{"id":7555,"date":"2025-08-24T16:32:34","date_gmt":"2025-08-24T14:32:34","guid":{"rendered":"https:\/\/elementrica.com\/news\/cybersicherheit-von-operativen-kosten-zu-strategischem-geschaeftsnutzen\/"},"modified":"2025-08-25T14:33:48","modified_gmt":"2025-08-25T12:33:48","slug":"cybersicherheit-von-operativen-kosten-zu-strategischem-geschaeftsnutzen","status":"publish","type":"post","link":"https:\/\/elementrica.com\/de\/news\/cybersicherheit-von-operativen-kosten-zu-strategischem-geschaeftsnutzen\/","title":{"rendered":"Cybersicherheit: Von operativen Kosten zu strategischem Gesch\u00e4ftsnutzen"},"content":{"rendered":"
\"Cyberbezpiecze\u0144stwo:<\/figure>\n
<\/div>\n\n

In einer sich schnell ver\u00e4ndernden Unternehmenslandschaft konzentrieren sich die Priorit\u00e4ten der Vorst\u00e4nde f\u00fcr 2025 und 2026 auf eine Reihe von Schl\u00fcsselbereichen, um die Widerstandsf\u00e4higkeit und das Wachstum der Unternehmen in einem unsicheren Marktumfeld zu gew\u00e4hrleisten. Dazu geh\u00f6ren die Verbesserung der Unternehmensf\u00fchrung, das Risikomanagement, die Einf\u00fchrung neuer Technologien, die Beziehungen zu allen Interessengruppen und die Nachhaltigkeit. Angesichts dieser komplexen Herausforderungen ist es wichtig zu verstehen, dass die Cybersicherheit kein separates, technisches Problem ist, sondern ein grundlegendes Element, das jede dieser strategischen Priorit\u00e4ten untermauert. Leider herrscht in vielen Unternehmen immer noch ein gef\u00e4hrliches Denken vor, das Cybersicherheit eher als Betriebskosten denn als strategische Investition in die Zukunft des Unternehmens betrachtet.<\/p>\n\n

<\/div>\n\n

Digitale Herausforderung an der Spitze des Vorstandes<\/h2>\n\n

Oft sind die Vorst\u00e4nde in Bezug auf ihre F\u00e4higkeit, eine Krise zu bew\u00e4ltigen, etwas zu selbstbewusst. Die Studie von PwC zeigt, dass fast alle befragten Direktoren davon \u00fcberzeugt sind, dass ihr Vorstand in der Lage ist, das Unternehmen erfolgreich durch eine Krisensituation zu f\u00fchren. Dieser Optimismus steht jedoch im Gegensatz zu einem Mangel an Bereitschaft. Viele Unternehmen verf\u00fcgen trotz ihres erkl\u00e4rten Vertrauens in ihre F\u00e4higkeiten noch immer nicht \u00fcber formelle Pl\u00e4ne zur Eskalation von Risiken.<\/sup> Dieser fundamentale Widerspruch wirft eine grunds\u00e4tzliche Frage auf: Worauf gr\u00fcndet sich die Gewissheit des Verwaltungsrats, wenn er nicht \u00fcber die grundlegenden Instrumente und Verfahren zum Handeln verf\u00fcgt? Dies deutet darauf hin, dass diese Gewissheit unangebracht ist und auf einer Untersch\u00e4tzung des wahren Ausma\u00dfes und der Komplexit\u00e4t moderner Cyberbedrohungen beruht. Infolgedessen werden diese Risiken f\u00e4lschlicherweise als ein Problem angesehen, mit dem man sich befassen muss, wenn es auftritt, anstatt sie als permanenten Teil der Gesch\u00e4ftsstrategie zu betrachten, der einer st\u00e4ndigen \u00dcberwachung bedarf.<\/p>\n\n

