Diese Erkenntnis hat mich sehr angesprochen, als ich das Buch Anfang dieses Jahres gelesen habe, und deshalb war ich begeistert, als wir Dr. Josiah Dykstra, den Leiter für strategische Initiativen beiTrail of Bits, fürden Podcast „The Resilience Rundown“um die Handlungsneigung und ihre Auswirkungen auf die Entscheidungsfindung bei Cybersicherheitsvorfällen zu erörtern.
Abonnieren:Apple Podcasts|Spotify|YouTube
Action Bias verstehen
Unter „Handlungsneigung“ versteht man die natürliche menschliche Neigung, bei einer Bedrohung oder Krise sofort zu handeln. Dieser Instinkt kann in bestimmten Situationen zwar hilfreich sein, aber auch zu irrationalen Entscheidungen führen und das vorliegende Problem möglicherweise noch verschlimmern. Im Zusammenhang mit der Cybersicherheit kann sich die Handlungsneigung auf verschiedene Weise äußern, beispielsweise dadurch, dass man auf Phishing-Angriffe hereinfällt, die die Dringlichkeit zum Handeln ausnutzen, oder dass man bei der Reaktion auf Vorfälle voreilige Entscheidungen trifft.
Beispiele für Handlungsvoreingenommenheit in der Cybersicherheit
Ein gängiges Beispiel für die Handlungsvoreingenommenheit in der Cybersicherheit sind Phishing-Vorfälle. Angreifer nutzen häufig Dringlichkeit und Angst aus, um Personen dazu zu manipulieren, sofort zu handeln, beispielsweise auf bösartige Links zu klicken oder sensible Informationen preiszugeben. Selbst Cybersicherheitsexperten können der Handlungsvoreingenommenheit zum Opfer fallen und während der Reaktion auf einen Sicherheitsverstoß oder einen Vorfall impulsive Entscheidungen treffen, die unbeabsichtigte Folgen haben können.
Wenn „Nichts tun“ etwas Gutes ist
Dykstra erörtert das Konzept des „Nichts-Tuns“ als strategische Entscheidung in bestimmten Situationen der Cybersicherheit. Er verwendet das Beispiel professioneller Fußballtorhüter bei Elfmetern, um diesen Punkt zu veranschaulichen. Untersuchungen haben gezeigt, dass Torhüter, die sich bei einem Elfmeter dafür entscheiden, nicht zu springen oder sich nicht zu bewegen, eine höhere Chance haben, den Schuss abzuwehren. Diese strategische Entscheidung mag für Zuschauer, die erwarten, dass der Torhüter etwas unternimmt, kontraintuitiv erscheinen, basiert jedoch auf sorgfältiger Analyse und Vorbereitung.
Abmilderung der negativen Auswirkungen der Handlungsvoreingenommenheit
Um die negativen Auswirkungen der Handlungsvoreingenommenheit im Bereich der Cybersicherheit abzumildern, können Unternehmen verschiedene Strategien anwenden:
1. Vorbereitung und Übung: Die Entwicklung eines umfassenden Plans zur Reaktion auf Vorfälle und dessen regelmäßige Einübung können den Teams helfen, in einer Krisensituation effektiv zu reagieren. Diese Vorbereitung ermöglicht strategische Entscheidungen anstelle von impulsiven Reaktionen.
2. Geduld und Aufklärung: Es ist von entscheidender Bedeutung, zu erkennen, dass Geduld bei Cybersicherheitsvorfällen eine Tugend ist. Die Aufklärung der Beteiligten – darunter Vorstandsmitglieder, Aktionäre und Führungskräfte – über die Bedeutung strategischer Entscheidungsfindung und die potenziellen Risiken übereilter Maßnahmen kann dazu beitragen, eine Kultur zu schaffen, in der Geduld geschätzt wird.
3. Entschleunigung: Entschleunigung bedeutet nicht, die Reaktionszeit zu verzögern. Vielmehr wird dadurch betont, wie wichtig es ist, sich gründlich vorzubereiten, bevor ein Vorfall eintritt. Indem Organisationen Zeit und Mühe in Planung und Schulungen investieren, können sie sicherstellen, dass ihre Teams in der Lage sind, in Echtzeit wohlüberlegte Entscheidungen zu treffen.
Schlussfolgerung
Die Handlungsvoreingenommenheit ist eine weit verbreitete kognitive Verzerrung, die die Entscheidungsfindung bei Cybersicherheitsvorfällen beeinflusst. Indem sie die potenziellen Fallstricke impulsiver Handlungen erkennen und Strategien zur Minderung der Handlungsvoreingenommenheit umsetzen, können Unternehmen ihre Fähigkeiten zur Reaktion auf Vorfälle verbessern und das Risiko minimieren, Cybersicherheitsbedrohungen zu verschärfen. Um mehr über die Handlungsvoreingenommenheit und ihre Auswirkungen auf die Cybersicherheit zu erfahren, hören Sie sich die vollständige Folge des „Resilience Rundown“-Podcasts mit Josiah Dykstra an.
Ich kann es nur wärmstens empfehlen, ihm zu folgenJosiah auf LinkedInund lesen Sie doch einmal sein Buch,„Cybersecurity Myths and Misconceptions“das sich mit verschiedenen Vorurteilen und Problemen im Bereich der Cybersicherheit befasst.
