Ja, zur Cybersicherheit! Aber wie viel wollen Sie dafür ausgeben?

Wir leben in einer stark digitalisierten Welt. Cybersicherheit gewinnt für Unternehmen zunehmend an Bedeutung, und Investitionen in diesem Bereich beschränken sich nicht nur auf finanzielle Mittel.

Sicherheit im Cyberspace ist allgegenwärtig. Sie findet sich in unserer Sozialversicherungsnummer, unseren E-Mails, unserer Handynummer und unseren Social-Media-Konten usw. Sie ist Teil der digitalen Welt, die uns umgibt, aber sie ist auch Teil unserer Identität als Menschen.

Was ist Cybersicherheit?

Cybersicherheit ist eine «Reihe von Maßnahmen und Aktionen, die erforderlich sind, um Netzwerke und Informationssysteme vor den Bedrohungen, denen sie ausgesetzt sind, zu schützen, diese zu überwachen, zu erkennen, zu analysieren und zu beheben, mit dem Ziel, einen gewünschten Sicherheitszustand aufrechtzuerhalten und die Vertraulichkeit, Integrität, Verfügbarkeit und Nichtabstreitbarkeit von Informationen zu gewährleisten.»

Wenn wir jedoch glauben, dass Cybersicherheit lediglich darin besteht, darauf zu vertrauen, dass die Internet-Tools, die wir täglich nutzen, uns keinen Schaden zufügen, können wir davon ausgehen, dass die Kontrolle, die wir zu haben glauben über das, was in der digitalen Welt geschieht, ebenfalls eine Illusion sein könnte.

Wie wichtig ist diese Frage?

Cybersicherheit gewinnt für Unternehmen zunehmend an Bedeutung, und es scheint, als gäbe es noch viel zu tun, um Cyberangriffe zu unterbinden, die für ihre Urheber sehr lukrativ sein können. Die jüngsten Nachrichten über den Angriff durch Ransomware Ein gutes Beispiel dafür ist der Angriff auf die Regierung Montenegros. Die Cyberkriminellen, die hinter dem Angriff standen, forderten ein Lösegeld in Höhe von 10 Millionen Euro.

Jede Art von Online-Angriff kann zum Diebstahl privater Daten führen, die für einen Hacker sehr wertvoll sein können. Lassen Sie sich nicht täuschen: Kleine Informationshäppchen, die einer Person auf den ersten Blick keinen Schaden zuzufügen scheinen, können sich zu einer regelrechten «Informationswaffe» entwickeln, die noch mehr Macht über eben diese Person ausübt.

Cyberangriffe werden immer schneller und raffinierter, und man kann sie sogar im Internet in Auftrag geben und bezahlen. Wenn jemand Ihre persönlichen Zugangsdaten in die Hände bekommt, kann er möglicherweise auf Ihr Bankkonto zugreifen oder sensible Informationen speichern. Dies kann auch der erste Schritt sein, um Zugriff auf andere Konten zu erlangen, private E-Mails zu lesen oder Informationen über die betroffene Person und das Unternehmen, bei dem sie arbeitet, zu stehlen.

Ein Cyberangriff kann auch dazu führen, dass illegale Software installiert wird, zusätzliche Informationen abgegriffen werden, die Kontrolle über das Gerät übernommen wird, um es für Angriffe auf andere Ziele zu nutzen, Identitätsdiebstahl begangen wird, Daten verschlüsselt werden oder sogar Lösegeld gefordert wird.

Angesichts dieser Probleme stellt sich die Frage: Inwieweit ist es für Unternehmen möglich und machbar, eine wirksame Strategie zum Schutz vor Datenlecks umzusetzen?

Wie viel kostet es ein Unternehmen tatsächlich, Cybersicherheitssysteme einzurichten?

Es mag offensichtlich erscheinen, dass sich Investitionen in eine Cybersicherheitsstrategie lohnen, doch die Antwort ist nicht so eindeutig. Cybersicherheit erfordert viel mehr Geld, als man auf den ersten Blick vermuten würde. Es ist wichtiger, Beratern und IT-Teams einen Blankoscheck auszustellen, als in eine Veränderung der Denkweise der Menschen und der Arbeitsweise von Organisationen zu investieren.

Es ist wichtig, dass sowohl die Mitarbeiter als auch das Unternehmen bereit sind, sich an dem Wandel zu beteiligen und sich bemühen, die von den Fachstellen formulierten Datenschutzempfehlungen zu befolgen. Cybersicherheit darf keine Angelegenheit des Staates sein, und die Mitarbeiter dürfen keine Scheu haben, IT-Dienste zu nutzen, um ihre Geräte vor Schadsoftware zu schützen.

Die Geschäftsleitung, die Führungskräfte und alle anderen Mitglieder einer Organisation müssen über klare Richtlinien verfügen, um Cyberangriffe zu unterbinden und an einem Strang zu ziehen. Ein Regelwerk, das alle Mitarbeiter verstehen und befolgen können.

Wenn man bedenkt, dass der menschliche Faktor der Hauptgrund dafür ist, dass Einzelpersonen und Gruppen im Bereich der Cybersicherheit nicht so gut sind, wie sie sein könnten, rückt die Möglichkeit näher, künstliche Intelligenz und maschinelle Lernsysteme einzusetzen, um die Grenzen des menschlichen Handelns auszugleichen. Diese Infrastrukturen werden nicht nur die Aufdeckung potenzieller Cyberangriffe durch böswillige Akteure erleichtern, sondern dies auch automatisch rund um die Uhr tun.

Informationen, auf die unrechtmäßig zugegriffen wird, können eine Organisation, eine Familie oder eine Einzelperson weit mehr kosten als nur Geld. Nutzen wir den Oktober, der als Monat der Cybersicherheit bekannt ist, um den Menschen zu verdeutlichen, welche Bedeutung Daten heutzutage haben.