Dieser Bericht m\u00f6chte dieses Denken neu gestalten und die These aufstellen, dass in der heutigen vernetzten Welt eine ausgereifte Einstellung zur Cybersicherheit ein wichtiger immaterieller Verm\u00f6genswert ist. Es ist eine Ressource, die nicht nur den guten Ruf des Unternehmens sch\u00fctzt, sondern auch die Grundlage f\u00fcr den Aufbau von Vertrauen bei Kunden, Partnern und auf dem Markt schafft und letztlich einen messbaren Wettbewerbsvorteil bietet. Digitale Resilienz wird zum neuen Kriterium f\u00fcr Stabilit\u00e4t und Glaubw\u00fcrdigkeit, und die Verantwortung daf\u00fcr liegt auf der h\u00f6chsten Ebene des Managements.<\/p>\n\n

<\/div>\n\n

Finanzielle und rufsch\u00e4digende Dimension: Kosten der Unt\u00e4tigkeit, St\u00e4rke der Widerstandsf\u00e4higkeit<\/h2>\n\n

Um einer abstrakten Bedrohung wie einem Cyberangriff zu begegnen, muss man sie in konkrete, messbare finanzielle und operative Konsequenzen umsetzen. Verf\u00fcgbare Daten und Fallstudien aus der Praxis zeigen, dass die Kosten einer Datenschutzverletzung weit \u00fcber die direkten Kosten f\u00fcr die Reparatur von Systemen oder die Zahlung von L\u00f6segeld hinausgehen.<\/p>\n\n

Eines der eindrucksvollsten Beispiele f\u00fcr die Risikokaskade, die sich aus menschlichem Versagen ergibt, ist der Vorfall von 2023, von dem MGM betroffen war.<\/sup> Die Hacker verschafften sich durch einen Social-Engineering-Angriff, der durch das \u00f6ffentliche Profil eines Mitarbeiters auf LinkedIn ausgel\u00f6st wurde, Zugang zu den privaten Daten des Unternehmens. Dieser scheinbar kleine Fehler in der digitalen Hygiene erm\u00f6glichte es, ausgekl\u00fcgelte Schutzma\u00dfnahmen zu umgehen und f\u00fchrte schlie\u00dflich dazu, dass die Systeme in Las Vegas abgeschaltet wurden und Buchungen und Casinos nicht mehr funktionieren konnten. Die direkten Kosten des Vorfalls beliefen sich auf gesch\u00e4tzte 100 Millionen US-Dollar an entgangenen Einnahmen.<\/sup> Dies war jedoch nicht das Ende der Verluste, denn das Unternehmen sah sich auch mit einer Sammelklage in H\u00f6he von 45 Millionen Dollar f\u00fcr Datenschutzverletzungen konfrontiert, die in den Jahren 2019 und 2023 stattfanden.<\/sup> Diese Fallstudie veranschaulicht, wie ein Fehler in einem einzigen menschlichen oder verfahrenstechnischen Element eine katastrophale Kaskade von finanziellen, betrieblichen, rechtlichen und rufsch\u00e4digenden Verlusten ausl\u00f6st.<\/p>\n\n

Ein weiteres Beispiel ist der Ransomware-Angriff auf die UnitedHealth Group Anfang 2024, der das Unternehmen allein 22 Millionen US-Dollar an L\u00f6segeld kostete.<\/sup> Dieser Angriff hat die privaten Daten von mehr als 100 Millionen Menschen gef\u00e4hrdet, was unweigerlich zu langfristigen rechtlichen Konsequenzen, Vertrauensverlust und der Notwendigkeit, Kosten f\u00fcr die \u00dcberwachung der Daten der Betroffenen aufzubringen, f\u00fchrt. Die Daten best\u00e4tigen, dass das menschliche Element das schw\u00e4chste Glied in der Sicherheitskette ist. Aus dem Bericht von Verizon aus dem Jahr 2025 geht hervor, dass bis zu 60% aller Datenschutzverletzungen direkt auf menschliches Versagen zur\u00fcckzuf\u00fchren sind, wie z.B. Phishing oder die Verwendung schwacher Passw\u00f6rter.<\/sup> Dies unterstreicht, dass das Management der Cybersicherheit nicht nur eine Investition in fortschrittliche Technologie ist, sondern vor allem in Ausbildung und Prozesse, um die h\u00e4ufigsten Angriffsvektoren zu neutralisieren.<\/p>\n\n

