Halloween steht schon fast wieder vor der Tür. Doch wer sich gruseln möchte, muss nicht auf den Monatswechsel warten. Denn Oktober ist Cybersecurity Awareness Month, und ein Blick auf die steigende Zahl sowie die immer gravierenderen Folgen von Sicherheitsangriffen sorgt bei Verantwortlichen in Unternehmen für mehr „Gruselfaktor“ als nötig. Der Aktionsmonat soll das Bewusstsein für IT-Sicherheit schärfen und einen Rahmen für entsprechende Fortbildungen und Programme liefern. e-Learning-Spezialist Skillsoft hat die anonymisierten Nutzerdaten von mehreren Millionen Usern seiner Lernplattform Percipio ausgewertet. Die Ergebnisse zeigen, wie stark die Zeitinvestition in Sicherheitsschulungen über 30 Monaten hinweg gestiegen ist, welche Sicherheitsthemen und Qualifizierungen am stärksten gefragt sind und welche Branchen besonders stark in Schulungen investieren.
Nach bereits 2020 stark gestiegenen Angriffszahlen und Sicherheitsverletzungen, übertrifft das Jahr 2021 bereits seit Anfang Oktober die Gesamtzahl des Vorjahres um 17 Prozent(i). Nicht nur die Zahl der Angriffe nimmt zu, sondern auch deren Komplexität und die Folgen. Die einzige positive Entwicklung ist, dass das Thema Cybersicherheit endlich infolge der bekannt gewordenen Sicherheitsangriffe und ihrer gravierenden Folgen beim Großteil der Unternehmen deutlich mehr Aufmerksamkeit und Priorisierung erhält. Laut dem Branchenverband Bitkom stiegen die Ausgaben für IT-Sicherheit trotz vielerorts aufgrund der Pandemie gekürzter Budgets um 9,7 Prozent. In Deutschland werden im Jahr 2021 voraussichtlich 6,2 Milliarden Euro für Hardware, Software und Services im Bereich IT-Sicherheit ausgegeben, und aktuelle Prognosen rechnen mit 8,9 Milliarden Euro bis 2025(ii). Eine Herausforderung für Sicherheitsverantwortliche ist es jedoch, dass die Bedrohungslandschaft von heute immer komplexer wird. Entsprechend groß sind die Qualifikationslücken in vielen Unternehmen, sodass der Bereich Sicherheitsschulungen und Zertifizierungen auf die Prioritätenliste vieler Verantwortlicher gerückt ist.
Zeitinvestition für Lerninhalten zu Sicherheitsthemen verdoppelt
Ob es darum geht Zertifizierungen zu erwerben, das Bewusstsein der Mitarbeiter für Bedrohungen zu schärfen oder Best Practices zur Risikominderung zu erlernen – Mitarbeiter verbringen deutlich mehr Zeit mit Cybersicherheitsschulungen als je zuvor. So konnte Skillsoft seit 2019 einen Anstieg der jährlich in Trainings mit Sicherheitsschulungsinhalten investierten Stunden um 53 Prozent beobachten. Der Vergleich der untersuchten 30 Monate zeigt nicht nur jeweils einen Anstieg im Vergleich mit dem Monat im Vorjahr, sondern auch Anstiegsspitzen: etwa nach bekannt gewordenen Sicherheitsvorfällen, wie im März und April 2021 nach Angriffen auf US-Industrieunternehmen(iii) oder nach der Welle von Phishing-E-Mails für Datendiebstahl im Mai(iv).
Top 5 der Branchen mit besonders hohem Bedarf
Bei den untersuchten Unternehmen stieg die Gesamtzahl der Stunden, die die Lernenden jährlich für Sicherheitstrainingsinhalte aufwenden, im Vergleich zu 2019 um 80 Prozent an. Die Branchen, in denen die Investitionen und die mit sicherheitsrelevanten Kursen und Lerninhalten verbrachte Zeit am höchsten waren, sind:
- Legal (Juristen, Rechtsabteilungen, etc.)
- Energie- und Versorgungsunternehmen
- Gesundheitswesen
- Training & Entwicklung (L&D)
- Gemeinnützige Organisation
Für diese fünf Branchen war im Durchschnitt eine Wachstumsrate von 59 Prozent gegenüber dem Vorjahr zu erkennen.
Top-Themen bei Sicherheitszertifizierungen und -kursen
Betrachtet man die zehn am häufigsten abgeschlossenen Sicherheitskurse im Jahr 2021, nehmen die Themen „OWASP“ (Open Web Application Security Project) und „Cloud-Sicherheit“ die vordersten Ränge ein. Besonders der gestiegene Sicherheitsbedarf in Cloud-Umgebungen ist sicher auch auf das dezentrale Arbeiten vieler Unternehmen im Zuge der COVID-19-Pandemie zurückzuführen. Ebenfalls in den Top 10 vertreten, ist eine Vielzahl von CompTIA Security+ (Vor-)Zertifizierungskursen, die von Social-Engineering-Techniken bis hin zu grundlegenden Kryptographie-Prinzipien reichen. Laut Studien(v) kämpfen 75% der IT-Entscheidungsträger mit bestehenden Qualifikationslücken, wobei Cybersicherheit und Cloud-Zertifizierungen die beiden gefragtesten Technologiebereiche für Unternehmen sind(vi). Das erklärt die hohe Nachfrage für entsprechende Kurse, die sich in der aktuellen Auswertung zeigt.
