Der Ausdruck Human Firewall erscheint in einer Kampagne der ENISA, die Menschen zum Schutz gegen Cyberangriffe aufruft. Laut BSI k\u00f6nnen die Handlungen von Menschen Sicherheitsma\u00dfnahmen entweder unterst\u00fctzen oder untergraben. Eine Gefahr besteht darin, dass Nutzer get\u00e4uscht werden, damit sie sensible Daten preisgeben<\/strong> oder Schadsoftware installieren. So verloren zahlreiche Firmen hohe Geldbetr\u00e4ge, weil Mitarbeiter aus der Buchhaltung mit gut recherchierten Informationen gezielt angesprochen und von vermeintlichen Gesch\u00e4ftsf\u00fchrern oder Lieferanten zu Zahlungen angewiesen wurden.<\/p>\n Erkennen Fachkr\u00e4fte eines Versicherers gef\u00e4lschte Zahlungsanweisungen oder Phishing-Mails fr\u00fchzeitig und wenden geeignete Schutzma\u00dfnahmen an, leisten sie einen aktiven Beitrag zur Informationssicherheit. IT-Sicherheit ist so gut wie der Mensch, der die Systeme bedient; aus diesem Grund sieht das BSI den Menschen nicht als Sicherheitsl\u00fccke, sondern als Abwehrschirm<\/strong> gegen Cyber-Angriffe. Die Rhetorik vom \u201eFaktor Mensch\u201c kann aus dieser Sicht tendenziell destruktiv wirken. Eine Kombination aus Technik, Schulung\/Sensibilisierung und Sicherheitskultur ist der Schl\u00fcssel zu einer robusten Informationssicherheitsstrategie eines Unternehmens. Systeme sollten so gestaltet sein, dass sie sicheres Verhalten erleichtern.<\/p>\n Passgenaue Schulungen und Sensibilisierungen k\u00f6nnen erreichen, dass Mitarbeiter die f\u00fcr ihre Aufgaben relevanten Gefahren fr\u00fchzeitig erkennen, geeignete Schutzma\u00dfnahmen anwenden und damit einen aktiven Beitrag zur Informationssicherheit des Unternehmens leisten.<\/p>\n Nach Artikel 20 Absatz 2 der NIS-2-Richtlinie stellen die Mitgliedstaaten sicher, dass die Mitglieder der Leitungsorgane wesentlicher und wichtiger Einrichtungen an Schulungen teilnehmen m\u00fcssen, und fordern wesentliche und wichtige Einrichtungen auf, allen Mitarbeitern regelm\u00e4\u00dfig entsprechende Schulungen anzubieten. Artikel 21 Absatz 2 Buchstabe g der Richtlinie f\u00fchrt grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen im Bereich der Cybersicherheit auf. Auch \u00a7 30 Absatz 2 Nummer 7 BSIG f\u00fchrt unter den Risikomanagementma\u00dfnahmen grundlegende Schulungen und Sensibilisierungsma\u00dfnahmen im Bereich der Sicherheit in der Informationstechnik auf (vorbehaltlich der Ausnahmen in \u00a7 28 BSIG).<\/p>\n W\u00e4hrend eine Firewall nach dem BSI-Baustein NET.3.2 ein System aus soft- und hardwaretechnischen Komponenten ist, das dazu eingesetzt wird, IP-basierte Datennetze sicher zu koppeln, spricht der Ausdruck Human Firewall Menschen als Schutz gegen Cyberangriffe an.<\/p>\n Security-Awareness-Training ist dagegen eine Ma\u00dfnahme, bei der durch passgenaue Schulungen und Sensibilisierungen<\/strong> erreicht werden kann, dass Mitarbeiter Gefahren fr\u00fchzeitig erkennen.<\/p>\n Security-Awareness-Ma\u00dfnahmen sind laut BSI dann erfolgreich, wenn sie die Zielgruppen bef\u00e4higen und den einzelnen Menschen f\u00fcr mehr Cyber-Sicherheit motivieren<\/strong>.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[416,423,393],"class_list":["post-34081","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-grundlagen-architektur","glossary_intl_topic-security-awareness-training","glossary_intl_topic-cybersecurity"],"acf":{"card_description":"Der Ausdruck Human Firewall erscheint in einer ENISA-Kampagne, die Menschen zum Schutz gegen Cyberangriffe aufruft.","nav_theme":"Grundlagen & Architektur","nav_subtheme":"Security-Awareness-Training","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Menschliche Firewall"}],"lead_definition":"Human Firewall ist ein Ausdruck, den etwa eine Kampagne der ENISA verwendet, um Menschen als Schutz gegen Cyberangriffe anzusprechen; der Aufruf dieser Kampagne lautet, die menschliche Firewall gegen Cyberangriffe zu sein.","at_a_glance":[{"bullet":"Technik, Schulung\/Sensibilisierung und Sicherheitskultur sind zusammen der Schl\u00fcssel zu einer robusten Informationssicherheitsstrategie."