Durchschnittliche Daten appellieren an die Vorst\u00e4nde mit nicht weniger Nachdruck. Die weltweiten Durchschnittskosten f\u00fcr eine Datenschutzverletzung stiegen 2024 im Vergleich zum Vorjahr um 10 Prozent und erreichten 4,88 Millionen US-Dollar.<\/sup> Dieses Problem ist auch im polnischen Kontext akut. Untersuchungen zeigen, dass 70% der Unternehmen in Polen eine Situation erlebt haben, die die Sicherheit ihrer Daten und IT-Systeme bedroht.<\/sup> Die gesch\u00e4tzten durchschnittlichen Kosten pro Vorfall betragen mehr als 1 Million Pfund.<\/sup> Diese Zahlen verdeutlichen, dass die Bedrohung kein fernes, abstraktes Thema ist, sondern ein reales und gegenw\u00e4rtiges Problem, das jedes Unternehmen betrifft, unabh\u00e4ngig von seiner Gr\u00f6\u00dfe.<\/p>\n\n

Die wahren Kosten einer Sicherheitsverletzung gehen jedoch weit \u00fcber die direkten Ausgaben hinaus. Rufsch\u00e4digung und Vertrauensverlust sind immaterielle Verluste, deren Wert ein Vielfaches der direkten finanziellen Kosten betragen kann. Laut der Studie werden 36% der Verbraucher ihre Beziehung zu einem Unternehmen nach einer Datenschutzverletzung reduzieren und 22% werden sie ganz beenden.<\/sup> Der Verlust des Kundenvertrauens f\u00fchrt zu einer geringeren Loyalit\u00e4t und schreckt potenzielle Gesch\u00e4ftspartner ab.<\/sup> Dies zeigt, dass das Image der Cybersicherheit eines Unternehmens zu einem wichtigen Markenattribut geworden ist, das \u00fcber den langfristigen Erfolg entscheidet.<\/p>\n\n

<\/div>\n\n

Cybersicherheit als Hebel f\u00fcr Wettbewerbsvorteile<\/h2>\n\n

Angesichts wachsender Bedrohungen und strenger Vorschriften ist es an der Zeit, die Einstellung zu \u00e4ndern und Cybersicherheit nicht nur als Kostenfaktor zu betrachten, sondern als strategischen Hebel, der einen nachhaltigen Wettbewerbsvorteil bieten kann. In der digitalen Wirtschaft sind die betriebliche Stabilit\u00e4t, das Vertrauen der Kunden und der Schutz des geistigen Eigentums entscheidende Faktoren f\u00fcr den Erfolg.<\/sup> Eine ausgereifte Cybersicherheitsstrategie erm\u00f6glicht nicht nur die wirksame Neutralisierung von Bedrohungen, sondern auch die aktive Nutzung von Marktchancen, wie Unternehmen zeigen, die in der Lage sind, Erfahrungen in einen einzigartigen Wert zu verwandeln.<\/sup><\/p>\n\n

Eine der besten M\u00f6glichkeiten, Cybersicherheit als Vorteil zu nutzen, ist der B2B-Markt. Sicherheitsaudits, Zertifizierungen (z.B. SOC-2) und hohe Transparenz in der Datenverwaltung werden zu Schl\u00fcsselelementen im Verkaufsprozess. Gesch\u00e4ftskunden erwarten von ihren Partnern den Nachweis, dass ihre sensiblen Daten sicher sind, und Unternehmen, die dies nicht bieten k\u00f6nnen, riskieren den Verlust von Vertr\u00e4gen und Ansehen.<\/sup> Nicht weniger als 87% der Verbraucher sagen, dass sie keine Gesch\u00e4fte mit einem Unternehmen machen w\u00fcrden, bei dem sie Bedenken bez\u00fcglich seiner Sicherheitspraktiken haben.<\/sup> Diese Einstellung zeigt, dass sich die Sorge um die Cybersicherheit direkt in Kaufentscheidungen und Markenwert niederschl\u00e4gt.<\/p>\n\n

