Im Markt herrscht derzeit sehr viel Unsicherheit und Unwissen über das Thema "Cyber-Security". Wir erklären, was Fachleute unter dem ominösen Begriff "Cyber Security" wirklich verstehen.
Cyber Security und das große Missverständnis
Sie kennen das Problem: Mit den Hype-Themen ist es so eine Sache. Plötzlich ist alles Cloud, Internet of Things oder Big Data. Es ist verständlich, dass sich jeder gerne mit diesen Bezeichnungen schmückt und ein Stück vom vielversprechenden Markt haben möchte. Die Folge ist allerdings, dass die Nutzer genau hinschauen müssen, was denn jetzt unter diesem Etikett zu verstehen ist. Bei Security kann diese Verwirrung gefährlich sein, hier wirken sich Missverständnisse besonders riskant aus.
So wird sehr viel über Cyber Security und über Cyber-Gefahren berichtet. So hat sich laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) in 2015 die Bedrohungslage im Cyber-Raum weiter zuspitzt. Was ist aber der Cyber-Raum, wo ist er? Für viele Unternehmen steht Cyber-Raum einfach für das Internet. Das ist jedoch falsch. Der Cyber-Raum umfasst sämtliche mit dem Internet und vergleichbaren Netzen verbundene Informationstechnik und schließt darauf basierende Kommunikation, Anwendungen, Prozesse und verarbeitete Informationen mit ein, so das BSI.
Foto: Symantec
Unter Cyber Security versteht man deshalb auch nicht einfach nur Internetsicherheit oder Online-Sicherheit, sondern alle Aspekte der Sicherheit in der Informations- und Kommunikationstechnik.
Fragt man nach Cybercrime, denken viele Internetnutzer an Angriffe auf die Online-Kommunikation, an verseuchte Downloads oder an Risiken beim Online-Banking. Das gehört zwar alles dazu, ist aber bei weitem nicht alles. Wird vor steigenden Cyber-Risiken gewarnt, richten sich die Blicke und Gedanken auf die Internetsicherheit. Das reicht aber nicht!
Was ist zu tun: Wenn Sie Ihre Kunden beraten und Leistungen im Security-Bereich anbieten, öffnen Sie ihnen die Augen, wie groß der Cyber-Raum ist. Cyber-Bedrohungen, die laut BSI weiter zunehmen, sind eine Gefahr für die komplette Informations- und Kommunikationstechnik. Richten Sie deshalb Ihre Beratung und Ihr Angebot auf Cyber Security und nicht nur auf Internet Security aus.
Cyber Security bedeutet auch Device Security
Der zu enge Blick auf Internet Security führt bei vielen Unternehmen zu einem einseitigen Security-Konzept und öffnet letztlich ungewollt Einfallstore im internen Netzwerk, auf Endgeräten und in lokalen Anwendungen. Nicht ohne Grund stellten 58 Prozent der Unternehmen und Behörden in den vergangenen zwei Jahren Cyber-Angriffe fest, wobei in nahezu der Hälfte der Fälle die Angreifer erfolgreich waren, wie die Cyber-Sicherheits-Umfrage 2015 des BSI ergab.
Was ist zu tun: Machen Sie Ihre Kunden auf die Vielfalt der Cyber-Bedrohungen aufmerksam und auf die ganz unterschiedlichen Ziele. Eine aktuelle Übersicht bietet der Bericht Bedrohungslandschaft 2015 von der EU-Agentur für Netz- und Informationssicherheit (ENISA). Dort sieht man zum Beispiel, dass der Verlust, die Beschädigung und der Diebstahl von Geräten zu den Top-15-Cyber-Bedrohungen gehören. Diese Risiken sind greifbar, nicht irgendwo im großen Internet verortet und werden oftmals übersehen, obwohl sie sich direkt vor den Augen abspielen können. Öffnen Sie deshalb Ihren Kunden die Augen für den Bedarf an Device Security, die ganz klar zur Cyber Security gehört. Denken Sie aber auch an ein entsprechendes Portfolio für Device Security.
Die Bedrohungslandschaft 2015 der EU-Agentur für Netz- und Informationssicherheit zeigt die wichtigsten Cyber-Bedrohungen. Anders als viele Unternehmen glauben, hängen diese nicht alle mit dem Internet zusammen. Cyber Security ist deshalb auch nicht nur Internet Security.
Malware und Attacken aus dem Web gehören zu den häufigsten Cyber-Crime-Vorfällen.
Innerhalb nur eines Jahres hat sich die Bedrohungslage im Web drastisch verändert.
Damit ein Unternehmen abwehrbereit und widerstandsfähig gegen Cyber-Bedrohungen bleibt, muss die ganze Organisation bei der Cyber Security einbezogen werden.
Cyber Security beginnt beim Menschen
Der Cyber-Raum klingt so fern und rein digital, dass eine weitere entscheidende Komponente der Cyber Security gerne übersehen wird. Trotz aller Möglichkeiten, die Angriffe wie auch die Abwehr zu automatisieren, sind es doch wir Menschen, die im Mittelpunkt der Cyber Security stehen.
Die ganze Organisation und damit natürlich alle Nutzer müssen Teil der Cyber Security sein. Wie zum Beispiel die Ponemon-Studie "The Cyber Resilient Organisation in Germany: Learning to Thrive against Threats" zeigt, gibt es viel zu tun, um die Organisation in deutschen Unternehmen gegen Cyber-Bedrohungen besser zu wappnen. So sagen 56 Prozent der Unternehmen in Deutschland, sie könnten eine Cyber-Attacke erkennen, 51 Prozent glauben sich davon wieder erholen zu können.
Was ist zu tun? Die Unternehmen in Deutschland haben deutlichen Nachholbedarf bei der zeitnahen Erkennung von Cyber-Angriffen und erst recht bei der Wiederherstellung und Schadensbegrenzung. Entsprechende Angebote an Ihre Kunden sollten jedoch damit verbunden sein, das wirkliche Ausmaß der Cyber-Bedrohungen und den tatsächlichen Umfang der notwendigen Cyber Security deutlich zu machen. So reicht es nicht, Attacken aus dem Internet erkennen zu können, es reicht auch nicht, die mit dem Internet verbundenen Systeme wiederherstellen zu können.
Cyber Security bedeutet, das ganze Unternehmen, die komplette Organisation und alle Nutzer im Unternehmen auf die möglichen Cyber-Bedrohungen vorzubereiten. Dabei besteht oftmals Bedarf an individuellen Notfallplänen und Schulungskonzepten, so dass diese Angebote in Ihrem Portfolio durchaus Sinn machen.
Cyber Security bedarf einer umfassenden Erkennung, Abwehr und Schadensbegrenzung, ein weites Feld für Security-Leistungen, vorausgesetzt, die zahlreichen Berichte über Cyber-Gefahren werden richtig interpretiert, entsprechend genutzt und mit offenen Augen gesehen. (rw)