides!

Wenn ein Mitarbeiter Geld stiehlt, ist der Schaden eindeutig. Dabei geht es nicht nur um kleine Zugaben für den Haushalt in Form von "beweglichen" Arbeitsgeräten oder Büromaterialien. Auch das kann einem Arbeitgeber schaden, vor allem wenn es zu einem Sport unter den Mitarbeitern wird. Noch schwerwiegender sind jedoch betrügerische Kostenabrechnungen, falsche Rechnungen oder sogar die falsche Angabe eines Bankkontos gegenüber Kunden. Und der klassische "Griff in die Schatztruhe" bleibt eine Bedrohung, wenn ein bisher vorbildlicher Mitarbeiter eine komplizierte persönliche Situation auf eine wirklich unglückliche Weise "löst".

Im Falle eines Verlusts oder eines Durchsickerns interner Informationen ist der finanzielle Schaden auf den ersten Blick vielleicht nicht so sichtbar. Aber der Schaden kann dadurch umso größer sein. 

Missbrauch interner Informationen gegen die Interessen des Arbeitgebers, Offenlegung von Produktionsprozessen, Weitergabe des Quellcodes einer Kundenanwendung, Verkauf einer Kundenliste, verfrühte Offenlegung börsenrelevanter Informationen... Wir können uns viele solcher schwarzen Szenarien vorstellen. Und oft muss man die Fantasie nicht überstrapazieren, sondern einfach nur die Nachrichten aus dem In- und Ausland lesen. Die finanziellen Verluste können in die Hunderte von Millionen gehen, ganz zu schweigen von den Problemen mit dem Ruf, den Wachhunden und den Gerichten. 

Wenn wir über den Schutz vor Betrug nachdenken, sollten wir uns bemühen, sowohl einen direkten Angriff auf das Eigentum zu verhindern als auch sensible und vertrauliche Informationen rigoros zu schützen. Das eine ohne das andere macht keinen Sinn. Maßnahmen zur Gewährleistung der physischen Sicherheit von Filialen zu ergreifen, ohne sich beispielsweise um den Schutz von Geschäftsgeheimnissen oder Kundenstämmen zu kümmern, ist zwangsläufig unvollständig. Eine solche halbherzige Lösung kann sich letztlich als nachteilig erweisen, da sie der Unternehmensleitung ein falsches Gefühl der Sicherheit vermittelt. 

### Ohne Personalsicherheit geht es nicht. Aber was ist das?

Ob es um den Schutz von Anlagen-Know-how, um Cybersicherheit, um personenbezogene Daten oder um ISO-Normen geht, die Personalsicherheit ist ein integraler Bestandteil der getroffenen Maßnahmen. Oder sie sollte es zumindest sein.

Aber was ist das eigentlich? Personalsicherheit, Personalsicherheit, interne Risiken, "people risk"?

In der Praxis wird die Frage der Personalsicherheit oft als eine Frage der Schulung der Mitarbeiter angesehen. Die Mitarbeiter müssen darin geschult werden, wie sie arbeiten, wie sie interne Informationen schützen und welche Vorschriften sie befolgen müssen. Innerhalb von ein paar Dutzend Minuten sollen sie eine Vielzahl von Informationen verarbeiten, Dutzende von internen Richtlinien lesen und eine Bestätigung unterschreiben, dass sie alles wissen, alles verstehen und befolgen werden.

Aus technischer Sicht beschränkt sich die Personalsicherheit manchmal auf die Festlegung der richtigen Rollen und Benutzerrechte für die Mitarbeiter sowie auf die Festlegung von Zugangs- und Passwortrichtlinien. Wenn genügend Ressourcen vorhanden sind, werden Maßnahmen zur Verhinderung von Datenverlusten (DLP), Videoüberwachung oder andere Sicherheitsvorrichtungen eingesetzt. 

### Vorkehrungen, bevor der neue Mitarbeiter anfängt!

Damit die Sicherheitsmaßnahmen der Personalabteilung wirklich funktionieren, müssen sie beginnen, bevor ein potenzieller Angreifer das Unternehmen überhaupt betritt.

### Warum?

Die fortschrittlichsten und teuersten technischen Maßnahmen werden einen wirklich entschlossenen Angreifer nicht aufhalten. Es ist immer nur eine Frage des Geldes, der Kapazität und des Willens. Wenn jemand mit der Absicht und dem Plan in Ihr Unternehmen oder Büro eindringt, vertrauliche Informationen zu missbrauchen, können technische Maßnahmen allein ihn in der Regel nicht aufhalten.

Eine moderne, interaktive und gut konzipierte Schulung wird nicht aufdecken, wer beim Vorstellungsgespräch gelogen hat und wer etwas aus seiner Vergangenheit verheimlicht. Und sie wird sicherlich nicht verhindern, dass ein Mitarbeiter in einer problematischen persönlichen Situation in Ihre Kassen greift.

