Interdisziplinärer Forschungsverbund mit FAU-Beteiligung schaut genau hin

Wer denkt bei Cybersicherheit schon an eine Glühbirne oder das digitale Thermostat im Flur? Genau diese unscheinbaren Geräte können ein Sicherheitsrisiko sein. Warum das so ist und wie sich digitale Technologien im Alltag sicher nutzen lassen haben Forschende aus fünf bayerischen Universitäten im Forschungsverbund „ForDaySec“ vier Jahre lang untersucht. Für die Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) erklärt Prof. Dr. Sabine Pfeiffer, Inhaberin des Lehrstuhls für Soziologie mit dem Schwerpunkt Technik – Arbeit – Gesellschaft, warum Sicherheitsrisiken oft dort entstehen, wo sie kaum jemand vermutet.

Frau Pfeiffer, Sie haben das Teilprojekt „Alltagsdigitalisierung“ geleitet. Worauf haben Sie hier das Hauptaugenmerk gerichtet?

Wir haben uns bewusst nicht auf die klassischen Geräte wie Laptops oder Smartphones konzentriert. Uns interessierten vielmehr die vielen kleinen vernetzten Geräte, die zunehmend in Haushalten und Arbeitsumgebungen auftauchen und oft kaum wahrgenommen werden. Dazu gehören etwa intelligente Heizungssteuerungen, Sprachassistenten oder smarte Beleuchtungssysteme.

Gleichzeitig wollten wir die verbreitete Sicht hinterfragen, wonach vor allem die Nutzerinnen und Nutzer für Sicherheitsprobleme verantwortlich seien. Unsere Forschung zeigte, dass Menschen häufig unter Zeitdruck stehen, viele Aufgaben gleichzeitig bewältigen müssen und Technik in komplexen Alltagssituationen verwenden. Deshalb haben wir untersucht, wie digitale Technologien tatsächlich genutzt werden und welche Rahmenbedingungen sich auf IT-Sicherheit auswirken.

Sie haben Beschäftigte in Deutschland zu IT-Sicherheit in Arbeits- und Wohnalltag befragt. Die Ergebnisse haben Sie in einem Paper analysiert. Was haben Sie hier festgestellt?

Die Befragung bildete nur den Abschluss eines mehrjährigen Forschungsprozesses. Wir haben Menschen auch in ihrem Alltag – am Arbeitsplatz und zu Hause – besucht und uns genau angesehen, wo es Probleme aber auch gute Lösungen gibt. Dabei zeigte sich, dass viele Risiken nicht von spektakulären Cyberangriffen ausgehen, sondern von Geräten, die Menschen längst vergessen haben. Gleichzeitig wurde deutlich, dass Fehler häufig nicht durch Unwissenheit entstehen, sondern durch Zeitdruck. Beispielsweise können Mitarbeitende noch so geschult sein und dennoch unter hoher Arbeitsbelastung eine gut getarnte Spam-Mail übersehen. Und die Technik hinter vielen Geräten ist oft undurchsichtig, beispielsweise bei smarten Geräten.

Welche smarten Geräte aus dem Alltag bergen unterschätzte Gefahren?

Besonders unterschätzt werden Geräte, die im Alltag kaum noch als digitale Systeme wahrgenommen werden, z.B. smarte Glühbirnen. Viele Menschen erinnern sich nach einiger Zeit nicht mehr daran, dass diese Geräte mit dem heimischen WLAN verbunden sind. Werden Sicherheitsupdates nicht mehr bereitgestellt oder installiert, können solche Geräte zu Einfallstoren für Hacker werden. Ähnlich verhält es sich mit Sprachassistenten wie Alexa. Einmal von den Kindern eingerichtet, stehen sie dauerhaft in Wohnräumen, obwohl sie nur selten genutzt werden – und dennoch „mithören“ wenn z.B. im Homeoffice vertrauliche Gespräche stattfinden.

Wie können sich Menschen schützen beziehungsweise wie können sie Vorsorge leisten, um nicht Opfer von Cyberangriffen zu werden?

Wichtig ist zunächst, sich bewusst zu machen, welche vernetzten Geräte sich überhaupt im eigenen Umfeld befinden. Viele Risiken entstehen durch Technik, die längst in Vergessenheit geraten ist. Gleichzeitig wollten wir im Projekt vermeiden, die Verantwortung allein den Nutzerinnen und Nutzern zuzuschieben. Sicherheit entsteht durch regelmäßige Updates.

Ziel war es, wissenschaftliche Ergebnisse verständlich aufzubereiten und konkrete Orientierung für den Alltag zu geben. Die zentrale Erkenntnis bleibt: Cybersicherheit ist keine reine Technikfrage, sondern eine gesellschaftliche Aufgabe, die unterschiedliche Perspektiven zusammenführen muss.

⛶

Wie lief die Zusammenarbeit mit anderen Teilbereichen ab, gab es hier Austausch?

Ursprünglich war das Projekt stark informatisch geprägt. Im Verlauf der Planung wurden jedoch bewusst rechtswissenschaftliche und sozialwissenschaftliche Perspektiven eingebunden. Dadurch entstand ein echter interdisziplinärer Forschungsverbund. Während die Informatik technische Lösungen entwickelte und rechtliche Fragen etwa zu Verantwortlichkeiten untersuchte, haben wir die Perspektive der Menschen und ihrer Alltagspraxis eingebracht.

Weitere Informationen:

Paper zu den untersuchten Smart Relais: Do You “Relay” Want to Give Me Away?

Paper zum untersuchten Smart-TV: Started Off Local, Now We’re in the Cloud

Kontakt