❓ Wer macht Security besser?

Nicht die Norm. Nicht das Audit. Menschen machen Security besser – eine bestimmte Sorte: die Security-Romantiker. Sie wollen Systeme wirklich sicher sehen, nicht nur zertifiziert. Sie denken den Fall zu Ende, den keiner hören will. Sie fragen nach, wo ein HĂ€kchen genĂŒgt hĂ€tte. Diese Spezies wird selten. An ihre Stelle treten die Überlasteten und Getriebenen.

🔍 Warum stirbt der Romantiker aus?

Nicht weil jemand das wollte. Die Bedingungen erledigen es. 71 Prozent der BeschĂ€ftigten im SOC sind ausgebrannt, 60 Prozent sehen ihre Last im vergangenen Jahr steigen. Wer im Alarm-Dauerfeuer arbeitet, verliert zuerst die Neugier. Übrig bleibt Erschöpfung. Und Compliance liefert den bequemen Ausweg: ErfĂŒlle die Liste, dann bist du fein raus.

⚡ Was richtet der Minimaleinsatz an?

Er wahrt den Schein. Ein Audit prĂŒft, ob eine Regel existiert, nicht ob sie gelebt wird. So entsteht Sicherheit auf dem Papier. Sie hĂ€lt, solange niemand angreift. SANS nennt diese Stufe “Compliance Focused”: erfĂŒllt, aber wirkungslos. Wer nur die Pflicht bedient, baut Kontrollen, die genau dann versagen, wenn es zĂ€hlt – im Ernstfall, fĂŒr den keine Checkliste geschrieben war.

🎯 Was bleibt?

Compliance kann Pflicht erzwingen, nie Sorgfalt. Sorgfalt kommt von innen.

Intrinsisch motiviert heißt: Ich denke den Fall zu Ende, weil er eintreten kann – nicht, weil jemand danach gefragt hat. Die Selbstbestimmungstheorie fĂŒhrt diese Haltung auf drei BedĂŒrfnisse zurĂŒck: Autonomie, Kompetenz, Zugehörigkeit. Ein Compliance-Regime bedient keines davon. Es setzt Vorgaben, Fristen und Kontrolle. Eine Meta-Analyse ĂŒber 128 Experimente zeigt, was das anrichtet: Belohnungen, die an das ErfĂŒllen einer Vorgabe geknĂŒpft sind, senken die intrinsische Motivation messbar. Sie addiert sich nicht zur Ă€ußeren – sie weicht ihr.

Vielleicht ist das die eigentliche SicherheitslĂŒcke unserer Branche. Wir haben die Romantiker zu Getriebenen werden lassen – und wundern uns, dass niemand mehr den Fall zu Ende denkt, den keiner hören will.

📚🔍