IT-Sicherheit ist keine „Eintagsfliege“
Die steigenden Investitionen in Sicherheitsschulungen und -weiterbildungen zeigen, dass das Bewusstsein für die Gefahren und die Notwendigkeit entsprechender Trainings wächst. Die vielen erfolgreichen Angriffe auf Unternehmensumgebungen, die häufig über absolut vermeidbare Sicherheitslücken gelingen, zeigen aber auch, dass noch viel zu tun ist.
„Der Cybersecurity Awareness Month ist eine gute Erinnerung daran, dass wir gemeinsam unsere Anstrengungen darauf konzentrieren müssen, das Bewusstsein und die Aufklärung über Sicherheitsrisiken zu verbessern und Mitarbeiter mit den notwendigen Fähigkeiten ausrüsten müssen, diese Risiken zu meistern“, erklärt Andreas Rothkamp, VP DACH-Region bei Skillsoft. „Das ist keine Aufgabe, die sich in einem Monat lösen lässt. Das sich die Art der Angriffe sehr schnell weiterentwickelt, erfordern auch die Gegenmaßnahmen und Sicherheitsvorkehrungen ständige Aktualisierungen und neue Fähigkeiten.“
Checkliste für den Aufbau einer dauerhaften Kultur der Cybersicherheit:
- Beschreiben Sie die Rolle, die jeder Mitarbeiter im Bereich Sicherheit spielt, damit die Mitarbeiter dies als Aufgabe wahrnehmen, an der alle zusammenarbeiten müssen, um ein gemeinsames Ziel zu erreichen.
- Implementieren Sie einen „Blended-Learning-Ansatz“, der traditionelle Kursinhalte mit Praxis-Szenarien, Übungsumgebungen und teamorientierten Lektionen kombiniert.
- Ermutigen Sie die Mitarbeiter, Sicherheits-Zertifizierungen anzustreben, um ihre Fähigkeiten zu erweitern und Qualifikationslücken zu schließen.
- Stellen Sie den Mitarbeitern die Werkzeuge zur Verfügung, die sie benötigen, um notwendige Schulungen in ihren Arbeitsfluss zu integrieren. Eine Gamification-Komponente kann hilfreich sein, um das Interesse und die Motivation von Teilnehmergruppen zu erhöhen.
Weitere Informationen zu sicherheitsrelevanten Lerninhalten und Kursen gibt es auch unter https://www.skillsoft.com/meet-skillsoft-percipio
i) https://fortune.com/2021/10/06/data-breach-2021-2020-total-hacks/
ii) https://www.bitkom.org/Presse/Presseinformation/Markt-fuer-IT-Sicherheit-bricht-Umsatzrekord
iii) https://blogs.microsoft.com/on-the-issues/2021/03/02/new-nation-state-cyberattacks/
iv)https://blogs.microsoft.com/on-the-issues/2021/05/27/nobelium-cyberattack-nativezone-solarwinds/
v) https://www.globalknowledge.com/us-en/content/salary-report/it-skills-and-salary-report/
vi) https://www.globalknowledge.com/us-en/resources/resource-library/articles/top-paying-certifications/
Über Skillsoft:
Skillsoft ist eines der führenden Unternehmen im Bereich Corporate Learning und bietet intelligente Technologien mit ansprechenden Inhalten, die Geschäftserfolge moderner Unternehmen unterstützen. Das Portfolio von Skillsoft umfasst drei preisgekrönte Lösungen, die Lernen, Leistung und Erfolg unterstützen: ein umfassendes Sortiment an Skillsoft Lerninhalten, die Percipio Plattform für intelligente Lernerfahrungen und die SumTotal Suite für Talent Development.
Skillsoft bietet eine umfassende Auswahl an cloudbasierten Lerninhalten für Unternehmen, darunter Kurse, Videos, Bücher und anderen Quellen für Business- und Managementfähigkeiten, Leadership-Entwicklung, digitale Transformation, IT-Fähigkeiten und -Zertifizierungen, Produktivitäts- und Kollaborations-Tools sowie für Compliance. Das intuitive Design von Percipio spricht moderne Lerner an und trägt dazu bei, den Lernprozess zu beschleunigen. Die SumTotal-Suite bietet mithilfe ihrer mehrfach ausgezeichneten Technologie messbare Unterstützung über die gesamte Karriere der Mitarbeiter hinweg – von Talent Acquisition, zu Learning Management und Talent Management.
Tausende von führenden Unternehmen vertrauen auf Skillsoft, darunter 65 Prozent der Fortune-500-Unternehmen. Erfahren Sie mehr auf: www.skillsoft.de.
Kontakt:
GlobalCom PR Network
Wibke Sonderkamp / Martin Uffmann
wibke@gcpr.net/ martin@gcpr.net
+49.89.360.363-40 / -41
Skillsoft-Ansprechpartner
Für Investoren
James Gruskin
james.gruskin@skillsoft.com
Für Medienvertreter
Caitlin Leddy
caitlin.leddy@skillsoft.com