Es ist also immer besser, einen Schritt früher anzusetzen und zu versuchen, Angreifer, Betrüger und andere Personen, die einem Arbeitgeber sehr reale und greifbare Probleme bereiten können, ganz aus dem Unternehmen herauszuhalten. Besser im Sinne von effizienter, konzeptioneller und letztlich billiger. 

Was bedeutet es, früher anzufangen? Ein Verfahren für eine so genannte Zuverlässigkeitsüberprüfung einzuführen. Das bedeutet, neue Mitarbeiter oder Bewerber auf ihre Vertrauenswürdigkeit und Zuverlässigkeit hin zu überprüfen. Schließlich ist ihre Vergangenheit Ihre Zukunft. Eine Überprüfung, ob sie in ihrem Lebenslauf lügen, ihre Ausbildung, Erfahrung oder Fähigkeiten verbessern oder andere Leichen im Keller verstecken, erspart jedem Arbeitgeber eine Menge zukünftiger Probleme. 

### Fünf Bedingungen für eine intelligente und effektive Zuverlässigkeitsüberprüfung

Damit eine Zuverlässigkeitsüberprüfung tatsächlich funktioniert und nicht zu einer weiteren lästigen Papierübung wird, ist es ratsam, eine Lösung zu wählen, die:

- Schnell und einfach für Arbeitgeber und Bewerber

- klar und transparent ist und klare Ergebnisse für das Management liefert

- Zuverlässig und umfassend, einschließlich aller relevanten Ressourcen

- Individuell anpassbar, angepasst an die Bedingungen des Arbeitgebers und die Sensibilität der zu besetzenden Stelle

- fair und rechtmäßig, im Einklang mit den Vorschriften zur Datenverarbeitung und zum Schutz der Privatsphäre von Arbeitnehmern und Bewerbern

### Mehr Fliegen mit einer Klappe

Die Einrichtung eines vernünftigen, effizienten und intelligenten Verfahrens zur Überprüfung von Bewerbern wird dazu beitragen, internen Betrug und Informationsmissbrauch zu verhindern. Qualitätsinstrumente zur Überprüfung der Zuverlässigkeit von Bewerbern sind jedoch auch in anderen Bereichen wichtig. Zum Beispiel können sie einer Organisation sehr helfen bei:

- Einhaltung von Gesetzen, die uns dazu verpflichten, die Vertrauenswürdigkeit von Mitarbeitern zu überprüfen und sensible Informationen zu schützen. Von GDPR, einem Cybersicherheitsgesetz, das bald Tausende von Unternehmen betreffen wird, über Finanzmarktregulierung bis hin zu staatlichen und lokalen Behörden. Überall finden wir Anforderungen zum Schutz von Informationen und Vermögenswerten, zur Sicherstellung der Funktionalität der erbrachten Dienstleistungen und der Vertrauenswürdigkeit von wichtigen Mitarbeitern oder Beamten. 

- Erfüllung der Anforderungen der Muttergesellschaft, des Gründers, der Aktionäre oder freiwillig eingegangener ethischer Verpflichtungen

- Schutz der Mitglieder des satzungsgemäßen Organs vor materieller Haftung für die Nichtbeachtung der Sorgfaltspflicht in Bezug auf das verwaltete Vermögen

- Steigerung des Unternehmenswerts, sei es an der Börse oder bei Verhandlungen über eine mögliche Fusion oder einen Verkauf

- Erlangung einer Zertifizierung, wenn z.B. ISO-Normen im Bereich des Informationsschutzes und andere ein nachweisbares und dokumentierbares Verfahren zur Überprüfung der Vertrauenswürdigkeit von Mitarbeitern verlangen

Mit anderen Worten: Mit einem gut durchdachten Verfahren zur Überprüfung von Bewerbern kann ein Arbeitgeber eine Vielzahl unterschiedlicher Herausforderungen und Anforderungen bewältigen. Und das zahlt sich aus!

### Personelle Sicherheit ist das Thema der Zukunft

Angriffe auf private und öffentliche Organisationen, deren Eigentum, Vermögenswerte und Informationen werden zunehmen. Die Angriffe werden amateurhaft, teilweise organisiert und voll professionell sein. 

Der unbefugte Zugriff auf und die Kompromittierung von Daten kann relativ einfach sein, und ein Angriff kann oft schnell und billig durchgeführt werden.  Und effizient. Effizient für den Arbeitgeber, natürlich im negativen Sinne. Denn die Folgen eines erfolgreichen Angriffs auf sensible Informationen können zur Unterbrechung oder Stilllegung des Betriebs, zum Bekanntwerden vertraulicher Produktionsprozesse und zum Verlust des Vertrauens der Kunden führen. Außerdem drohen Geldstrafen und Schadensersatz.

bribery and corruption.jpg

Alles beginnt und endet mit den Mitarbeitern

Detail článku

Article Detail

Artikeldetail

Paketdetail

Weitere Informationen zur Kontrolle

Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Neque porro quisquam est, qui dolorem ipsum quia dolor sit amet, consectetur, adipisci velit.

Alles beginnt und endet mit den Mitarbeitern

Brauchen Sie Hilfe beim Einstieg?