Nachhaltiges Engagement für Cybersicherheit erforderlich

#KingstonCognate stellt Bill Mew vor

Bill Mew ist ein wichtiger Meinungsbildner und Aktivist für digitale Ethik und Unternehmer. Als wichtiger Meinungsbildner konzentriert sich Bill Mew darauf, die richtige Balance zu finden zwischen „wirkungsvollem Schutz“, auf welchem Gebiet er als wichtigster globaler Einflussnehmer für den Datenschutz eingestuft wurde, und „der Maximierung des wirtschaftlichen und sozialen Wertes“, auf welchem Gebiet er auch einer der wichtigsten Einflussnehmer für alles ist, von der Cybersicherheit und der digitalen Transformation bis hin zu GovTech und Smart Cities. Er tritt auch wöchentlich im Fernsehen/Radio (BBC, RT usw.) als Experte für diese Themen auf – mit mehr Sendezeit als jeder andere Technologe in Großbritannien.

Als Unternehmer ist Bill Mew der Gründer und CEO von CrisisTeam.co.uk, wo er mit einem Eliteteam von Experten in den Bereichen Incident Response, Cyberrecht, Reputationsmanagement und sozialer Einfluss zusammenarbeitet, um Kunden dabei zu unterstützen, die Auswirkungen von Cyberangriffen zu minimieren.

Cybersicherheit ist nicht nur ein Kästchen zum Ankreuzen

In vielerlei Hinsicht ist Corona und OVID, obwohl es die unmittelbarste Herausforderung darstellt, leichter zu bewältigen als einige der anderen. Es gibt keine Masken oder Impfstoffe, die den Klimawandel erleichtern. Und während es einige Varianten des Coronavirus gab, werden im Bereich der Cybersicherheit fast täglich neue Schwachstellen und Malware-Varianten entdeckt. Es wird nie einfach sein, unser Engagement und unsere Konzentration auf solch schier endlose Herausforderungen aufrechtzuerhalten, aber es ist dennoch notwendig.

Es ist allzu leicht, Datenschutz, Compliance und Cybersicherheit nach dem Gießkannenprinzip anzugehen oder die Verantwortung für diese Themen an einzelne Personen innerhalb einer Organisation zu delegieren und von ihnen zu erwarten, dass sie die volle Verantwortung für alles übernehmen. Ebenso einfach ist es, eine Cyberversicherung abzuschließen und diese als Ersatz für eine angemessene Cybersicherheit zu betrachten. Das Problem ist, dass Cybersicherheit in der Verantwortung aller liegt und von uns allen ein nachhaltiges Engagement erfordert.

Was bedeutet also „nachhaltiges Engagement für Cybersicherheit“ ... und was nicht?

Ein nachhaltiges Engagement für die Cybersicherheit ist kein Test, bei dem man einfach etwas ankreuzt ... es ist ein auf der ganzen Bandbreite angelegter Ansatz der Unternehmenskultur, der die korrekte Sicht des Werts und Schutz von Daten fördert.

Nachhaltiges Engagement für die Cybersicherheit ist nicht nur etwas, das man an die technische Abteilung delegiert ... es ist eine Verantwortung, die von absolut jedem innerhalb des Unternehmens getragen wird, von den Benutzern, die Phishing-Schulungen absolvieren und Multi-Faktor-Authentifizierung (MFA) verwenden, bis hin zu den Führungskräften, die angemessene Mittel für die Cybersicherheit bereitstellen und aktiv an Simulationsübungen teilnehmen, um die Bereitschaft für Zwischenfälle zu testen, sowie den IT- und Compliance-Teams.

Nachhaltiges Engagement für die Cybersicherheit ist keine Einzellösung ... es ist etwas, das von Anfang bis Ende in Ihrem gesamten Unternehmen umgesetzt werden muss. Antivirus-Instrumente und Methoden wie Zero Trust sind zwar ein guter Anfang, müssen aber durch Bedrohungserkennung, Backups, Verschlüsselung und vieles mehr ergänzt werden. Neben der verschlüsselten Kommunikation ist auch die Verschlüsselung von Daten im Ruhezustand auf Servern, auf Speichergeräten und sogar auf SSDs und verschlüsseltem USB-Sticks wichtig.

Nachhaltiges Engagement für die Cybersicherheit bedeutet auch Investitionen in Cyberfähigkeiten. Kenntnisse in der Cybersicherheit sind Mangelware, und für kleinere Unternehmen kann es eine echte Herausforderung sein, Mitarbeiter mit den geeigneten Kenntnissen zu halten. Glücklicherweise bieten einige Anbieter kleineren Organisationen, die nicht über die erforderlichen Fachkenntnisse verfügen, Unterstützung an. Ein Beispiel dafür ist der Dienst „Fragen Sie einen Experten“ von Kingston Technology.

Ein nachhaltiges Engagement für die Cybersicherheit ist nicht nur eine kurzfristige Übung ... es ist etwas, das konstant und für immer aufrechterhalten werden muss. Denn die Landschaft ist auch einem konstanten Wandel unterworfen. Fast täglich werden neue Schwachstellen und Bedrohungen entdeckt. Cyberkriminelle sind unerbittliche Opportunisten. Und die Folgen eines Fehlers sind beträchtlich.

Ein nachhaltiges Engagement für Cybersicherheit ist nicht dasselbe wie eine Cyberversicherung ... es ist eine absolute Voraussetzung, die durch nichts zu ersetzen ist. Die Aufsichtsbehörden haben sogar davor gewarnt, die Cyberversicherung mit der Cybersicherheit zu verwechseln. Eine Cyberversicherung ist immer nur eine Ergänzung zur Cybersicherheit und als Reaktion auf Vorfälle, aber niemals ein Ersatz für beides.

Engagement ist der Schlüssel zum Erfolg im Bereich der Cybersicherheit

Diese Art von umfassendem, nachhaltigem Ansatz mag den Mut sinken lassen, ist aber unerlässlich, da die Cybersicherheit eine asymmetrische Bedrohung darstellt. Noch nie waren wir so abhängig von der Technologie und so vernetzt wie heute, und daher so verletzlich. Denn während Sie Ihre Verteidigung ständig aufrechterhalten müssen, um sicherzustellen, dass Ihre Verteidigung stets den Bedrohungen angemessen ist, müssen die Angreifer als Opportunisten nur einmal Glück zu haben. Es könnte eine einzige Phishing-E-Mail oder ein einziger kompromittierter USB-Stick sein, das sie hereinlässt.

Dem Allianz Risk Barometer zufolge belastet die weltweite Cyberkriminalität die Wirtschaft bereits mit 1 Billion US-Dollar – ein Anstieg um 50 % im Vergleich zu vor nur zwei Jahren. Und es wird immer schlimmer. Jüngste Angriffe auf die Lieferkette, wie der Hafnium-Angriff auf Microsoft Exchange-Server und der Solarwinds-Hack, haben Zehntausende von Unternehmen in Mitleidenschaft gezogen, und die Zahl und Schwere von Ransomware-Angriffen haben zugenommen.

Wenn die Cybersicherheit in Ihrem Unternehmen noch kein Thema für die Chefetage ist, dann muss sie ganz schnell werden. Und falls Sie sich nicht auf ein nachhaltiges Konzept für diese Bedrohung konzentrieren, dann muss auch dies zu einer Priorität gemacht werden. Immer mehr Unternehmen, die diese Bedrohung nicht erkannt haben, mussten die Konsequenzen tragen – lassen Sie nicht zu, dass Ihr Unternehmen ein weiteres Opfer wird.

#KingstonIsWithYou