Warum Kunden Mowgli lieben: Der IKEA-Effekt in der Cybersicherheit

Von Thyaga Vasudevan - EVP für Produkte

13. August 2026 4 Lesezeit: 4 Minuten

Ich habe mich oft gefragt, warum einige unserer langjährigsten Kunden eine so starke Verbundenheit mit Mowgli, dem Richtlinienkodex von „ Skyhigh Security“, fühlen.

Es geht um mehr als nur Vertrautheit. Es geht um mehr als nur fachliche Kompetenz. Und es geht ganz sicher um mehr als nur Widerstand gegen Veränderungen.

Ein Marketingkonzept, das als IKEA-Effekt , könnte dies erklären.

Der IKEA-Effekt beschreibt unsere Neigung, etwas höher zu schätzen, wenn wir an seiner Entstehung mitgewirkt haben. Ein von Hand zusammengebautes Möbelstück erscheint seinem Besitzer oft wertvoller als ein identisches Exemplar, das fertig montiert geliefert wird – nicht, weil das fertige Produkt objektiv besser ist, sondern weil der Besitzer Mühe, Urteilsvermögen und Kreativität investiert hat, um es zum Leben zu erwecken.

Die gleiches Prinzip gilt auch für die Sicherheitspolitik.

Kunden setzen Mowgli nicht einfach nur ein. Sie entwickeln damit.

Für viele Skyhigh-Kunden ist Mowgli nicht bloß eine von einem Anbieter bereitgestellte Policensprache.

Im Laufe der Jahre haben ihre Sicherheitsteams das System genutzt, um organisatorische Anforderungen in präzise Kontrollmaßnahmen umzusetzen. Sie haben Geschäftsregeln, gesetzliche Verpflichtungen, Verfahren zum Umgang mit Daten, Risikotoleranzen, Ausnahmen sowie aus tatsächlichen Vorfällen gewonnene Erkenntnisse darin festgehalten.

Jede Richtlinie spiegelt eine Entscheidung wider:

• Welche Benutzer sollen auf welche Anwendungen zugreifen dürfen?
• Welche Daten sollten geschützt werden?
• Welche Handlungen sollten blockiert, begleitet, überwacht oder zugelassen werden?
• Inwiefern sollten sich die Richtlinien je nach Nutzer, Gerät, Standort, Inhalt, Anwendung oder Risiko ändern?
• Wie sollte das Unternehmen ein Gleichgewicht zwischen Sicherheit und Produktivität herstellen?
• Wie kann ich verhindern, dass Mitarbeiter über Phishing-URLs auf bösartige Websites gelangen?
• Wie kann ich benutzerdefinierte Integrationen mit _jedem_ in meinem Unternehmen verfügbaren Softwaretool erstellen?
• Wie kann ich Schutzmaßnahmen für benutzerdefinierte LLMs in meinen privaten KI-Anwendungen einrichten?

Der daraus resultierende Richtlinienrahmen ist daher kein allgemeingültiges Modell. Er spiegelt das gesammelte Wissen der Sicherheitsorganisation des Kunden wider.

Die Kunden haben Mowgli nicht nur konfiguriert. Tsie haben es geprägt.

Politik als institutionelles Wissen

Eine ausgereifte Sicherheitsrichtlinie ist weit mehr als nur eine Sammlung technischer Vorschriften.

Es erfasst das institutionelle Wissen: wie eine Organisation funktioniert, wo sich ihre sensiblen Informationen befinden, wie die Mitarbeiter arbeiten, was die Aufsichtsbehörden erwarten und in welchen Bereichen das Unternehmen bereit – oder nicht bereit – ist, Risiken einzugehen.

Dieses Wissen wurde möglicherweise über viele Jahre hinweg entwickelt und durch Tausende von Entscheidungen verfeinert.

Aus diesem Grund kann sich die Umstellung eines Richtlinienrahmens ganz anders anfühlen als der Austausch einer Infrastrukturkomponente. Das Unternehmen prüft nicht lediglich, ob eine andere Plattform über ähnliche Funktionen verfügt, sondern stellt die Frage, ob die über Jahre hinweg entwickelte Sicherheitslogik, die betriebliche Erfahrung und der organisatorische Kontext erhalten bleiben können.

