Etwa ab der vierten roten und schwarzen Folie, die eine verhüllte Person zeigt, die bedrohlich an einem Laptop tippt, passiert irgendwann im Raum etwas Vorhersehbares: Die Leute hören auf, sich nach vorne zu lehnen, und beginnen, auf ihre Handys zu schauen. Der Vortragende, der die Stille für Ernsthaftigkeit hält, fügt eine weitere Statistik hinzu. Der Raum wird noch leiser. Niemand erinnert sich am Montag an eine einzige Handlungspriorität. Das ist der Teil, den niemand in den Retrospektiven erwähnt – die Präsentation „lief gut“ und änderte fast nichts. Ich habe genug davon miterlebt, um ein Muster zu erkennen, das nichts mit der Ernsthaftigkeit der Bedrohung zu tun hat – die ist sehr real –, sondern alles mit dem, was die Folie eigentlich vom Publikum fühlen *soll*, im Gegensatz zu dem, was sie tun *soll*. --- **Die Folie, die dich erschrecken soll, damit du dich engagierst** Öffnen Sie ein Cybersecurity-Paket, das von einem gut gemeinten IT-Team erstellt wurde, und Sie finden meist eine Folie, die die gesamte emotionale Arbeit übernimmt: eine Rückwärtszählung der „Tage seit dem letzten Vorfall“, eine Wand aus roten Symbolen, ein Zitat darüber, wie Angriffe „alle 39 Sekunden“ stattfinden. Es ist dramatisch. Und doch ist es, meiner Erfahrung nach, die *wenigstens überzeugende* Folie im Paket – nicht weil die Zahlen falsch sind, sondern weil die Folie nie die Frage beantwortet, die sie gerade im Kopf des Publikums aufwirft: *„Okay, was mache ich persönlich anders um 14 Uhr morgen?“* Angst wirkt wie ein Scheinwerfer. Sie funktioniert nicht als Kompass. Eine Folie kann den Puls einer Person für neunzig Sekunden erhöhen und trotzdem bei ihr null Klarheit darüber hinterlassen, welches Verhalten sich tatsächlich ändert. --- **Angst ohne nächsten Schritt ist keine Warnung – nur Lärm** Das ist keine bloße Vermutung über Aufmerksamkeitsspannen. Eine Zusammenfassung von Forschungsergebnissen aus der *Frontiers in Human Neuroscience* beschreibt, was passiert, wenn eine Nachricht auf die Schwere der Bedrohung setzt, ohne sie mit etwas zu verknüpfen, das die Person tatsächlich kontrollieren kann: Sie treibt die Menschen in Angst und Desinteresse, statt die Wachsamkeit zu fördern, die der Vortragende wollte. Mit anderen Worten: Das Gehirn speichert nicht „Ich bin jetzt vorsichtiger“ ab – es speichert „Das ist beängstigend und auch nicht wirklich mein Problem zu lösen“ und geht weiter. Hier ist die Wendung, die Angst-betonte Sicherheitsbotschaften noch schlimmer macht als nur unwirksam: Eine Veröffentlichung von Beauceron Security fand heraus, dass Mitarbeiter, die Angst haben, wegen des Anklickens einer Phishing-Nachricht in Schwierigkeiten zu geraten, etwa halb so wahrscheinlich sind, jemandem davon zu erzählen. So kann also das Paket, das die Menschen wachsamer machen soll, in einem sehr wörtlichen Sinne dieselben Menschen eher dazu bringen, den Fehler zu verbergen, der am dringendsten gemeldet werden muss. Das ist kein Tonproblem, das man mit einer freundlicheren Schriftart löst. Es ist die Folie, die aktiv gegen ihr eigenes Ziel arbeitet. --- **Die „alles was wir fanden“-Folie übernimmt die Panikarbeit umsonst** Irgendwo zwischen Einleitung und Empfehlungen sitzt die Folie, die jede Sicherheitspräsentation scheinbar von selbst wächst: eine Tabelle mit allen Schwachstellen, die die Prüfung aufgedeckt hat, sortiert nach Schweregrad, zwölf Zeilen tief, in Rot. Niemand hat sich vorgenommen, eine Wand aus rohem Text zu bauen – sie wuchs, eine „Können wir auch diese Feststellung hinzufügen“-Nachricht nach der anderen, bis die Folie aufhörte, eine Grafik zu sein, und zu einer Tabelle wurde, die nur noch eine Grafik trägt. Der Raum verarbeitet nicht zwölf Erkenntnisse. Er verarbeitet „Es gibt zwölf Probleme, und ich habe keines davon verstanden“, was genau die Abschaltung