Ein Gespräch über zunehmende Bedrohungen für die Cybersicherheit
In Großbritannien wird derzeit darüber diskutiert, welche Verantwortung Unternehmen gegenüber ihren Kunden angesichts zunehmender Bedrohungen für die Cybersicherheit tragen. Letzte Woche veröffentlichte die Verbraucherorganisation „ “ („Which?“) forderte die neue Taskforce der Regierung zur Betrugsbekämpfung auf, dafür zu sorgen, dass Unternehmen ihre Kunden besser vor Cyberkriminalität schützen und ihnen im Falle von Datenschutzverletzungen eine Entschädigung gewähren. Der am Montag veröffentlichte Bericht der Regierung „ : Cyber Governance Health Check“ ( ) zeigte, dass führende Unternehmen zwar die Bedeutung der Cybersicherheit erkennen, es ihnen jedoch nicht gelingt, die richtigen Informationen zu sammeln, um handlungsfähig zu sein.
Da eine Studie der Regierung ergeben hat, dass zwei Drittel der britischen Unternehmen im vergangenen Jahr Ziel von Cyberangriffen waren, sind die politischen Entscheidungsträger bestrebt, Wege zu finden, um sicherzustellen, dass die Unternehmen geeignete Maßnahmen ergreifen. Die bloße Verhängung von Geldbußen gegen Unternehmen, die Kundendaten verlieren, ist jedoch kein Garant für echte Rechenschaftspflicht. Eine der aufschlussreichsten Erkenntnisse unserer jüngsten Studie „: The Accountability Gap“ () ist, dass zwei von fünf Befragten in Positionen als NED, auf C-Level sowie auf CIO- und CISO-Ebene zugaben, sich nicht für die Folgen eines Cyberangriffs verantwortlich zu fühlen.
Diskrepanz bei der Rechenschaftspflicht
Dies verdeutlicht eine erhebliche Diskrepanz in vielen modernen Unternehmen. Eine Entschädigung ist für die Kunden zwar eine gute Sache, ändert jedoch nichts an der Tatsache, dass Unternehmensleiter insgesamt versäumt haben, Verantwortung für die Sicherheit ihrer Daten zu übernehmen. Unsere Forschungs in Zusammenarbeit mit Nasdaq und Goldsmiths, University of London, ergab, dass speziell im Vereinigten Königreich lediglich 29 % der am stärksten gefährdeten Führungskräfte der obersten Ebene einer Risikobewertung im Zusammenhang mit Cybersicherheit unterzogen worden waren. Insgesamt erhalten lediglich 10 % der Führungskräfte in den am stärksten gefährdeten Unternehmen regelmäßig Informationen über die Arten von Bedrohungen, die ihr Unternehmen beeinträchtigen könnten, und 98 % sind nicht davon überzeugt, dass ihr Unternehmen alle Computer und Nutzer im gesamten System jederzeit überwacht. Diese Lücke in der Rechenschaftspflicht äußert sich darin, dass das Bewusstsein und die Bereitschaft nicht dem steigenden Bedrohungsniveau entsprechen. Dies stellt für die britischen Unternehmen, darunter viele der im FTSE 100 gelisteten, ein erhebliches Problem dar.
Es gibt Anzeichen dafür, dass das Thema Cybersicherheit allmählich auch in den Führungsetagen Beachtung findet, doch dies reicht bei weitem nicht aus. In der gesamten Organisation muss eine Kultur der Wachsamkeit herrschen, und die Cyberkompetenz muss auf allen Ebenen verbessert werden. Führungskräfte in Unternehmen sollten sich daher einmal ehrlich mit den Technologien auseinandersetzen, die sie zum Schutz ihres Unternehmens einsetzen. Können sie grundlegende Fragen beantworten wie: „Wie viele Geräte sind in meinem Netzwerk?“ Dies ist kein technisches Problem; man kann einfach nichts sichern, von dessen Existenz man nichts weiß.
Im Laufe dieses Jahres wird die britische Regierung eine überarbeitete nationale Cybersicherheitsstrategie veröffentlichen. Darin wird ein neuer Ansatz dargelegt, der Unternehmen, Verbrauchern und den eigenen Dienststellen dabei helfen soll, Cyberangriffe zu bekämpfen. Im Herbst wird dann ein neues Nationales Zentrum für Cybersicherheit (NCSC) eröffnet, das die Privatwirtschaft bei der Umsetzung dieser Strategie unterstützen soll. Dies sind sehr begrüßenswerte Maßnahmen, doch müssen sie darauf ausgerichtet sein, in den Unternehmen eine echte Kultur der Rechenschaftspflicht zu schaffen.
Wir sind der Ansicht, dass die Empfehlungen der Regierung an die Unternehmen vier wichtige Bereiche abdecken sollten:
- Sensibilisierung für die Bedrohung der Cybersicherheit: Die Regierung ist in einer einzigartigen Position, um das steigende Risiko von Sicherheitsverletzungen zu erfassen und darüber zu informieren.
- Unternehmen über bewährte Verfahren aufklären: In Absprache mit der Cybersicherheitsbranche sollte sich die Regierung ein Bild davon machen, was unter bewährten Verfahren zu verstehen ist, und anschließend das NCSC einsetzen, um Unternehmen bei der Umsetzung von Änderungen an ihrem Vorgehen zu unterstützen.
- Fördern Sie qualifizierte Fachkräfte: Stellen Sie sicher, dass Kurse im Bereich IT-Sicherheit angeboten werden und erschwinglich sind, um die sich vergrößernde Lücke bei den Arbeitsplätzen im Cyberbereich zu schließen.
Während dieses gesamten Prozesses wird Tanium seinen Beitrag dazu leisten, sich für einen ganzheitlicheren Sicherheitsansatz einzusetzen. Netzwerktransparenz, solide Notfallpläne, die Schulung der Mitarbeiter, der Aufbau von Fachwissen und der Informationsaustausch sind allesamt entscheidende Faktoren für die Stärkung der IT-Sicherheit in Unternehmen. Die Regierung ist zuversichtlich, dass sie das Ausmaß der Bedrohung erfasst hat, doch sie muss bereit sein, entsprechende Lösungen vorzuschlagen.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