In diesem Zusammenhang kommt dem Risikomanagement in der Lieferkette eine entscheidende Bedeutung zu. Schwachstellen bei einem Partner k\u00f6nnen das gesamte Netzwerk gef\u00e4hrden. Deshalb ist die Vendor Due Diligence (VDD) ein wichtiger externer Risikomanagementprozess.<\/sup> VDD geht \u00fcber einmalige Frageb\u00f6gen hinaus.<\/sup> Echte Ausfallsicherheit erfordert eine kontinuierliche \u00dcberwachung, eine \u00dcberpr\u00fcfung der Sicherheitslage und eine Bewertung der finanziellen Stabilit\u00e4t und des Rufs von Lieferanten, um von au\u00dfen kommende Risiken zu minimieren.<\/sup><\/p>\n\n

Cybersicherheit, die als Kostenfaktor betrachtet wird, ist lediglich eine Anforderung, die erf\u00fcllt werden muss. Wenn sie jedoch als Ressource im Sinne der strategischen Ressourcentheorie behandelt wird, wird sie zu einem einzigartigen Element, das schwer zu imitieren ist und einen langfristigen Vorteil schafft. Die traditionelle Unternehmensstrategie konzentriert sich auf die Neutralisierung von Bedrohungen. Der neue Ansatz, der in der Studie deutlich wird, zeigt, dass Unternehmen mit einem ausgereiften Cybersicherheitskonzept ihre Akkreditierungen und ihren Ruf nutzen k\u00f6nnen, um neue Auftr\u00e4ge zu gewinnen.<\/sup> Dies macht Cybersicherheit zu einer Ressource mit Eigenschaften, die wertvoll (valuable), selten (rare), schwer imitierbar (inimitable) und unersetzlich (non-substitutable) sind. Auf diese Weise sollte das Management Sicherheitsprogramme nicht als Compliance-Audit behandeln, sondern als eine wichtige Investition in das Vertrauenskapital, das die Grundlage f\u00fcr die Skalierung des Unternehmens und die Erschlie\u00dfung neuer M\u00e4rkte bildet.<\/p>\n\n

<\/div>\n\n

Regulatorischer Gegenwind aus Europa: NIS2, DORA und die neue Rolle des Vorstandes<\/h2>\n\n

Die europ\u00e4ische Regulierungslandschaft befindet sich in einem Wandel, der grundlegende Auswirkungen auf die Vorst\u00e4nde hat. Neue Gesetze, wie die NIS2-Richtlinie und die DORA-Verordnung, f\u00fchren ein noch nie dagewesenes Ma\u00df an Verantwortlichkeit ein, das die Spielregeln des Risikomanagements ver\u00e4ndert.<\/p>\n\n

Die NIS2-Richtlinie, die am 17. Oktober 2024 in Kraft getreten ist, weitet ihren Anwendungsbereich erheblich aus und deckt neue Wirtschaftssektoren ab, darunter das verarbeitende Gewerbe, digitale Dienstleistungen und den Verkehr.<\/sup> Sie f\u00fchrt schwere Geldstrafen von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes ein, je nachdem, welcher Betrag h\u00f6her ist, f\u00fcr Unternehmen, die als „wichtig“ eingestuft werden.<\/sup> Die wichtigste und revolution\u00e4rste \u00c4nderung f\u00fcr den Vorstand ist jedoch die Einf\u00fchrung der pers\u00f6nlichen Haftung f\u00fcr das Top-Management bei grober Fahrl\u00e4ssigkeit im Umgang mit Cyber-Risiken.<\/sup> Dies ist ein grundlegender Wandel, der die Verantwortung von der IT-Abteilung auf den Vorstand verlagert und die Cybersicherheit zu einem Thema macht, das aktiv beaufsichtigt und nicht nur delegiert wird.<\/p>\n\n

