Die Bedrohungslage steigt. Immer häufiger und immer ausgefeilter werden die Angriffe. So gut wie jedes Unternehmen wurde bereits angegriffen. Umso erstaunlicher, dass es vielen Verantwortlichen, also den Geschäftsführenden & Vorständen, immer noch am Verständnis für die Notwendigkeit von Cybersecurity-Inevstionen mangelt. – Neuste Zahlen jedenfalls legen diesen Schluss nahe: Laut Studie [1] stufen nur 39,1 % der Mitglieder aus Vorstand und Geschäftsführung das Risiko im beruflichen Umfeld Opfer von Cyberkriminalität oder Datendiebstahl zu werden als hoch bis sehr hoch ein. Gleichzeitig haben sie zu 89,4 % das Gefühl, das Cybersicherheit in Ihrem Unternehmen ernst genommen wird. – Irgendwie seltsam, wenn sie selbst das Thema nicht ernst (genug) nehmen. Dabei sind sie diejenigen, die die Macht haben, den Schutz ihres Unternehmens zu verbessern: durch Investitionen in moderne Cybersicherheitsstrategien und -technologien. Sie müssen sich notwendigerweise mit dem Thema auseinandersetzen und Basiswissen aufbauen, ob sie wollen oder nicht.<\/p>\n\n\n\n
Cybersecurity darf nicht länger als ein technisches Problem in die IT abgeschoben werden. Für mehr Widerstandsfähigkeit muss sie als gesamt-organisatorische Aufgabe mit oberster Verantwortung verstanden werden, als existenzbedrohendes Risiko eingestuft werden und als solches priorisiert behandelt werden. Denn Cybersicherheit beinhaltet viel mehr als das Beheben technischer Sicherheitsmängel; es geht um die Schaffung eines Sicherheitsbewusstseins in allen Bereichen des Unternehmens sowie um die nahtlose Integration von Sicherheitspraktiken in den alltäglichen Geschäftsablauf. Wodurch klar wird, dass Cybersecurity eine Gemeinschaftsaufgabe ist; die durch die Unternehmensführung initiiert werden muss.<\/p>\n\n\n\n
Natürlich gelingt ein zuverlässiger Schutz vor komplexen, technisch raffinierten Angriffsmethoden nicht mit veralteten, isolierten Security-Lösungen. Effizienz und Effektivität bei der Abwehr von Cyber-Angreifern entsteht durch integrierte Cybersicherheitsplattformen, die Daten verschiedenster Quellen zusammenführen, analysieren, alarmieren, reporten und ggf. sogar erste Gegenmaßnahmen automatisiert einleiten. Unternehmen, denen eigene Ressourcen dafür fehlen, setzen auf Managed Security Services von erfahrenen Security-Dienstleistern. So oder so, Cybersicherheit verursacht Kosten. Dass Investitionen in State-of-the-Art-Cybersecurity-Maßnahmen jedoch kosteneffektiver sind als die Bewältigung der direkten und indirekten Kosten eines erfolgreichen Angriffs, werden wir nachfolgend aufzeigen.<\/p>\n\n\n\n
Facts & Figure<\/em>s<\/strong><\/p>\n\n\n\n 80 – 90 % aller erfolgreichen Ransomware-Angriffe erfolgt über nicht verwaltete Geräte <\/em> 206 Mrd Euro gesamtwirtschaftlicher Schaden in Deutschland im Jahr 2023 durch Cyberangriffe [3]<\/em><\/p>\n\n\n\n Am häufigsten entstehen Schäden durch Phishing, Passwortdiebstahl und Malware [3]<\/em><\/p>\n\n\n\n 32 % der befragten CMOs nennen den Verlust von Kunden als Folge von Datenschutzverletzungen\/-vorfällen an [4]<\/em><\/p>\n\n\n\n Die wichtigsten drei Gefahrenquellen: 1. Kompromittierung der Lieferkette durch Software-Abhängigkeiten, 2. Fachkräftemangel 3. Menschliches Versagen und ausgenutzte Altsysteme [5]<\/em><\/p>\n\n\n\n 68 % der deutschen Unternehmen überprüfen, ihre Cybersicherheit regelmäßig [6]<\/em><\/p>\n\n\n\n 60 % der KMU-Entscheidenden in Deutschland wissen mit dem Begriff „Ransomware“ nichts anzufangen [6]<\/em><\/p>\n\n\n\n Ein Cyberangriff kann weitreichende und oft unterschätzte, finanzielle und nicht-finanzielle Folgen für Unternehmen haben. Die direkten Kosten, wie etwa für die Wiederherstellung von Daten und Systemen und Bußgeldzahlungen, sind nur die Spitze des Eisbergs.<\/p>\n\n\n\n Hinzu kommen indirekte Ausgaben, die sich in Form von Reputations- und Vertrauensverlusten bei Kunden sowie rechtlichen Konsequenzen niederschlagen.<\/p>\n\n\n\n Während sich die direkten Kosten abschätzen lassen, sind die indirekten Kosten schwer kalkulierbar. Die indirekten Kosten sind im Grunde kein Risiko, sondern eine echte Unsicherheit. Und genau darin liegt die Schwierigkeit der Behandlung im Risikomanagement. Wir widmen uns deshalb im nächsten Abschnitt den Kosten, die sich beziffern lassen. Am Beispiel eines echten Vorfalls zeigen wir die Folgekosten eines Cybervorfalls und für dessen Aufarbeitung.<\/p>\n\n\n\n
[2]<\/em><\/p>\n\n\n\n
Hoffnung: Die Ausgaben für IT-Sicherheit in Deutschland steigen stetig, in 2025 auf 10,3 Mrd Euro in (Bitkom Prognose) im Vergleich zu 6,9 Mrd in 2021<\/em> [3]<\/em><\/p>\n\n\n\n
\n\n\n\nDie wahren Folgekosten eines Cyberangriffs<\/strong><\/h2>\n\n\n\n
Direkte Kosten durch einen Cybervorfall, ein Fallbeispiel aus der Praxis<\/strong><\/h3>\n\n\n\n