Die BFD- und FSJ-Kräfte der Malteser, die eine wichtige Brücke zwischen Haupt- und Ehrenamtlichen bilden, wurden in die Ist-Analyse einbezogen. In zwei informativen Seminaren wurde das Projekt deFenSIO mit Humor, praxisnahen Beispielen und interaktiven Elementen vorgestellt. Die jungen Freiwilligen brachten ihre persönlichen Erfahrungen ein - von erlebten Phishing-Versuchen bis hin zur Wahrnehmung aktueller Sicherheitsmaßnahmen. Obwohl die Motivation für sicherheitskonformes Verhalten vorhanden war, wurde die Bedeutung des individuellen Verhaltens für die IT-Sicherheit der Malteser oft unterschätzt. Die Seminare unterstrichen die zentrale Rolle jedes Einzelnen im Sicherheitsnetz der Malteser.

Wir möchten uns bei allen Teilnehmenden und dem Team der Abteilung Freiwilligendienste für die wertvolle Zusammenarbeit bedanken. Ihre Unterstützung hat uns weitere Einblicke ermöglicht und unsere bisherigen Erkenntnisse erweitert.

Mehr digitale Sicherheit für (Hilfs-)Organisationen

Gemeinsam mit dem Malteser Hilfsdienst e. V. und dem IT-Dienstleiser SoCura gGmbH wollen Wissenschaftler*innen der Bergischen Universität Wuppertal in den kommenden drei Jahren ganzheitliche Maßnahmen entwickeln und erproben, um das Risiko und den Erfolg digitaler Angriffe auf Kritische Infrastrukturen zu minimieren. Dabei setzen sie insbesondere auf das Thema Prävention.

Weltweit nimmt die Cyberkriminalität zu: Immer mehr geraten hierzulande auch Organisationen, die für Gesellschaft und Staat von hoher Bedeutung sind, in den Fokus digitaler Angriffe. Ausfälle im Bereich der Kritischen Infrastrukturen (KRITIS) wiegen besonders schwer, weshalb sich insbesondere Hilfsorganisationen mit Aufgaben im Bevölkerungsschutz und Gesundheitswesen verstärkt mit dem Thema Informationssicherheit auseinandersetzen müssen. Eine rein technische Abwehr von Angriffen greift jedoch zu kurz und muss durch Maßnahmen im organisatorischen und personellen Bereich ergänzt werden.

Nachhaltige Sicherheitskultur

Ziel des Projektteams ist die Schaffung einer nachhaltigen Sicherheitskultur. Unter anderem sollen ein ganzheitliches Informationssicherheitskonzept sowie zielgruppenspezifische Schulungsmaßnahmen konzipiert werden, die die Aufmerksamkeit für und das Wissen um potenzielle Gefahren bei den Mitarbeitenden steigern und somit präventiv wirken. Daneben steht auch die Optimierung von Kommunikationsprozessen bei akuten Cyberbedrohungen im Fokus, um im Fall eines Angriffs angemessen reagieren zu können.

Personalstruktur als Herausforderung

Eine besondere Herausforderung für den Malteser-Verbund als klassische Hilfsorganisation stellt die gleichzeitige Nutzung von IT-Diensten durch ehrenamtliche und hauptamtliche Mitarbeitende in verschiedenen Arbeitsbereichen dar. So entstehen durch unterschiedliche IT-Kompetenzen und Zugriffsmöglichkeiten auf Informationen und Systeme potenzielle Angriffsflächen und Sicherheitslücken, die durch rein technische Lösungen nicht behoben werden können.

Der Fokus der Bergischen Universität Wuppertal liegt insbesondere auf der Schnittstelle zu den Systemnutzenden. Viele digitale Angriffe zielen auf die Anwendenden ab, die durch falsches Verhalten – wie beispielsweise das Öffnen von Anhängen oder die Preisgabe von Informationen – dem Angriff zum Erfolg verhelfen. Diese gezielte Manipulation von Menschen wird als „Social Engineering“ bezeichnet und nutzt menschliche Eigenschaften wie Vertrauen, Respekt, Neugier, Angst oder Gier aus, um ein gewünschtes Verhalten hervorzurufen. Die Erstellung und Evaluation unterschiedlicher Schulungsmaßnahmen soll helfen, die ehrenamtlichen und hauptamtlichen Mitarbeitenden der Hilfsorganisation zu sensibilisieren und die Zahl der erfolgreichen Cyberangriffe drastisch zu reduzieren.

Wie geht es weiter?

Der offizielle Startschuss des Projektes erfolgte am 1. August mit der Auftaktveranstaltung in der Malteser Zentrale in Köln. Hier tauschten sich die Projektpartner mit dem Projektträger VDI Technologiezentrum zu den geplanten und bereits geleitsten Aktivitäten im Projekt aus.

Im Laufe des Projektes werden die Projektfortschritte und Zwischenergebnisse kontinuierlich mit Vertretungen anderer Hilfsorganisationen diskutiert und reflektiert, um so die Übertragbarkeit der Ergebnisse für andere Organisationen direkt mitzudenken. Darüber hinaus sollen die Erkenntnisse über die Projektlaufzeit hinaus der breiteren Öffentlichkeit zur Verfügung gestellt werden.

Das Projekt „deFenSIO“ wird für drei Jahre im Rahmen des Programms „Forschung für die zivile Sicherheit 2018 bis 2023“ vom Bundesministerium für Bildung und Forschung gefördert.

Das Projekt deFenSIO hatte sein Kick-Off am 01.08.2023 und damit seinen offiziellen Starttermin. Aber natürlich wurde auch bis dahin schon einiges im Projekt erarbeitet, das in diesem Rahmen dem Projektträger VDI vorgestellt wurde.