auslöst, vor der die ganze Präsentation sich schützen wollte. Das ist im Grunde dasselbe Versagensmuster, das man aus jeder Präsentation streichen sollte – die Folie, die gewachsen ist, statt geplant zu werden. Halten Sie die vollständige Liste der Erkenntnisse als Anhang bereit. Zeigen Sie dem Raum die zwei oder drei Punkte, die tatsächlich beeinflussen, was sie in diesem Quartal tun sollten, und lassen Sie den Rest irgendwo existieren, wo man ihn findet, wenn man ihn braucht. --- **Jede sich ähnliche Sicherheitspräsentation ist Teil dessen, was sie beängstigend wirken lässt** Hier ist der Teil, der ein bisschen peinlich ist, als jemand, der diese Pakete gebaut hat: Ein großer Teil der „Panik“ ist nicht der Inhalt, sondern das Design. Dunkler Hintergrund, rote Akzentfarbe, Schloss-Symbole, eine Schild-Grafik irgendwo nahe dem Titel – es ist zu einer so festen visuellen Grammatik für „Cybersicherheit“ geworden, dass das Format selbst schon wie eine Bedrohung wirkt, bevor der Vortragende ein einziges Wort sagt. Das mag sich wie ein Vorteil anhören. In der Praxis bedeutet es jedoch, dass das Publikum mit der Erwartung eines Vortrags hereinkommt, und „erwartet-einen-Vortrag“ ist nicht dasselbe mentale Zustand wie „bereit-zum-Zuhören“. Das ist kein Phänomen, das nur auf Sicherheitsinhalte beschränkt ist – es ist dieselbe Abdrift in Richtung „Standard“, die in den meisten Unternehmenspräsentationen passiert, nur mit einer beängstigenderen Standard-Palette. Ein ruhigerer visueller Stil – neutrale Farben, zurückhaltende Symbole, eine echte Darstellung des Angriffswegs statt eines Stockfotos eines Hackers in einer Kapuze – macht das Thema nicht weniger ernst. Er stoppt nur das Signal „Bereiten Sie sich vor“, bevor das Publikum überhaupt die Chance hatte, den eigentlichen Punkt zu hören. --- **Panik ist kein Designstil – Hierarchie ist das Fehlende** Was meistens die Panik ersetzt, wenn man sie entfernt, ist keine Langweiligkeit. Es ist Hierarchie: eine klare Sache, die das Publikum zuerst verstehen soll, klar und deutlich formuliert, mit allem anderen, das sie unterstützt, statt mit ihr zu konkurrieren. Der gleiche Grundsatz, der eine Beratungs-Folie unter Druck lesbar macht, gilt hier direkt – eine Folie, die sagt *„Dies ist das eine Verhalten, das den Vorfall vom letzten Quartal hätte verhindern können“*, wirkt mehr als eine Folie, die schreit, dass Angriffe alle 39 Sekunden stattfinden, weil sie dem Gehirn etwas Spezielles gibt, an das es sich halten kann, statt ein diffuses Gefühl der Bedrohung. Ich würde auch nicht empfehlen, die Dringlichkeit vollständig zu streichen – ein Sicherheitsgespräch ohne jegliche Konsequenzen ist ebenfalls nutzlos, die „sichere“ Version desselben Fehlers. Die Lösung ist nicht weniger Ernsthaftigkeit. Sie ist, vage, universale Angst durch eine spezifische, persönliche Anweisung zu ersetzen. --- **Was Menschen wirklich zum Handeln bringt** Die Präsentationen, die ich tatsächlich Verhalten verändern sehe, teilen eine unprätentiöse Eigenschaft: Sie verbringen weniger Zeit damit, zu beweisen, dass die Bedrohung real ist – das Publikum glaubt das meistens schon –, und mehr Zeit damit, genau zu zeigen, wie eine gute Reaktion aussieht, in einer Situation, die nah genug an der täglichen Arbeit des Betrachters ist, dass er sich sie vorstellen kann. Das ist eine schwerere Folie zu bauen als ein roter Rückwärtszähler. Sie ist aber auch diejenige, an die sich die Leute noch eine Woche später erinnern können. Das nächste Mal, wenn eine Sicherheitspräsentation auf Ihrem Schreibtisch landet, versuchen Sie vor dem Versand einen Test: Verdecke die beängstigende Folie und frage, welche *einzige* Handlung das Publikum aus ihr mitnehmen soll. Wenn die ehrliche Antwort *„vorsichtiger sein“* ist, dann ist diese Folie noch nicht fertig – sie ist nur alarmiert.