Ja, aber sie muss sich radikal anpassen. IT-Sicherheitsbehörden warnen, dass Künstliche Intelligenz die Einstiegshürden für Cyberangriffe senken und den Umfang und die Schlagkraft der Attacken steigern kann. Vor allem im Bereich des Social Engineerings wird von ihr Gebrauch gemacht. KI macht Awareness nicht überflüssig, sie macht Awareness dringender. Nur mit speziellem Training können Mitarbeitende KI-generierte Phishing-E-Mails, Deepfakes und andere KI-unterstützte Angriffe erkennen.

Ja, natürlich. Aber wenn wir ehrlich sind ist ein grossteil klassischer Awareness Trainings und Programme auf diese Bedrohungslage nicht vorbereitet. KI-Angriffe sind zu schnell, zu persönlich und zu überzeugend für alte Schulungslogiken. Wer weiterhin auf jährliche Pflichtmodule und Multiple-Choice-Fragen setzt, trainiert Menschen für eine Welt, die es so nicht mehr gibt. Awareness muss raus aus der Compliance-Ecke und rein in echte Handlungskompetenz. Eben: Vom Bewusstsein hin zur Kompetenzentwicklung, einem aktiven Skill Management auf allen Ebenen. Wir machen das so. Deshalb lautet unser Awareness Kampagnenmotto bei Swisscom (Schweiz) AG auch «EngageYourSecuritySkills». Nicht ohne Grund.