Cyber-Fachkräftemangel selbst gemacht? Investieren Sie in faire Gehälter oder vertrauen Sie auf Managed Security!
Es gibt zahlreiche Gründe, warum so viele Cyberangriffe erfolgreich sind! Einer davon ist meiner Meinung nach der Fachkräftemangel in Deutschland. Müssen wir uns die Frage gefallen lassen, dass wir daran selbst schuld sind?
Ich denke ja! Es ist ja nicht so, dass sich niemand der „jungen“ Menschen für Cybersecurity interessieren würde. Im Gegenteil! Früher eher eine Männerdomäne, sehen wir heute – Gott sei Dank – immer mehr weibliche Kandidaten für das spannende Thema. Die Studiengänge sind voll. Doch was passiert, wenn die Absolventen dann auf den Arbeitsmarkt kommen?
Ich möchte das Thema gern anhand von zwei Beispielen näher erklären …
Nehmen wir Marcel (der Name ist frei erfunden). Marcel hat gerade sein Studium mit Ausrichtung IT-Sicherheit abgeschlossen. Er bewirbt sich in seiner Heimat (Provinz) bei einem Krankenhaus und bekommt auch zügig einen Vorstellungstermin. Beim Thema Geld wird Marcel ein Jahres-Einstiegsgehalt von maximal 40.000 Euro in Aussicht gestellt. Zu wenig, denkt er sich …
Marcel hat von seiner Studienfreundin Sonja erfahren, dass es viel sinnvoller ist, zu einem DAX-Konzern oder einem IT-Dienstleister zu gehen: Erstens kann man dort sehr schnell viel Erfahrung in unterschiedlichen Bereichen bzw. bei unterschiedlichen Kunden in diversen Branchen sammeln und zweitens werden dort im ersten Jahr gern – je nach Größe des Unternehmens – über 50- oder 60.000 Euro als Einstiegsgehalt bezahlt.
Gott sei Dank hat Marcel auch ein aussagekräftiges Profil auf LinkedIn angelegt. Es dauert nicht lange, da meldet sich eine Recruiterin aus den USA, die für einen amerikanischen Software-Hersteller im Silicon Valley Nachwuchs sucht, das Angebot per E-Mail: 125.000 Dollar Gehalt im ersten Jahr plus Übernahme sämtlicher Reise- und Umzugskosten in die USA, und die Miete für das Appartment, circa 5.000 Euro/Monat, werden selbstverständlich ebenfalls übernommen. Marcel hat übrigens nicht im lokalen Krankenhaus unterschrieben.
Mittlerweile sind – je nach Branche und Unternehmensgröße – auch in Deutschland sechsstellige Gehälter möglich, wir sprechen von 100K +. Aber auch hier sind gute Leute schwer zu finden, da wundert es nicht, dass die (bösen) Amerikaner unsere besten Kandidaten mit Gehältern bis zu 650K pro Jahr abwerben – ja, Sie haben richtig gelesen. Sechshundertfünfzigtausend Dollar – pro Jahr! Auch hier gilt wieder: Wer also eine gewisse Risikobereitschaft mitbringt – ab in die USA. Deutschland verliert seine besten Leute! In manchen Branchen in Deutschland dauert es über ein halbes Jahr eine qualifizierte Fachkraft zu finden.
Deutschland verliert seine besten Cybersecurity-Fachkräfte ans Ausland – und wundert sich dann über erfolgreiche Hackerangriffe.
Das öffnet Hackern (den Bösen) Tür und Tor.
Das bestätigt diverse Studien u.a. vom Bitkom: 9 von 10 deutschen Unternehmen hatten in 2023 mindestens einen Cybervorfall.
Wenn der Fortbestand des Unternehmens gesichert sein soll, muss man sich über die alten, verkrusteten Gehaltsstrukturen in einigen Branchen Gedanken machen – und zwar zügig!
Wir müssen eine Lösung finden, dem Arbeitgeber Deutschland wieder mehr Attraktivität zu verleihen.
Mein Vorschlag: Geben Sie das Thema IT-Sicherheit in professionelle Hände! Es gibt viele gute Security-Dienstleister, die hervorragende Managed Security Services anbieten – und zwar zu einem Bruchteil der Kosten einer eigenen Security-Abteilung!
Wir müssen unsere Hausaufgaben in Sachen Ausbildung und Bezahlung von IT-Fachkräften endlich machen – und die Unternehmen müssen jetzt handeln!
Früher hat man uns beigebracht: „Über Geld spricht man nicht!“ Ich sage: „Doch!“ – Wir befinden uns mittlerweile im Bereich Fachkräfte in einem internationalen Umfeld. Ich rate Ihnen: Entweder bezahlen Sie Fachkräfte besser, oder Sie geben das Thema Cybersecurity in professionelle Hände (Outsourcing). Allen anderen wünsche ich viel Glück!
EDR überwacht Endgeräte, XDR erweitert das Prinzip auf Netzwerk, Identitäten und Cloud. Was die Technik erkennt – und was Ihre Organisation damit anfangen kann.
Was ein MDR-Service leistet, wo die Grenze zu EDR, SIEM und SOC verläuft und worauf es bei der Anbieterauswahl ankommt.
Smishing ist Phishing per SMS. Angreifer verschicken Textnachrichten im Namen eines vertrauenswürdigen Absenders — Paketdienst, Bank, Behörde, Vorgesetzte.
Was ist Whaling? Wie diese gezielte Phishing-Attacke auf Führungskräfte funktioniert, woran Sie sie erkennen und wie Sie Ihr Unternehmen schützen.
CEO Fraud (Fake President): Wie die Betrugsmasche funktioniert, woran Sie sie erkennen und wie Sie Ihr Unternehmen wirksam davor schützen.
Vishing erklärt: So funktioniert Voice Phishing, so erkennen Sie betrügerische Anrufe – und das hilft nach einem Telefonbetrug. Mit Beispielen & FAQ.
Data Masking (deutsch: Datenmaskierung) sorgt dafür, dass aus echten personenbezogenen Daten realistische, aber nutzlose Platzhalter werden – ohne dass Tests, Reports oder Schulungen ihren Wert verlieren.
NIS2 ist jetzt relevant, weil die Richtlinie Cybersicherheit erstmals verbindlich und überprüfbar macht – mit Haftung, Meldepflichten und klaren technischen Vorgaben.
Alles über Spear-Phishing. Definition, Unterschied zu Phishing und wie sich Unternehmen schützen können.
Safety vs. Security Definitionen, Fail-Safe vs. Fail-Secure, Praxiskonflikte in OT & IT & warum beides zusammengehört
Informiert bleiben
Erhalten Sie wöchentlich die wichtigsten Tech-Trends, exklusive Analysen und Experteninterviews – speziell für IT-Entscheider.
Kommentare (0)
Noch keine Kommentare vorhanden.