Wer auf einen Phishing-Test hereinfällt, darf nicht an den Pranger gestellt werden. "Sonst überlegt sich ein Beschäftigter zweimal, ob er seinen Fehler beim nächsten Mal aktiv meldet", sagt Lutz Seidenfaden, CIO bei MTU Aero Engines. Sein Ansatz: Vertrauensvoller, lösungsorientierter Umgang mit IT-Security - vom Shop Floor bis in die Vorstandsetage. Und darüber hinaus: Auch mit Zulieferern tauscht sich der IT-Chef des Triebwerksbauers über Sicherheitsthemen aus. Denn nicht selten hacken Kriminelle diese Geschäftspartner und nutzen etwa deren E-Mail-Adressen für CEO-Fraud-Angriffe und ähnliches auf MTU. Ein Interview über Awareness, das Zusammenspiel von Mensch und Technik und das richtige Maß bei Verboten.