Wie man sich in einer Welt mit 12 Cyberangriffen pro Sekunde vorbereitet.

Teilen auf:

Nachricht

22/06/2017

Der Schutz von Informationswerten und deren Bedeutung für den Geschäftserfolg und die Gesundheit

Dass Informationsressourcen zu den wertvollsten Elementen von Unternehmen zählen, ist eine Tatsache, die kaum noch jemand bestreitet. Ohne ihre Kundendatenbank, Bestelldaten, Lagerverwaltung, Rechnungsstellung, Kommunikation mit Kunden und Lieferanten oder die Produktgestaltung und -beschreibungen, die ihnen unter anderem einen Wettbewerbsvorteil verschaffen, könnten sie kaum operieren oder gar überleben.

Im Kontext der Informationssicherheit bezeichnet der Begriff „Asset“ alle Daten oder Systeme, die mit deren Verarbeitung in Zusammenhang stehen und als eine Einheit definiert und verwaltet werden, die verstanden, geteilt, geschützt und effizient genutzt werden kann. Informationsressourcen Sie besitzen Wert, Risiken, Inhalte und Lebenszyklen, die einer Bewertung und Steuerung unterliegen, weshalb ihr Schutz unerlässlich ist. Es existieren verschiedene Kategorisierungssysteme, doch der Einfachheit halber ist eine grundlegend sinnvolle Unterscheidung zu berücksichtigen:

Greifbar: eine Person, ein Computer, ein Smartphone oder ein Server.
Immateriell: eine Datenbank, eine E-Mail-Adresse oder Daten von Kollegen und Kunden

Ursachen für Datenverlust

Zahlreiche Studien weisen darauf hin, dass es mehrere Ursachen für Datenverluste in Unternehmen gibt. Insbesondere im Bereich „Studie über die Kosten von Datenverlusten 2016Eine Studie des Ponemon Institute, die auf einer Umfrage unter 383 Unternehmen weltweit basiert, kommt zu dem Schluss, dass 48 % der Vorfälle auf Folgendes zurückzuführen sind: böswillige Handlungen oder Cyberangriffe Bei Viren und Malware im Allgemeinen werden 25 % durch Folgendes verursacht: menschliche Faktoren und die verbleibenden 27% bis Fehler in den Systemeneinschließlich IT- und Geschäftsprozessausfällen.

Kosten des Datenverlusts

Laut dem „Globale Umfrage zum Stand der CybersicherheitEiner Studie des Beratungsunternehmens PwC zufolge könnten die Verluste spanischer Unternehmen, die ausschließlich durch Cyberangriffe entstehen, im Durchschnitt etwa 1,4 Millionen Euro im Jahr 2016Wenn wir uns auf den Fall von KMU konzentrieren, beziffert der Versicherer Mapfre diesen Betrag auf der Grundlage verschiedener Studien im Durchschnitt auf 20.000 bis 50.000 Euro.

All diese Informationsverluste können für Unternehmen hohe Kosten verursachen, nicht nur im Hinblick auf die Unterbrechung des Geschäftsbetriebs, sondern auch in Bezug auf den Verlust von Image, Vertrauen und sogar Kunden sowie die Wiedererlangung der Informationsbestände selbst.Obwohl dieser Betrag von der Geschäftstätigkeit des Unternehmens und der Sensibilität der verlorenen Daten abhängt, schätzt dieselbe Studie die durchschnittlichen Wiederherstellungskosten eines durch einen Cyberangriff verlorenen Datensatzes auf 152 €. Dieser Betrag ist deutlich höher als die Kosten, die durch Systemfehler oder menschliches Versagen entstehen und auf 119 € bzw. 123 € geschätzt werden. Diese Zahlen verdeutlichen die gravierenden Folgen, die der Verlust mehrerer Tausend Datensätze mit sensiblen Geschäftsinformationen für ein Unternehmen haben kann.

Das Risiko in Zahlen: 12 Cyberangriffe pro Sekunde weltweit

In Spanien wurden 2016 rund 105.000 Cyberangriffe registriert, doppelt so viele wie im Vorjahr und fünfmal so viele wie 2014. Davon entfielen fast 70 % davon gingen an kleine und mittlere Unternehmen., wie im „International Business Report 2017“ der Unternehmensberatung Grant Thornton berichtet wird.

Wie Sie sich im Internet vorbereiten und schützen können

Die Frage lautet daher nicht mehr: „Könnte mir das passieren?“, sondern vielmehr: „Werde ich ausreichend vorbereitet sein, um mein Geschäft unter bestmöglichen Bedingungen weiterzuführen, wenn es mir passiert?“

Und die Antwort lautet: Ja, man kann sich vorbereiten. Mehrere Sicherheitsexperten, darunter auch er selbst, haben dies bestätigt. INCIBE o Grant ThorntonSie sind sich einig, dass Sicherheit im gesamten Unternehmen als Ganzes betrachtet und stets an den spezifischen Bedürfnissen des jeweiligen Geschäfts ausgerichtet werden muss. Sie betonen die Wichtigkeit der Umsetzung eines angemessenen Sicherheitsplans. Sicherheitspolitik auf den folgenden Hauptachsen:

Analysieren Sie den Informationsbedarf des Unternehmens, dessen Kritikalität und Bedeutung sowie die Risiken, denen es ausgesetzt sein kann, sorgfältig.
Entwickeln Sie die umzusetzenden Projekte und Initiativen auf der Grundlage der in der Risikoanalyse definierten Prioritäten.
Die Unternehmenssicherheit soll im gesamten Unternehmen, von der Geschäftsleitung bis zu allen Mitarbeitern, thematisiert und das Bewusstsein dafür geschärft werden, wobei über den technischen Aspekt hinaus auch der „menschliche Faktor“ einbezogen wird.

Jetzt gilt es nur noch, die Bedeutung der Cybersicherheit bzw. der Informationssicherheit für das Unternehmen wirklich zu verstehen und sich an die Arbeit zu machen.

Bei EPUNTO Interim Management können wir Ihnen helfen. Als Interim Manager mit über 15 Jahren Erfahrung verfügen wir über die notwendigen Kenntnisse und Erfahrungen den Wandel anzuführen in der Leitung und Management der Sicherheit der Informationssysteme Ihrer Organisation.

Ich bin Santiago Muñoz, ein engagierter und leidenschaftlicher Experte mit über 20 Jahren Erfahrung in der Anwendung von Informations- und Kommunikationstechnologien, und ich kann Ihnen helfen, sich auf die Risiken der digitalen Transformation vorzubereiten. Wir sprechen?