Angesichts der zunehmenden Zahl an Cyberangriffen auf Unternehmen jeder Größe gewinnt die Frage, wie Mitarbeitende auf solche Bedrohungen vorbereitet werden, stetig an Bedeutung. Während technische Maßnahmen wie Firewalls oder ein SIEM-System viel abfangen können, bleibt der Mensch häufig das schwächste Glied in der Sicherheitskette.
Befürworter einer gesetzlichen Schulungspflicht argumentieren, dass ein Großteil erfolgreicher Angriffe, etwa Phishing-Mails, gezielt menschliches Fehlverhalten ausnutzt. Regelmäßige Schulungen würden das Bewusstsein für die Angriffsfläche eines Unternehmens schärfen und dazu beitragen, dass Mitarbeitende verdächtige Aktivitäten frühzeitig erkennen und melden. Zudem verlangen viele Kunden und Partner mittlerweile den Nachweis eines Sicherheitszertifikats, wofür geschultes Personal ohnehin Voraussetzung ist.
Kritiker hingegen wenden ein, dass eine gesetzliche Pflicht vor allem kleine Unternehmen finanziell und organisatorisch überfordern könnte. Sie plädieren stattdessen für freiwillige Standards und betonen, dass Unternehmen selbst am meisten Interesse daran haben, ihre Angriffsfläche zu verringern, ganz ohne staatlichen Zwang.
Es lässt sich schlussfolgern, dass eine verpflichtende Grundschulung sinnvoll wäre, insbesondere für Branchen mit sensiblen Daten, während die konkrete Ausgestaltung den Unternehmen überlassen bleiben sollte. So ließen sich Sicherheit und wirtschaftliche Verhältnismäßigkeit miteinander vereinbaren.