Mensch und Informationssicherheit

Prof. Dr. Kristin Weber ist Professorin an der Fakultät Informatik und Wirtschaftsinformatik der Hochschule für angewandte Wissenschaften Würzburg-Schweinfurt (FHWS). Sie forscht und lehrt u. a. über den Faktor Mensch in der Informationssicherheit. Seit 2017 ist Sie Informationssicherheitsbeauftragte der FHWS. Zudem ist Kristin Weber als Autorin, Referentin und Beraterin für die Themenstellungen Information Security Awareness, ISMS, Data Governance, Datenqualität und Stammdatenmanagement tätig.

"Der 'Faktor Mensch' wird immer häufiger zum Problem, ist aber auch das Mittel zur Lösung. [...] Das vorliegende Buch erläutert diese Bedeutung anhand verschiedener Facetten. [...] Dabei überträgt das Buch fundierte wissenschaftliche Erkenntnisse, z.B. aus der Psychologie, in anwendbare Konzepte und zeigt anhand von zahlreichen Beispielen auf, was in der Praxis wirklich funktioniert." IT-Business, Juli 2024

"Dieses Buch ist Pflichtlektüre für jeden Datenschutzbeauftragten und für jeden Informationssicherheitsbeauftragten […] Datenschutzbeauftragte können die Mittel und Wege, wie man Awareness schafft für seine Themen, daraus ziehen. Und das ist ja nun mal eine der gesetzlichen Aufgaben des DSB. […] Natürlich muss ich mich dann selber entscheiden und selber gucken, dass es klappt, aber ich kriege hier super Hilfestellung an die Hand. Und zwar wissenschaftlich fundiert aber dann ganz konkret runtergebrochen - und das macht es, wie ich finde, so wertvoll.“ Michael Rohrlich, Rechtsanwalt, mth-training auf Youtube, 19.06.2024

"Es ist ein Muss für alle, die die Informationssicherheit in ihrer Organisation auf ein neues Niveau heben wollen. Die Autorin betont zu Recht, dass der Mensch die erste und letzte Bastion in der Abwehr von Cyberangriffen ist – und bietet gleichzeitig die notwendigen Werkzeuge, um diese Bastion zu stärken. Ein großartiges, inspirierendes, motivierendes Buch – Danke, an die Autorin für das Schreiben dieses Buches!" Alexander Krenn, nextbeststep.at, 04.06.2024

"Das Buch stellt dar, wie der Mensch als Teil eines ganzheitlichen Informationssicherheitsmanagements in Organisationen eingebunden werden kann und wie Mitarbeiter in Unternehmen für den verantwortlichen Umgang mit IT sensibilisiert und geschult werden können. Die Autorin überträgt wissenschaftliche Erkenntnisse in anwendbare Konzepte und zeigt anhand von Beispielen, was in der Praxis funktioniert." QZ Qualität und Zuverlässigkeit, Mai 2024

"Immer wieder werden die Beschäftigten größte Schwachstelle für die Informationssicherheit in Unternehmen genannt. Das Buch 'Mensch und Informationssicherheit' nimmt eine andere Perspektive ein: Menschen sollen hier nicht als Problem, sondern als Teil der Lösung gesehen werden. [...] Anhand zahlreicher einleuchtender Praxisbeispiele und Infokästen zeigt die Autorin nachvollziehbar und auch für Laien gut verständlich auf, welche Angriffsszenarien Anwender:innen zu Opfern machen, wie man dagegen zielgerichtet sensibilisiert uns sicherheitsbewusstes Verhalten zur Gewohnheit macht. Das Buch richtet sich an Menschen, denen 'Informationssicherheit am Herzen liegt'. Insbesondere ist es geeignet für alle, die Sicherheitsmaßnahmen für (und nicht gegen) Menschen entwickeln möchten. Das ist eine Perspektive, die sicher auch Betriebs- und Personalräte gern einnehmen." Computer und Arbeit, März 2024

„Kristin Weber erforscht schon lange interdisziplinär die Beziehung zwischen Mensch und IT. In ihrem Buch zeigt sie, wie Manipulateure menschliche Schwächen für Angriffe auf Computersysteme ausnutzen. Zudem gibt sie Hinweise dazu, wie Unternehmen Social-Engineering-Bedrohungen sinnvoll begegnen.“ Tam Hanna, c’t, März 2024

"Ein Klick - und schon sind Daten oder Geld weg: Phishing-Mails werden immer perfider. Doch es gibt Möglichkeiten, sich vor Betrug zu schützen. Die IT-Professorin Kristin Weber weiß, wie." Mirjam Hauck, Süddeutsche Zeitung, 20.03.2024