Anweisungen am Bildschirm sicher prüfen

Wenn der Bildschirm sagt: „Fügen Sie das nur kurz ein, dann geht es weiter“, ist die Versuchung verständlich.

Die Arbeit wartet. Vielleicht steht eine Datei offen, ein Kunde braucht eine Antwort oder der nächste Schritt im Ablauf hängt an genau diesem Bildschirm. Niemand möchte wegen einer Kleinigkeit erst eine Stelle suchen, anrufen und erklären müssen, was gerade passiert.

Auch die anderen Beteiligten haben gute Gründe. Mitarbeitende wollen ihre Aufgabe ohne Umweg erledigen. Admin oder IT-Dienstleister wollen, dass der Betrieb läuft und Hilfe nicht zum Hindernis wird. Die Geschäftsführung will keine neue Regel, die jeden kleinen Arbeitsschritt schwerer macht. So entsteht leicht eine Lücke: Alle wollen Arbeit ermöglichen, doch für eine unerwartete Anweisung am Bildschirm ist kein gemeinsamer Weg festgelegt.

Wenn der Bildschirm zur Anleitung wird

Das Ministerium des Innern und für Sport Rheinland-Pfalz beschreibt eine laufende Kampagne gegen deutsche Institutionen. Ein Opfer öffnet dabei eine Windows-Konsole und führt einen Befehl aus. Mehr sagt dieser Anlass nicht über einen einzelnen Betrieb aus. Er zeigt aber eine Frage, die Firewall und Virenschutz nicht allein beantworten: Was passiert, wenn eine Aufforderung aussieht wie ein nötiger Arbeitsschritt?

Firewall und Virenschutz bleiben nötig. Sie können Angriffe abfangen und Schäden begrenzen. Die Entscheidung, einer Anweisung zu folgen, trifft jedoch ein Mensch im Arbeitsalltag. Sicherheit fängt im Kopf an. Das ist kein Vorwurf an die Person vor dem Bildschirm. Es ist eine Führungsaufgabe: Der sichere Weg muss so klar und erreichbar sein, dass niemand erst Mut zur Unterbrechung sammeln muss.

Die übliche Empfehlung, auf einen verdächtigen Absender zu achten, greift hier zu kurz. Eine Anweisung kann genau dort auftauchen, wo jemand gerade weiterarbeiten will. Gute IT merkt man daran, dass sie Arbeit leichter macht. Dazu gehört auch ein Weg, der bei einer ungewöhnlichen Aufforderung Orientierung gibt. Er muss auch dann wirklich tragen, wenn gerade niemand Zeit für lange Erklärungen hat.

Ein Stopp braucht keinen Rechtfertigungstext

Wie ich das sehe: Es reicht nicht, technische Schutzmaßnahmen einzurichten und die Verantwortung damit abzulegen. Geschäftsführung, Mitarbeitende und Dienstleister brauchen eine einfache Vereinbarung für diesen Moment. Wer eine unerwartete Installations- oder Konsolenanweisung sieht, darf anhalten und nachfragen. Ohne Erklärung, warum die Frage vielleicht übervorsichtig war.

Das ist auch fair gegenüber dem Dienstleister. Er kann eine erreichbare Prüfstelle benennen und die technische Einordnung übernehmen. Die Geschäftsführung entscheidet, dass dieser Weg gilt. Mitarbeitende erkennen häufig zuerst, wenn eine Aufforderung nicht in ihren normalen Ablauf passt. Ihre Rückfrage ist dann keine Störung. Sie macht die Lage sichtbar, bevor aus einem einzelnen Klick eine schwer zu klärende Frage wird.

Eine Regel für diese Woche

Nehmen Sie das Thema „Anweisungen am Bildschirm“ in alle Fachbereiche. Die Führung benennt eine erreichbare Prüfstelle, bei Bedarf gemeinsam mit Admin oder IT-Dienstleister. Legen Sie dann eine Regel fest: Unerwartete Aufforderungen zu Installation oder Konsole werden nicht ausgeführt, bevor sie über diesen Weg geprüft sind. Testen Sie die Regel an einem Beispiel: Wer wird angesprochen, wie ist die Stelle erreichbar und was sagt die Person vor dem Bildschirm?

Damit ist kein Sicherheitsproblem erledigt. Aber die nächste Entscheidung liegt nicht mehr allein bei dem Menschen, der gerade weiterarbeiten will. Sie wird zu einer Regel, die Schutz und Arbeitsfähigkeit zusammenbringt.

Quellen

• Ministerium des Innern und für Sport Rheinland-Pfalz, „TerminalFix-Kampagne“, September 2026, abgerufen 30.09.2026 · https://mdi.rlp.de/themen/verfassungsschutz/cyberschutz/terminalfix-kampagne
• mdi.rlp.de

---

Michael Höner ist IT-Architekt und strategischer Sparringspartner für den Mittelstand. Er berät Unternehmen in NRW und bundesweit zu IT-Sicherheit, KI-Verantwortung und digitaler Architektur, ohne Produktprovisionen und ohne Implementierungsmandat.

Beitragsbild: KI-generiertes Bild.