Parallel dazu sieht sich der Finanzsektor mit der DORA-Verordnung konfrontiert, die 2023 in Kraft trat und ab 2025 vollumf\u00e4nglich gilt.<\/sup> Die DORA verlangt von Finanzunternehmen die Einf\u00fchrung eines umfassenden IKT-Risikomanagements, die Berichterstattung \u00fcber Vorf\u00e4lle und regelm\u00e4\u00dfige Tests zur digitalen Widerstandsf\u00e4higkeit, einschlie\u00dflich bedrohungsbasierter Penetrationstests (TLPT).<\/sup> Die Strafen f\u00fcr die Nichteinhaltung der DORA sind ebenso schwerwiegend und k\u00f6nnen bis zu 2 % des weltweiten Jahresumsatzes betragen. In einigen Aspekten sind sie sogar strenger als die Strafen gem\u00e4\u00df der RODO.<\/sup><\/p>\n\n

Eine Analyse des Stands der NIS2-Umsetzung in Polen zeigt, dass das Land es nicht geschafft hat, die Richtlinie bis zum 17. Oktober 2024 umzusetzen, was die Europ\u00e4ische Kommission veranlasst hat, ein Verfahren gegen 23 Mitgliedstaaten einzuleiten.<\/sup> Ein Aufschub, der auf den ersten Blick wie eine vor\u00fcbergehende Entlastung von den Implementierungskosten aussieht, ist in Wirklichkeit ein riskantes Spiel. Das Ph\u00e4nomen der ‚regulatorischen Arbitrage‘ – die absichtliche Vermeidung von Implementierungskosten durch Gesch\u00e4fte in L\u00e4ndern, die die Umsetzung von Vorschriften verz\u00f6gern – macht Unternehmen anf\u00e4lliger f\u00fcr Angriffe.<\/sup> Dar\u00fcber hinaus verlieren sie ihren Wettbewerbsvorteil auf dem internationalen Markt, wo sich die Partner bereits an die strengen Standards angepasst haben.<\/p>\n\n

Die gesetzliche \u00dcbertragung der Verantwortung auf den Vorstand erzwingt einen kulturellen Wandel im Umgang mit der Cybersicherheit. In der Vergangenheit war dies ein technisches Problem, das an die IT-Abteilung delegiert wurde. Die neue Gesetzgebung stellt eine direkte Verbindung zwischen mangelnder Sorgfalt beim Risikomanagement und der pers\u00f6nlichen finanziellen und reputationsbezogenen Haftung von Vorstandsmitgliedern her.<\/sup> Dies ver\u00e4ndert die Dynamik der Diskussion im Sitzungssaal radikal, und aus „Sicherheit“ wird pl\u00f6tzlich „mein pers\u00f6nliches Risiko“. Die Regulierung ist der st\u00e4rkste Katalysator f\u00fcr eine ausgereifte Cybersicherheitsstrategie. Diese und nicht nur die Angst vor Umsatzeinbu\u00dfen werden die Vorst\u00e4nde letztendlich dazu zwingen, aktiv zu \u00fcberwachen, Experten f\u00fcr Cybersicherheit in den Vorstand zu berufen <\/sup> und in laufende Schulungen zu investieren.<\/p>\n\n

In der nachstehenden Tabelle finden Sie die wichtigsten \u00c4nderungen in Bezug auf Haftung und Strafen, die die neuen europ\u00e4ischen Vorschriften mit sich bringen.<\/p>\n\n

