Awareness vs. Sikkerhedskultur

Hvorfor de er forskellige

Awareness er, hvad den enkelte ved og gør; kultur er gruppens fælles vaner og holdninger.

Mennesker, kultur og awareness

Medarbejdernes viden om sikkerhed, og hvordan de handler på den i det daglige arbejde.

Formelt

Medarbejdernes forståelse af de trusler, organisationen står over for, sammen med den adfærd, de udviser som svar - opbygget og vedligeholdt gennem planlagt træning, kampagner og opfølgning.

Forklaret enkelt

Som at lære alle i en bygning, hvor nødudgangene er, og hvorfor branddørene skal holdes lukkede - det er ikke nok at vide det; pointen er, at man gør det hver dag.

I praksis

En skole giver sikkerhed ti minutter på hvert personalemøde - denne måned, hvordan man kender en falsk MitID-loginside - og lærerne sender nu tvivlsomme mails videre til IT i stedet for bare at slette dem.

Hvorfor det betyder noget

Mange angreb retter sig mod mennesker frem for maskiner, og NIS2 nævner træning blandt minimumskravene, så awareness er både et forsvar og en lovpligt.

Sikkerhedskultur

Mennesker, kultur og awareness

De fælles vaner og holdninger til sikkerhed, der styrer, hvordan folk handler, når ingen holder øje.

Formelt

De uskrevne normer, holdninger og hverdagsrutiner omkring sikkerhed, som organisationens medlemmer deler, og som afgør, om sikkerhedspolitikken bliver levet eller ignoreret.

Forklaret enkelt

Som forskellen på et køkken, hvor alle vasker hænder, fordi “sådan gør vi bare”, og et, hvor man kun gør det, når chefen kigger.

I praksis

På et rederis hovedkontor minder kollegerne hinanden om at låse skærmen, og en afdelingsleder takker på et fællesmøde en ny medarbejder for at have meldt en mistænkelig mail.

Hvorfor det betyder noget

Regler og træning bliver hurtigt glemt, medmindre fællesskabet holder dem i live, så kulturen afgør, om sikkerheden holder efter den sidste kampagne.

Fælles forbindelser

Awareness-modenhed Human firewall Sikkerhedspolitik