Im Laufe der Zeit wird Mowgli mehr als nur ein Regelwerk. Es wird zur Sicherheits-DNA des Unternehmens, die von den Mitarbeitern festgelegt wird, die die individuellen Sicherheitsanforderungen des Unternehmens kennen.

Flexibilität schafft Eigenverantwortung

Mowgli bietet Kunden zudem die Möglichkeit, komplexe Sicherheitsanforderungen zu formulieren, anstatt jede Anforderung in eine begrenzte Auswahl vordefinierter Optionen pressen zu müssen.

DASS Flexibilität ist wichtig.

Wenn Sicherheitsteams Richtlinien so beschreiben können, dass sie die tatsächlichen Gegebenheiten ihres Unternehmens widerspiegeln, entwickeln sie ein Gefühl der Eigenverantwortung. Die Plattform wird zu etwas, das sie aktiv mitgestalten, anstatt sie nur passiv zu nutzen.

Sie können Kontrollmaßnahmen entwickeln, die speziell auf ihre Branchen, Nutzer, Anwendungen, Daten und Arbeitsabläufe zugeschnitten sind. Sie können diese Kontrollmaßnahmen im Zuge der geschäftlichen Weiterentwicklung verfeinern. Und sie können auf neu auftretende Risiken reagieren, ohne darauf warten zu müssen, dass ein Anbieter ein neues Kontrollkästchen in der Benutzeroberfläche seiner Richtlinien einfügt.

Diese Fähigkeit, zu schaffen ist einer der Gründe, warum Kunden das Ergebnis so sehr schätzen.

Die eigentliche Lehre für Produktverantwortliche

Der IKEA-Effekt liefert eine wichtige Erkenntnis für Unternehmenssoftware: Kunden schätzen nicht nur Einfachheit – sie schätzen auch die Möglichkeit, selbst mitzuwirken. Wenn sie selbst an der Gestaltung, Konfiguration oder dem Aufbau von etwas mitwirken, entwickeln sie ein stärkeres Gefühl der Eigenverantwortung – und schätzen es letztendlich mehr.

Hier gilt es, ein wichtiges Gleichgewicht zu finden. Kunden sollten nicht gezwungen sein, alles selbst zusammenzustellen. Wenn sie sich jedoch dafür entscheiden, differenzierte Richtlinien, Arbeitsabläufe und Kontrollmechanismen zu erstellen, sollte die Plattform dafür sorgen, dass diese Investition nachhaltig, übertragbar, nachvollziehbar und zunehmend leistungsfähig ist.

Unsere Aufgabe besteht daher nicht darin, den Kunden die Eigenverantwortung zu entziehen. Vielmehr geht es darum, das, was sie aufgebaut haben, einfacher zu verwalten, zu modernisieren, zu skalieren und zu erweitern.

Vom Richtlinienkodex zur Eigenverantwortung für Richtlinien

Je mehr ich darüber nachdenke, desto mehr bin ich davon überzeugt, dass Mowgli eine Form der politische Eigenverantwortung.

Die Kunden haben Zeit, Fachwissen und organisatorisches Know-how in den Aufbau ihrer Sicherheitsinfrastruktur investiert. Diese Investition schafft Mehrwert – und eine verständliche emotionale sowie operative Bindung an die Plattform.

Dies ist möglicherweise die anschaulichste Erklärung für etwas, das ich seit Jahren beobachte:

Unsere Kunden nutzen Mowgli nicht einfach nur.

Sie vertrauen darauf. Sie verstehen es. Sie haben es auf ihre jeweiligen Unternehmen zugeschnitten.

Und vor allem erkennen sie sich selbst in dem wieder, was sie geschaffen haben.

Das ist der sogenannte „IKEA-Effekt“ – und er könnte eine der stärksten Formen der Kundenbindung sein, die eine Unternehmensplattform erreichen kann.

Zurück zu Blogs