<\/p>\n\n

Richtlinie<\/strong><\/th>Finanzielle Sanktionen (Maximum<\/strong>)<\/th>Die wichtigsten Auswirkungen f\u00fcr den Vorstand<\/strong><\/th>Status w Polsce<\/strong><\/code><\/th><\/tr><\/thead>
NIS2<\/strong><\/td>10 Millionen Euro oder 2% des weltweiten Jahresumsatzes (je nachdem, welcher Wert h\u00f6her ist) <\/td>Pers\u00f6nliche Haftung f\u00fcr grobe Fahrl\u00e4ssigkeit beim Cyber-Risikomanagement; Notwendigkeit, die Umsetzung von Schutzma\u00dfnahmen zu \u00fcberwachen <\/td>Umsetzungsverz\u00f6gerung. Die Europ\u00e4ische Kommission hat ein Verfahren gegen Polen er\u00f6ffnet <\/td><\/tr>
DORA<\/strong><\/td>2% des gesamten j\u00e4hrlichen weltweiten Umsatzes <\/td>Verpflichtung zur Umsetzung eines umfassenden IKT-Risikomanagement-Rahmens, zur Berichterstattung \u00fcber Vorf\u00e4lle und zu regelm\u00e4\u00dfigen Ausfallsicherheitstests (TLPT) <\/td>Es trat 2023 in Kraft und wird ab 2025 vollst\u00e4ndig angewendet.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

<\/p>\n\n

<\/p>\n\n

<\/div>\n\n

<\/p>\n\n

Investitionen in die Widerstandsf\u00e4higkeit: Wie Sie die Rendite der Cybersicherheit messen k\u00f6nnen<\/h2>\n\n

Vorst\u00e4nde sind zahlenorientiert, daher muss jedes Argument in der Gesch\u00e4ftssprache pr\u00e4sentiert werden. Die Messung der Investitionsrendite (ROI) im Bereich der Cybersicherheit ist selten positiv im herk\u00f6mmlichen Sinne. Der eigentliche Wert liegt in dem Konzept der Kostenvermeidung.<\/sup> Investitionen in die Cybersicherheit sind vergleichbar mit dem Abschluss einer Versicherungspolice f\u00fcr die strategischen Verm\u00f6genswerte eines Unternehmens.<\/sup> Unternehmen investieren regelm\u00e4\u00dfig in Sach- oder Haftpflichtversicherungen, um Risiken abzudecken, die zwar unwahrscheinlich sind, aber katastrophale Folgen haben k\u00f6nnten. Eine Cyber-Attacke ist heute eine der gr\u00f6\u00dften katastrophalen Bedrohungen, die die Existenz eines Unternehmens bedroht. Die Kosten f\u00fcr die Implementierung solider Sicherheitsvorkehrungen sind nur ein Bruchteil der m\u00f6glichen Verluste.<\/p>\n\n

Penetrationstests, bei denen ein Hackerangriff simuliert wird, um Schwachstellen aufzusp\u00fcren <\/sup>, sollten nicht als einmalige Pr\u00fcfung, sondern als wichtiger Bestandteil des laufenden Risikomanagements betrachtet werden. Zu den greifbaren Vorteilen der Durchf\u00fchrung dieser Ma\u00dfnahmen geh\u00f6ren: die Verringerung der Wahrscheinlichkeit und Schwere eines Versto\u00dfes <\/sup>, die Erf\u00fcllung gesetzlicher Anforderungen (z.B. DORA) <\/sup> und die Verbesserung des Rufs des Unternehmens.<\/sup><\/p>\n\n

Moderne L\u00f6sungen wie Penetration Testing as a Service (PTaaS)<\/strong> bieten kontinuierliche Tests und vorhersehbare Kosten, was den Business Case f\u00fcr Investitionen in die Cybersicherheit st\u00e4rkt.<\/sup> Anstatt sich auf kostspielige, einmalige Tests zu verlassen, bietet das PTaaS-Modell kontinuierliche Tests und die Erkennung von Schwachstellen in Echtzeit, was eine proaktive Risikominderung und eine h\u00f6here Effizienz des Teams erm\u00f6glicht.<\/sup><\/p>\n\n