},{"bullet":"Die NIS-2-Richtlinie f\u00fchrt in Artikel 21 Absatz 2 Buchstabe g grundlegende Verfahren der Cyberhygiene und Schulungen im Bereich der Cybersicherheit auf."},{"bullet":"Zweckm\u00e4\u00dfig sind laut BSI Schulungen bei der Ersteinweisung von Mitarbeitern und eine j\u00e4hrliche Information \u00fcber aktuelle Neuerungen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Mitarbeiter aus der Buchhaltung wird mit gut recherchierten Informationen gezielt angesprochen und von einem vermeintlichen Gesch\u00e4ftsf\u00fchrer oder Lieferanten zu einer Zahlung angewiesen; wer die T\u00e4uschung erkennt und geeignete Schutzma\u00dfnahmen anwendet, leistet einen aktiven Beitrag zur Informationssicherheit."},{"example":"Eine Nachricht t\u00e4uscht Nutzer, damit sie sensible Daten preisgeben oder Schadsoftware installieren; erkennt ein Nutzer die T\u00e4uschung fr\u00fchzeitig und wendet geeignete Schutzma\u00dfnahmen an, tr\u00e4gt er aktiv zur Informationssicherheit des Unternehmens bei."},{"example":"Ein Mitarbeiter eines Versicherers erh\u00e4lt einen Anruf mit der zweifelhaften Aufforderung, pers\u00f6nliche Daten herauszugeben; er kommt ihr nicht nach, beendet die Kommunikation schnellstm\u00f6glich, kontaktiert die Person oder das Unternehmen \u00fcber einen anderen Kommunikationsweg und verifiziert so die Anfrage."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[34078,34077,33637,34063],"pillar_link":null,"sources":[{"publisher":"","name":"Grundlegende Schulungen und Sensibilisierungsma\u00dfnahmen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Regulierte-Wirtschaft\/NIS-2-regulierte-Unternehmen\/NIS-2-Infopakete\/NIS-2-Schulungen\/NIS-2-Schulungen_node.html","doc_type":"","group":"used"},{"publisher":"","name":"#FuelforCyber | ENISA","url":"https:\/\/www.enisa.europa.eu\/topics\/awareness-and-cyber-hygiene\/raising-awareness-campaigns\/fuelforcyber","doc_type":"","group":"used"},{"publisher":"","name":"Richtlinie (EU) 2022\/2555 (NIS-2-Richtlinie), ABl. L 333 vom 27.12.2022","url":"https:\/\/publications.europa.eu\/resource\/cellar\/9b84d482-85bd-11ed-9887-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Awareness","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Empfehlungen-nach-Angriffszielen\/Faktor-Mensch\/Awareness\/awareness_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Wertvolles Motiv - Wertvolles Motiv - f\u00fcr Freund und Feind","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Empfehlungen-nach-Angriffszielen\/Faktor-Mensch\/Awareness\/Wertvolles-Motiv\/wertvolles-motiv.html","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 30 BSIG","url":"https:\/\/www.gesetze-im-internet.de\/bsig_2025\/__30.html","doc_type":"2026","group":"used"},{"publisher":"","name":"NET.3.2 Firewall","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/09_NET_Netze_und_Kommunikation\/NET_3_2_Firewall_Edition_2023.pdf?__blob=publicationFile&v=4","doc_type":"2026","group":"used"},{"publisher":"","name":"Betrug durch gef\u00e4lschte Telefonnummern und E-Mail-Adressen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Gefaelschte-Absenderadressen\/gefaelschte-absenderadressen_node.html","doc_type":"2026","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-10"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie entsteht eine Human Firewall?<\/h2>\n
Human Firewall im Vergleich<\/h2>\n
Woran erkenne ich eine wirksame Human Firewall?<\/h2>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n