Was versteht man unter einem Cybersicherheitsrisiko?
Eric Brown, CFO und COO von Tanium, nahm kürzlich an einer von der Nasdaq veranstalteten Podiumsdiskussion mit dem Titel „Cybersicherheit: Was Vorstandsmitglieder wissen müssen“, an der neben dem Moderator T.K. Kerstetter, CEO und Talkshow-Moderator bei Boardroom Resources LLC, auch die Podiumsteilnehmer Yafit Cohn, Associate bei Simpson Thatcher & Bartlett, A.J. Kess, Partner bei Simpson Thatcher & Bartlett, sowie Martin Liutermoza, AVP für Informationssicherheitstechnik bei Nasdaq, teilnahmen.
„Cybersicherheitsrisiken ähneln weitgehend allen anderen Risiken, mit denen ein Unternehmen konfrontiert ist, und die meisten Unternehmen verfügen in der Regel über ein sogenanntes Enterprise-Risk-Management-Modell (ERM), das die für das jeweilige Unternehmen spezifischen Risikoarten abbildet.“ – Eric Brown, COO und CFO von Tanium
Cybersicherheit ist ein neues Risiko, dessen sich Unternehmen bewusst sein müssen. Es handelt sich lediglich um ein operationelles Risiko, das der Vorstand ebenso wie jedes andere von ihm bewertete Risiko überwachen muss.
„Das Ponemon Institute veröffentlicht jedes Jahr, so auch in diesem Jahr, eine Studie zu Datenschutzverletzungen, in der festgestellt wird, dass die durchschnittlichen Kosten pro Datenschutzverletzung und Unternehmen bei etwa 6,53 Millionen US-Dollar liegen.“ – Yafit Cohn, Associate bei Simpson Thacher & Bartlett
Sie führt weiter aus, dass diese Zahl aufgeschlüsselt wird und dass von diesen 6,53 Millionen Dollar 3,75 Millionen Dollar auf durchschnittliche Geschäftsausfälle infolge des Datenlecks zurückzuführen sind. Das ist mehr als die Hälfte der Gesamtzahl. Auch wenn dies vielen bereits bekannt ist, ist es dennoch wichtig, dies zu verstehen und dieses Risiko zu berücksichtigen, da es sehr wahrscheinlich ist, dass Ihr Unternehmen oder ein anderes Unternehmen Ihrer Branche früher oder später Opfer eines Datenlecks wird. Und obwohl im Rahmen des folgenden Rechtsstreits zahlreiche Fragen zur Sprache kommen, können die tatsächlichen Auswirkungen vor allem den Ruf betreffen.
„Genauso wie die Cybersicherheit Teil des ERM-Prozesses ist, ist sie auch Teil des unternehmensweiten Risikomanagementprozesses.“ Ich halte es für angebracht, eine Sicherheitsverletzung als Teil des Krisenmanagementplans zu betrachten. „Es ist nur eine weitere Krise.“ – A.J. Kess, Partner bei Simpson Thatcher & Bartlett
Wie gehen Sie gegen einen Sicherheitsverstoß vor?
Um sicherzustellen, dass ein Unternehmen auf die Bewältigung einer Sicherheitsverletzung vorbereitet ist, empfiehlt es sich, zunächst einen Krisenmanagementplan zu entwickeln, der Maßnahmen für den Fall einer Sicherheitsverletzung enthält. Dies muss berücksichtigt werden, da es im Falle eines Vorfalls unerlässlich ist, zu wissen, wen man anrufen muss und wo sich die für die Ermittlungen erforderlichen Informationen befinden.
„Die Krisenpläne müssen vorsehen, dass die Informationen den Ermittlern zur Verfügung stehen, sobald diese vor Ort eintreffen.“ Häufig verfügen wir bei der Untersuchung eines Vorfalls nicht über Protokolle, da dies nicht Teil des Krisenplans war … Sie werden gehackt – wie gehen Sie mit diesem konkreten Vorfall um und sorgen dafür, dass alles gut vorbereitet ist, um den Vorfall untersuchen zu können und sicherzustellen, dass keine laterale Bewegung von einem Server zum anderen stattgefunden hat? Es kann vorkommen, dass Sie einen Hackerangriff in einem System aufdecken, dieser sich aber weiterhin in Ihrem System befindet; daher müssen Sie in der Lage sein, all diese Situationen zu bewältigen. „Diese Wiederherstellbarkeit wird den Menschen viele Alpträume ersparen.“ – Martin Liutermoza, AVP für Informationssicherheitstechnik bei Nasdaq
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