Ein robustes Cybersicherheitsprogramm kann auch zu greifbaren Einsparungen f\u00fchren, z. B. durch geringere Versicherungspr\u00e4mien.<\/sup> Dar\u00fcber hinaus f\u00fchren Investitionen in die Automatisierung und straffere Prozesse zu einer Verringerung der betrieblichen Ausfallzeiten <\/sup> und zu einer h\u00f6heren Produktivit\u00e4t der Teams, die sich auf strategische Ziele konzentrieren k\u00f6nnen, anstatt die Einhaltung von Vorschriften manuell zu verwalten.<\/sup><\/p>\n\n

Die nachstehende Tabelle enth\u00e4lt eine vereinfachte Berechnung der Investitionsrendite von Penetrationstests und veranschaulicht, wie der Wert anhand der vermiedenen Kosten gemessen wird.<\/p>\n\n

<\/th>Keine Penetrationstests<\/strong><\/th>Mit Penetrationstests (PTaaS)<\/strong><\/th><\/tr><\/thead>
Gesch\u00e4tzte Kosten des Vorfalls<\/strong><\/td>1 000 000 PLN<\/td>1 000 000 PLN<\/td><\/tr>
Wahrscheinlichkeit eines Angriffs<\/strong><\/td>50%<\/td>10% (reduziert um 90%)<\/td><\/tr>
Erwarteter Wert von Verlusten<\/strong><\/td>500 000 PLN<\/td>100.000 PLN<\/td><\/tr>
Kosten f\u00fcr Tests und Sicherheit<\/strong><\/td>PLN 0<\/td>50.000 PLN<\/td><\/tr>
Vermeidete Verluste (Einsparungen)<\/strong><\/td>–<\/td>400 000 PLN<\/td><\/tr>
ROI<\/strong><\/td>–<\/td>(400 000 – 100 000) \u00f7 100 000 \u00d7 100% = 300%<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

Dieser vereinfachte Ansatz erm\u00f6glicht es, die Diskussion \u00fcber Cybersicherheit in der Sprache der Wirtschaft zu f\u00fchren und das qualitative Argument („wir sch\u00fctzen das Unternehmen“) in ein quantitatives zu verwandeln („unsere Investition wird sich durch die vermiedenen Kosten um ein Vielfaches auszahlen“).<\/p>\n\n

<\/div>\n\n

Schlussfolgerungen und Empfehlungen f\u00fcr den Vorstand: Resilienz f\u00fcr die Zukunft aufbauen<\/h2>\n\n

Die Schlussfolgerungen aus dieser Analyse sind eindeutig: Cybersicherheit ist nicht mehr nur ein technisches Problem, sondern ein reales und messbares finanzielles, strategisches und rechtliches Risiko geworden. Die Kosten von Sicherheitsverletzungen gehen weit \u00fcber die direkten Kosten hinaus und beeintr\u00e4chtigen den Ruf und das Vertrauen, die wertvollsten Verm\u00f6genswerte eines jeden Unternehmens. Investitionen in die Cybersicherheit k\u00f6nnen zu einem entscheidenden Wettbewerbsvorteil werden, insbesondere auf dem B2B-Markt, wo Kunden zunehmend die Sicherheitslage ihrer Partner \u00fcberpr\u00fcfen. Die EU-Verordnungen, einschlie\u00dflich NIS2 und DORA, legen die Messlatte h\u00f6her und f\u00fchren eine pers\u00f6nliche Haftung f\u00fcr den Vorstand ein, so dass die \u00dcberwachung von Cyberrisiken absolute Priorit\u00e4t hat.<\/p>\n\n

Auf der Grundlage dieser Analyse sind die folgenden Empfehlungen f\u00fcr den Vorstand besonders wichtig.<\/p>\n

