Hinter jedem System stehen Menschen. Menschen, die Code schreiben, Systeme verwalten, Berichte untersuchen, Fehler machen, Richtlinien umsetzen und Konsequenzen erleben. Informationssicherheit ohne Menschlichkeit wird schnell hart, prozedural und blind gegenüber der Realität, in der Technologie eingesetzt wird.
Menschlichkeit und Respekt bedeuten, dass Sicherheit nicht über Menschen hinweg organisiert wird, sondern mit Menschen. Benutzer sind kein schwieriger Faktor in einer ansonsten perfekten Architektur. Sie sind Teil des Systems. Eine Maßnahme, die Menschen strukturell frustriert, unklar ist oder nur von Fachleuten verstanden wird, führt zu Umwegen und einem falschen Sicherheitsgefühl.
Respekt beginnt mit der Sprache. Sicherheit ist oft kompliziert, aber das ist kein Grund, Leute mit Fachjargon auszuschließen. Gute Erklärungen erhöhen die Autonomie. Wer versteht, warum es eine Maßnahme gibt, kann besser kooperieren, kritische Fragen stellen und Verantwortung übernehmen. Dies gilt sowohl für Fahrer als auch für Benutzer.
Menschlichkeit bedeutet auch, dass digitale Sicherheit soziale Sicherheit erfordert. Der kurze PDF-Auszug aus „Grundlagen der Informationssicherheit“ beleuchtet die psychologische Sicherheit: Können Menschen ohne Demütigung oder Bestrafung Fehler melden, um Hilfe bitten und schwierige Themen diskutieren? Das ist neben der Sicherheit kein weiches Thema. Es bestimmt, ob Signale rechtzeitig aufgetaucht sind.
Die bessere Fundamenten-Version macht dies noch deutlicher: Menschliches Verhalten ist nicht das schwache Glied, das man wegorganisiert. Bei unzureichender Ausbildung können Menschen verwundbar sein, aber bei guter Ausbildung, klaren Rollen und einer sicheren Kultur werden die Menschen zum stärksten Bindeglied. Der Mensch steht nicht neben Regulierung, Organisation und Technik, sondern durchläuft alle drei.
Eine Organisation, in der Menschen Angst davor haben, Fehler zu melden, lernt zu spät. Einem Team, in dem abweichende Meinungen bestraft werden, mangelt es an Warnungen. Ein Projekt, bei dem Status wichtiger ist als Ehrlichkeit, bringt Risiken mit sich, die in Berichten verschwinden, in der Praxis jedoch bestehen bleiben. Respekt ist daher eine Sicherheitsmaßnahme.
Menschlichkeit bedeutet für LibreKAT, dass wir inklusiv und sorgfältig zusammenarbeiten. Um digitale Systeme richtig zu verstehen, sind unterschiedliche Disziplinen, Erfahrungsniveaus und Perspektiven erforderlich. Ein Manager sieht andere Risiken als ein Anwalt. Ein Benutzer bemerkt andere Probleme als ein Architekt. Ein Direktor hat andere Aufgaben als ein Forscher. Respekt macht diese Unterschiede produktiv.
Menschlichkeit erfordert auch Verhältnismäßigkeit. Nicht jeder Vorfall ist Fahrlässigkeit. Nicht jeder Fehler ist strafbar. Nicht jeder Nutzer, der einen Umweg sucht, ist nicht bereit. Oftmals ist das System zu kompliziert, es mangelt an Schulungen oder der Arbeitsaufwand ist höher, als das Design bewältigen kann. Wer nur Einzelne korrigiert, geht an der strukturellen Ursache vorbei.
Das entbindet uns nicht von der Verantwortung. Basierend auf Respekt muss klar sein, was von den Menschen erwartet wird und welche Grenzen gelten. Menschlichkeit ist keine Option, sondern ein Weg, Verantwortung machbar zu machen.
Dazu gehört auch ein Mandat. Ohne Autorität, Budget und Zugang zum Management kann ein CISO oder Sicherheitsbeauftragter nicht für Ergebnisse verantwortlich gemacht werden. Respekt vor Menschen in Sicherheitsfunktionen bedeutet, dass Unternehmen sie nicht als Sündenböcke einsetzen, sondern sie dort positionieren, wo ihre Signale Wirkung haben können.
LibreKAT wählt eine Community, in der Menschen sicher Beiträge leisten, lernen und widersprechen können. Denn digitale Resilienz entsteht nicht nur durch bessere Software. Es entsteht durch Menschen, die sich gegenseitig ernst nehmen und den Mut haben, gemeinsam zu schauen, was verbessert werden muss.