Cyberangriffe werden komplexer – doch viele Sicherheitsprobleme beginnen bei den einfachsten Grundlagen. Im Rahmen des it&d Business Future Talk ordnet Andreas Unterweger, Leiter des Masterstudiengangs Cyber Security an der FH Salzburg, die aktuellen Herausforderungen aus Sicht der Ausbildung und Forschung ein – mit klarem Fokus auf Praxisnähe und Umsetzbarkeit.

Foto: privat Andreas Unterweger, Studiengangsleiter Cyber Security Fachbereichsleiter Networking & Cyber Security an der FH Salzburg Cybersecurity zwischen Theorie und Praxis – warum Grundlagen entscheidend bleiben

Unterweger zeigt eine Realität, die oft unterschätzt wird: Während neue Technologien und Angriffsmethoden ständig diskutiert werden, sind es in der Praxis häufig grundlegende Versäumnisse, die Sicherheitsvorfälle ermöglichen. Fehlende Updates, unzureichende Backups oder mangelnde Sensibilisierung bilden nach wie vor die Basis vieler erfolgreicher Angriffe. Gerade deshalb bleibt die fundierte Ausbildung im Bereich Cybersecurity ein zentraler Baustein – nicht nur für Spezialist:innen, sondern für Organisationen insgesamt.

Mensch, Verhalten und Lernen – warum Security Awareness entscheidend ist

Ein besonderer Fokus liegt auf dem Faktor Mensch: Social Engineering nutzt gezielt menschliche Schwächen aus und bleibt einer der effektivsten Angriffsvektoren. Unterweger betont, dass technologische Schutzmaßnahmen allein nicht ausreichen – vielmehr müssen Mitarbeitende aktiv eingebunden, geschult und regelmäßig sensibilisiert werden. Gleichzeitig zeigt sich: Die Halbwertszeit von Wissen ist begrenzt, weshalb kontinuierliche Weiterbildung und praxisnahe Trainings entscheidend sind, um langfristig ein stabiles Sicherheitsniveau zu erreichen.

Andreas Unterweger im it&d Business Future Talk über …

… warum grundlegende Sicherheitsmaßnahmen wie Updates und Backups in der Praxis oft entscheidender sind als komplexe Technologien.

… die zentrale Rolle von Social Engineering – und warum der Mensch das wichtigste Ziel von Angreifern bleibt.

… wie praxisnahe Ausbildung und reale Szenarien helfen, Cybersecurity nachhaltig im Unternehmen zu verankern.

… warum kontinuierliche Schulung und Awareness entscheidend sind – und Wissen in der Cybersecurity schnell veraltet.

… wie Unternehmen Mitarbeitende ohne Schuldzuweisung sensibilisieren können – und warum offene Fehlerkultur ein Sicherheitsfaktor ist.

Mehr zum Thema:

Lesen Sie die Zusammenfassung des gesamten it&d Business Future Talk zum Thema Informationssicherheit „Cybersecurity ist Teamsport“ in unserem E-Paper.

Werfen Sie auch einen Blick auf den Beitrag von Michael Schröder, Cybersecurity-Strateg bei ESET als Vergleich aus Herstellersicht.

Entdecken Sie außerdem die Statements von Kevin Euler, Associate Partner und Cyber Security Unit Leader bei MHP – a Porsche Company, sowie Benedikt Bauer, Information Security Consultant und Spezialist für KI-Security.

Eine weitere Perspektive liefert  Thomas Grurl, Professor at University of Applied Sciences Upper Austria – Campus Hagenberg / FH OÖ,  zu KI, menschlichen Faktoren und zukünftigen Risiken wie Quantencomputing.

Den vollständigen it&d Business Future Talk können Sie hier ansehen.