\n
\n
\n
\n
<\/h5>\n \n <\/div>\n <\/div>\n
\n
\n
\n
\n
\n 01<\/span>\n \n

\u00dcberpr\u00fcfung der Zusammensetzung des Verwaltungsrats <\/h3>\n \n
\n

Nale\u017cy oceni\u0107, czy zarz\u0105d posiada odpowiednie kompetencje w zakresie technologii i cyberbezpiecze\u0144stwa, aby m\u00f3c aktywnie nadzorowa\u0107 ten obszar. Badania PwC pokazuj\u0105, \u017ce tylko 32% mened\u017cer\u00f3w uwa\u017ca, \u017ce ich zarz\u0105d posiada odpowiedni\u0105 wiedz\u0119 w zakresie AI, strategii mi\u0119dzynarodowej i zr\u00f3wnowa\u017conego rozwoju. W obliczu rosn\u0105cych zagro\u017ce\u0144, brak eksperckiej wiedzy w zarz\u0105dzie jest powa\u017cn\u0105 luk\u0105. Nale\u017cy rozwa\u017cy\u0107 dodanie dyrektora z takimi umiej\u0119tno\u015bciami lub przeszkolenie obecnych cz\u0142onk\u00f3w.<\/p>\n <\/div>\n <\/div>\n

\n 02<\/span>\n \n

Formalisierung der Risiko\u00fcberwachung<\/h3>\n \n
\n

Konieczne jest ustanowienie komitetu nadzoru nad ryzykiem lub delegowanie tego obszaru do istniej\u0105cego komitetu, na przyk\u0142ad audytu. Co wi\u0119cej, kluczowe jest zapewnienie, \u017ce komitet ten otrzymuje regularne, czytelne i istotne dla biznesu raporty, kt\u00f3re wykraczaj\u0105 poza listy kontrolne i dostarczaj\u0105 strategicznych informacji na temat ryzyka.<\/p>\n <\/div>\n <\/div>\n

\n 03<\/span>\n \n

Investitionen in kontinuierliche Tests und Prozesse<\/h3>\n \n
\n

Zamiast polega\u0107 na jednorazowych, punktowych audytach, nale\u017cy wdro\u017cy\u0107 model ci\u0105g\u0142ego testowania, na przyk\u0142ad poprzez PTaaS. Takie podej\u015bcie pozwala na proaktywne identyfikowanie i usuwanie luk w zabezpieczeniach, zanim zostan\u0105 wykorzystane przez cyberprzest\u0119pc\u00f3w. Nale\u017cy tak\u017ce zadba\u0107 o to, aby nale\u017cyta staranno\u015b\u0107 w stosunku do dostawc\u00f3w sta\u0142a si\u0119 sta\u0142ym elementem relacji biznesowych.<\/p>\n <\/div>\n <\/div>\n

\n 04<\/span>\n \n

Kultur der Verantwortung<\/h3>\n \n
\n

Nawet najlepsze systemy technologiczne nie ochroni\u0105 firmy przed najs\u0142abszym ogniwem \u2013 czynnikiem ludzkim. Konieczna jest inwestycja w ci\u0105g\u0142e szkolenia i podnoszenie \u015bwiadomo\u015bci wszystkich pracownik\u00f3w, w tym najwy\u017cszego kierownictwa, w celu zminimalizowania ryzyka wynikaj\u0105cego z phishingu, socjotechniki i innych wektor\u00f3w ataku.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n <\/div>\n<\/section>\n\n\n\n\n\n\n

<\/div>\n\n

Die Widerstandsf\u00e4higkeit eines Unternehmens gegen\u00fcber den Herausforderungen der Zukunft wird nicht mehr nur durch seine Bilanz, Innovation oder Marktposition definiert, sondern auch durch seine F\u00e4higkeit, sich und seine Stakeholder im digitalen Raum zu sch\u00fctzen. Die Entscheidungen, die heute in der Vorstandsetage und nicht im Serverraum getroffen werden, werden in den kommenden Jahren \u00fcber die Widerstandsf\u00e4higkeit, den Ruf und die Wettbewerbsf\u00e4higkeit eines Unternehmens entscheiden.<\/p>\n\n

<\/div>\n
\n
\n
\n
\n

Przeczytaj wi\u0119cej<\/h2>\n <\/div>\n <\/div>\n
\n
\n
\n
\n
Seien Sie der Erste, der es erf\u00e4hrt<\/h5>\n

Abonnieren Sie unser monatliches E-Zine<\/h2>\n
\n