Die weltweite COVID-Pandemie bedeutete insbesondere für den öffentlichen Nahverkehr einen dramatischen Umbruch. Zum einen sanken die Fahrgastzahlen dramatisch, zum anderen zogen viele Office-Mitarbeitende ins Home Office um und mussten von dort auf die Dienste zugreifen. Doch in der Regel sind die Zugänge ins interne Netzwerk von privaten Lokationen nicht so gut gesichert wie Zugänge von den offiziellen Arbeitsplätzen in den Büros. Cyberkriminelle – auch das belegen Studien – versuchten die für viele Mitarbeitende neue Situation zu ihrem Vorteil zu nutzen und starteten eine Vielzahl von Angriffsinitiativen auf Unternehmen. Es gibt keine technologische Lösung, die alle Sicherheitsrisiken beseitigt. Die Verkehrsbetriebe Zürichsee und Oberland AG wollten sicherstellen, dass nicht nur in Technologie investiert, sondern auch eine sicherheitsbewusste Arbeitsplatzkultur geschaffen wird. Sie reagierten auf die neue Situation mit einer Kampagne für mehr IT-Sicherheit. Die Mitarbeitenden sollten für die Sicherheitsaspekte sensibilisiert werden, um ihren Teil zur Unternehmenssicherheit beizutragen.
Mit T-Systems haben wir einen Partner gefunden, der unsere Mitarbeitenden für Sicherheitsaspekte in der neuen Arbeitswelt sensibilisiert hat.
Dominik Trachsel, Leiter ICT, Verkehrsbetriebe Zürichsee und Oberland AG
Mit der Lucy-Security-Awareness-Schulung verfügt Deutsche Telekom Security über ein passendes standardisiertes Angebot, das sich schnell für die Mitarbeitenden ausrollen ließ. Die Security Awareness Plattform erlaubt Unternehmen in die Rolle eines Angreifers zu schlüpfen, um vorhandene Schwachstellen sowohl in der technischen Infrastruktur als auch bei den Mitarbeitenden aufzudecken und zu beseitigen.
Im ersten Schritt durchliefen die Mitarbeitenden das Online Training. Die Schulung setzte auf eine sichere Lernumgebung. Sie erzeugte ein Höchstmaß an Realitätsnähe – so wurde u.a. eine fingierte Mail aufgesetzt und das Verhalten der Mitarbeitenden im Umgang mit dem Phishing-Versuch ausgewertet. Derartige „Echt“- Erfahrungen geben Mitarbeitenden ein Gefühl dafür, wie sich reale Angriffe „anfühlen“.
Das von Telekom Security konzipierte Paket umfasste ein ganzes Bündel verschiedener Trainingsmassnahmen wie einen Online-Fragebogen und Übungen. Über Mitarbeiterschulungen sollten menschliche Fehler minimiert und potenzielle Bedrohungen erkannt werden. Das Schulungskonzept erlaubte im Nachgang die Auswertung der Ergebnisse und gab den Verantwortlichen so einen Überblick über das Awareness-Niveau der Mitarbeitenden – sowie spezifische Hinweise darauf, welche Sicherheitskompetenzen noch entwickelt werden müssen. Mit einem integrierten Learning Management System konnten die Mitarbeitenden ihre Lerninhalte verwalten und ihren Fortschritt in Echtzeit verfolgen.
Mit den Trainings sind die Mitarbeitenden nun für die Gefahren des Internets sensibilisiert. Das Sicherheitsniveau innerhalb des Unternehmens hat sich deutlich erhöht. Der Schlüssel zur Bewusstseinsförderung liegt darin, die Mitarbeitenden zu befähigen und erkennen zu lassen, dass sie ein wichtiger Teil des Cybersicherheitsplans der Verkehrsbetriebe Zürichsee und Oberland AG sind. Der Ansatz von Telekom Security zielt darauf ab, dass die Mitarbeitenden nicht mehr die Schwachstelle in der organisatorischen Sicherheit sind, sondern mit ihrem erlernten Wissen Vorfälle erkennen, die richtigen Stellen frühzeitig informieren und so Teil der Cyber-Defense werden. Gamification-Elemente sorgten für ein hohe Akzeptanz und Attraktivität der Trainings.
Über 60.000 Fahrgäste täglich vertrauen auf das Transportangebot der Verkehrsbetriebe Zürichsee und Oberland AG. Mit über 300 Mitarbeitenden stellt das Unternehmen sicher, dass Pendler, Schüler und Gelegenheitsfahrer innerhalb von 250 km2 im Züricher Oberland und am rechten Zürichseeufer rechtzeitig und zuverlässig ihre Fahrziele erreichen. Die VZO stellt der Bevölkerung ein optimales Verkehrsangebot für den Wirtschaftsraum Zürich bereit – und leistet ihren Beitrag zum Umweltschutz. Die Qualität der Leistungen belegen auch Messungen des Zürcher Verkehrsverbunds ZVV, welcher als Auftraggeber der VZO fungiert. Das Verkehrsunternehmen unterhält eine topmoderne Flotte mit über 100 Bussen. Aber es investiert auch stark in seine Mitarbeitenden. So wurde es 2021 mit dem Swiss Arbeitgeber Award ausgezeichnet, der bedeutendsten Auszeichnung für Arbeitgeberattraktivität in der Schweiz. Regelmässige Weiterbildungen des Personals sowie betriebliche Gesundheitsförderung gehören zu den Leistungen, die die VZO ihren Mitarbeitenden anbietet.
