Als ich vor fast einem Jahr als Sicherheitsleiter bei Deque anfing, wurde mir die Bedeutung der Barrierefreiheit in der Cybersicherheit besonders bewusst. Bei meinen Recherchen stellte ich fest, dass nicht nur die Cybersicherheitslösungen in den meisten Organisationen für Endnutzer nicht barrierefrei sind, sondern dass auch die meisten Tools, die von Cybersicherheitsexperten selbst verwendet werden, für Menschen mit Behinderungen nicht barrierefrei sind. Dies macht es für Menschen mit Behinderungen extrem schwierig – wenn nicht gar unmöglich –, im Bereich der Cybersicherheit zu arbeiten.
Am 18. Mai 2023, dem Global Accessibility Awareness Day (GAAD), schrieb das Nationale Cybersicherheitszentrum des Vereinigten Königreichs (UK) in seinem Blog über diese Themen: https://www.ncsc.gov.uk/blog-post/accessibility-as-a-cyber-security-priority. Dies ist eine bahnbrechende Stellungnahme, da das Vereinigte Königreich die erste nationale Regierung ist, die zu diesem nach wie vor äußerst wichtigen Thema Stellung bezieht. Menschen und Unternehmen weltweit sind täglich mit Problemen der Online-Sicherheit konfrontiert, und wie wir alle gesehen haben, können die Folgen verheerend sein.
In dem Blogbeitrag von Lee C. von der „Sociotechnical and Risk Group“ des NCSC UK wird anhand einer Fallbeschreibung anschaulich dargestellt, warum die meisten der heute eingesetzten Sicherheitslösungen für diejenigen, die wir schützen wollen, nicht barrierefrei sind – und warum dies für Cybersicherheitsexperten eine Priorität sein sollte. Er führte anschauliche Beispiele an, um zu verdeutlichen, wie Sicherheitsprogramme für Endnutzer unbeabsichtigt unzugänglich sein können und wie wir sie verbessern können. Die von ihm vorgeschlagenen Lösungen sind umsetzbar, und wir müssen die Barrierefreiheit künftig bei der Entwicklung und Pflege unserer Sicherheitsprogramme zu einer Priorität machen.
Auch einige Fachpublikationen zum Thema Cybersicherheit berichteten über diese historische Ankündigung. Phil Muncaster, der UK-/EMEA-Nachrichtenreporter des „Infosecurity Magazine“, verfasste einen Artikel, in dem er die wichtigsten Punkte der Ankündigung des NCSC UK zusammenfasste. Michael Hill, UK-Redakteur bei „CSO Online“, verfasste einen Bericht über den Inhalt der Ankündigung des NCSC UK und holte dazu eine Stellungnahme von Lisa Ventura, der Gründerin von Cyber Security Unity, ein. „Wenn Sie in Ihrem Unternehmen Sicherheitsmaßnahmen haben, die nicht zugänglich sind“, sagte Frau Ventura, „wird die Nutzung Ihrer Systeme für alle deutlich erschwert. Die gegebenen Empfehlungen sind ein hervorragender Ausgangspunkt, und ich hoffe, dass sie von Unternehmen unabhängig von ihrer Größe umgesetzt werden.“
Ich stimme zu, dass dies ein Schritt in die richtige Richtung ist, aber diese Ankündigung befasst sich lediglich mit Möglichkeiten zur Verbesserung der Barrierefreiheit für Endnutzer. Sie ging nicht darauf ein, dass der Bereich der Cybersicherheit ebenfalls unbeabsichtigt unzugänglich ist, da die meisten heutigen Cybersicherheitslösungen für Menschen mit Behinderungen nicht zugänglich sind, die gar keine Chance haben, in diesem Bereich Fuß zu fassen. Und sollte jemand, der bereits in diesem Bereich tätig ist, plötzlich erblinden, müsste er sich höchstwahrscheinlich beruflich neu orientieren. Dies schränkt nicht nur den verfügbaren Talentpool für einen der am schnellsten wachsenden und entscheidenden Bereiche der digitalen Sicherheit erheblich ein, sondern wirkt sich auch negativ auf alle Bereiche eines bestehenden Sicherheitsteams aus.
Wenn Sie mehr erfahren möchten, sehen Sie sich mein Webinar „Warum Cybersicherheit digital barrierefrei sein sollte “ als Aufzeichnung an.
