{"id":4085,"date":"2026-06-03T11:30:00","date_gmt":"2026-06-03T09:30:00","guid":{"rendered":"https:\/\/certitude.consulting\/blog\/?p=4085"},"modified":"2026-06-03T16:02:40","modified_gmt":"2026-06-03T14:02:40","slug":"konferenzvortrag-the-human-factor-cybersecuritys-weakest-link-or-most-adaptive-defense","status":"publish","type":"post","link":"https:\/\/certitude.consulting\/blog\/de\/konferenzvortrag-the-human-factor-cybersecuritys-weakest-link-or-most-adaptive-defense\/","title":{"rendered":"Konferenzvortrag: \u201eThe Human Factor. Cybersecurity\u2019s weakest Link or Most Adaptive Defense?\u201d"},"content":{"rendered":"\n
Am 5. und 6. Mai 2026 fand in Hagenberg das j\u00e4hrliche Security Forum, organisiert vom Hagenberger Kreis, statt. Unsere Kollegen Yvonne Bauer und Wolfgang Ettlinger er\u00f6ffneten den zweiten Veranstaltungstag mit ihrem Vortrag.<\/p>\n\n\n\n
Darin gaben sie einen tieferen Einblick in die zentrale Rolle menschlichen Verhaltens in der Cyberabwehr. Sie zeigten, wie dieses Verst\u00e4ndnis Verteidigungsstrategien \u00fcber rein technische oder maschinengest\u00fctzte Ans\u00e4tze hinaus neu einordnet.<\/p>\n\n\n\n
Sobald sich das Narrativ manifestiert hat, dass der Mensch das Problem ist, suchen wir nicht mehr nach besseren Erkl\u00e4rungen.<\/p>\n\n\n\n
Und dieses Narrativ pr\u00e4gt alles:<\/p>\n\n\n\n
\n
Wie wir Systeme gestalten<\/li>\n\n\n\n
Wie wir Menschen trainieren<\/li>\n\n\n\n
Wie wir Verantwortung zuweisen<\/li>\n<\/ul>\n\n\n\n
Menschliche Kognition wirkt als komplement\u00e4res System, nicht nur als Schwachstelle. Dadurch entsteht ein hybrides Modell, in dem adaptive menschliche Entscheidungsfindung mit technischer Effizienz zusammenwirkt.<\/p>\n\n\n\n
Eine ihrer zentralen St\u00e4rken liegt in der Mustererkennung und im kontextuellen Verst\u00e4ndnis. Security Analysten sind h\u00e4ufig in der Lage, ungew\u00f6hnliches Verhalten oder subtile Anomalien zu erkennen, die automatisierte Systeme m\u00f6glicherweise \u00fcbersehen. \u00c4hnlich wie das Immunsystem sind Menschen anpassungsf\u00e4hig und k\u00f6nnen Strategien rasch ver\u00e4ndern, wenn neue Bedrohungen entstehen.<\/p>\n\n\n\n
Dar\u00fcber hinaus bringen sie ethisches Urteilsverm\u00f6gen und strategische Entscheidungsf\u00e4higkeit ein und erm\u00f6glichen eine differenzierte Risikobewertung, die \u00fcber Metriken und Algorithmen hinausgeht.<\/p>\n\n\n\n
Gleichzeitig bringt der Faktor Mensch auch Verwundbarkeiten mit sich. Alert Fatigue und kognitive \u00dcberlastung k\u00f6nnen die Aufmerksamkeit verringern und dazu f\u00fchren, dass Bedrohungen \u00fcbersehen werden.<\/p>\n\n\n\n
Kognitive Verzerrungen k\u00f6nnen dazu f\u00fchren, dass seltene, aber potenziell schwerwiegende Risiken untersch\u00e4tzt werden oder dass automatisierten Systemen zu stark vertraut wird. Wenn Aufgaben in hohem Ma\u00dfe repetitiv werden, kann es passieren, dass blind spots auftreten und subtile Anomalien unbeachtet bleiben.<\/p>\n\n\n\n
Dar\u00fcber hinaus schw\u00e4chen mangelnde Zusammenarbeit und Informationssilos die kollektive Intelligenz. Fehlgeleitete Priorisierung \u2013 wenn etwa Bequemlichkeit \u00fcber Sicherheit gestellt wird \u2013 kann Verteidigungsma\u00dfnahmen zus\u00e4tzlich untergraben.<\/p>\n\n\n\n
Um St\u00e4rken wie Mustererkennung, Intuition, adaptives Denken und ethische Entscheidungsf\u00e4higkeit wirksam zu nutzen, sollten Unternehmen versuchen, menschliche Fehler durch entsprechende Trainings, unterst\u00fctzende Tools und nachhaltige Arbeitsbedingungen zu minimieren. So kann menschliche Intelligenz zu einem starken Verb\u00fcndeten bei der Verteidigung gegen digitale Bedrohungen werden.<\/p>\n\n\n\n
Key Takeaways<\/h3>\n\n\n\n\n
Menschen sind komplexer <\/strong>als sie als rein angstgetriebene Akteure Akteure zu betrachten<\/li>\n\n\n\n
Security ist ein komplexes sozio-technisches System<\/strong><\/li>\n\n\n\n
Menschen sind nicht nur User, sie k\u00f6nnen und sollten aktiv an der Informationssicherheit pratizipieren<\/li>\n\n\n\n
Cybersecurity scheitert, wenn Menschen falsch eingesch\u00e4tzt werden<\/li>\n\n\n\n
Cybersecurity wird nicht allein durch Angstszenarien oder Schulungen gel\u00f6st<\/li>\n\n\n\n
Der Erfolg von Cybersecurity h\u00e4ngt unter anderem von der Abstimmung zwischen IT-Security-Team und Organisation ab<\/li>\n\n\n\n
Cybersecurity sollte nicht nur als Compliance-Thema verstanden werden, sondern als Frage des Systemdesigns<\/strong>: smart gestaltete Systeme erm\u00f6glichen bessere menschliche Entscheidungen<\/li>\n<\/ol>\n\n\n\n
Der Beitrag basiert auf dem Vortrag von Yvonne Bauer und Wolfgang Ettlinger beim Security Forum 2026.<\/p>\n\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n
Photos: Hagenberger Kreis zur F\u00f6rderung der digitalen Sicherheit (Kraemer)<\/p>\n\n\n\n
Wir bedanken uns beim Hagenberger Kreis f\u00fcr die Organisation des diesj\u00e4hrigen Security Forums und den wertvollen Austausch innerhalb der Cybersecurity-Community.<\/p>\n\n\n\n
![\"Vortragender](\"https:\/\/certitude.consulting\/blog\/wp-content\/uploads\/2026\/06\/DSC07302-komprimiert-1024x683.jpg\")
<\/figure>\n\n\n\n![\"Vortragende](\"https:\/\/certitude.consulting\/blog\/wp-content\/uploads\/2026\/06\/IMG_0007-683x1024.jpg\")
<\/figure>\n\n\n\n![\"Vortragender](\"https:\/\/certitude.consulting\/blog\/wp-content\/uploads\/2026\/06\/DSC07304-komprimiert-1-1024x576.jpg\")
<\/figure>\n<\/figure>\n\n\n\n![\"Zwei](\"https:\/\/certitude.consulting\/blog\/wp-content\/uploads\/2026\/06\/DSC07305-komprimiert-1024x640.jpg\")
<\/figure>\n\n\n\n