{"id":168684,"date":"2019-12-19T10:38:59","date_gmt":"2019-12-19T09:38:59","guid":{"rendered":"https:\/\/www.stormshield.com\/cyberresilienz-nur-ein-neuer-name-fur-cybersicherheit\/"},"modified":"2024-03-22T15:07:15","modified_gmt":"2024-03-22T14:07:15","slug":"cyberresilienz-nur-ein-neuer-name-fur-cybersicherheit","status":"publish","type":"post","link":"https:\/\/www.stormshield.com\/de\/news\/cyberresilienz-nur-ein-neuer-name-fur-cybersicherheit\/","title":{"rendered":"Cyberresilienz: Nur ein neuer Name f\u00fcr Cybersicherheit?"},"content":{"rendered":"

\"Ist<\/p>\n

Angesichts der wachsenden Zahl an Schwachstellen und der zunehmenden Komplexit\u00e4t von Cyberattacken ist nicht mehr die Frage, ob Ihr Unternehmen attackiert wird, sondern eher wann ... Und ob es bei einem Angriff in der Lage sein wird, seinen Betrieb ohne Schwierigkeiten fortzusetzen. Genau darin besteht die Cyberresilienz. Diese wollen wir hier genauer erl\u00e4utern.<\/strong><\/p>\n

 <\/p>\n

Erkennen Sie die Anf\u00e4lligkeit des Cyberspace an \u2026<\/h2>\n

In den vergangenen zwanzig Jahren haben wir viel \u00fcber Cybersicherheit gesprochen und dar\u00fcber, wie wir Unternehmensverm\u00f6gen und -anlagen im Cyberspace sch\u00fctzen k\u00f6nnen.<\/p>\n

Seitdem hat sich der Cyberspace stark ver\u00e4ndert. Das Internet ist immer schneller immer demokratischer geworden und die Digitalisierung ist in alle Unternehmen vorgedrungen. Aufgrund ihrer Abh\u00e4ngigkeit von mehreren Dienstleistern sind Unternehmen heute einem h\u00f6heren systemischen Risiko ausgesetzt.<\/p>\n

Jeden Tag werden neue Schwachstellen aufgedeckt, die dieses \u00d6kosystem immer anf\u00e4lliger f\u00fcr (Cyber-)Attacken machen<\/strong>. Alle Schwachstellen umfassend zu \u00fcberwachen ist personell und finanziell zu kostenaufwendig. Ist die Cyberattacke also unausweichlich? Wir stehen kurz vor einem Paradigmenwechsel hin zur Cyberresilienz.<\/p>\n

 <\/p>\n

\u2026 und versuchen Sie, sie zu beheben<\/h2>\n

Der Ansatz der Resilienz ist weit davon entfernt, fatalistisch zu sein, sondern zielt darauf ab, die Auswirkungen eines Cyberangriffs auf den Betrieb des Unternehmens zu minimieren. Die Cybersicherheit bleibt dabei eine wesentliche S\u00e4ule, wird aber in einen echten systemischen Ansatz integriert, n\u00e4mlich den der Cyberresilienz. Es geht darum, nach einem Ausfall, einer Fehlfunktion oder einer Attacke die Fortf\u00fchrung der Gesch\u00e4ftst\u00e4tigkeit des Unternehmens sicherzustellen, und sollte dies in einem eingeschr\u00e4nkten Modus sein. Die Gesch\u00e4ftskontinuit\u00e4t wird durch f\u00fcnf S\u00e4ulen gew\u00e4hrleistet: Identifizierung, Schutz, Erkennung, Reaktion und Wiederherstellung.<\/p>\n

 <\/p>\n

Die ersten Schritte eines Unternehmens f\u00fcr Cyberresilienz<\/h2>\n

Cyberresilienz gelingt nicht \u00fcber Nacht. Zuerst muss im Unternehmen die Tatsache kommuniziert und akzeptiert werden, dass eine digitale Krisensituation unvermeidlich ist. Dieses Verst\u00e4ndnis der Umgebung ist insbesondere auf Ebene der Gesch\u00e4ftsf\u00fchrung wichtig<\/strong>, da bei ihr die Verantwortung liegt, die notwendigen Ressourcen f\u00fcr die Umsetzung der Cyberresilienz bereitzustellen. Zus\u00e4tzlich zu den Basisma\u00dfnahmen (zum Beispiel Durchf\u00fchrung regelm\u00e4\u00dfiger Datensicherungen und deren Speicherung in einer Umgebung, die nicht mit dem Unternehmensnetzwerk verbunden ist) sind weitere Schritte zu verfolgen.<\/p>\n

> \u00dcberpr\u00fcfen Sie die Einhaltung der Vorschriften<\/h3>\n

Als Ausgangspunkt sollten Sie die Einhaltung der Vorschriften Ihres Unternehmens pr\u00fcfen und den bestehenden Gesch\u00e4ftskontinuit\u00e4tsplan f\u00fcr Cyberattacken st\u00e4rken.<\/p>\n

Bitte denken Sie daran, dass es sich hierbei um keinen einmaligen Prozess handelt: Die Mechanismen der Cyberresilienz m\u00fcssen regelm\u00e4\u00dfig aktualisiert und getestet <\/strong>werden. Auf der einen Seite ver\u00e4ndern sich die Bedrohungen und auf der anderen Seite die Unternehmen: Ein neues Gesch\u00e4ftsprojekt kann zum Beispiel das Risiko f\u00fcr einen Cyberangriff erh\u00f6hen und, wenn diese Gefahr nicht rechtzeitig erkannt wird, die Mechanismen der Cyberresilienz aufheben.<\/p>\n

> Ber\u00fccksichtigen Sie die menschliche Komponente<\/h3>\n

Die menschliche Komponente ist entscheidend. Sie k\u00f6nnen sich nicht nur darauf verlassen, dass die automatisierten Prozesse und technischen Security-by-Design-Ma\u00dfnahmen greifen. Ihr Unternehmen muss sich auch auf seine reaktionsschnellen Teams verlassen k\u00f6nnen, die ein Bewusstsein f\u00fcr das Thema Cybersicherheit haben. Versuchen Sie zu verhindern, dass das Arbeiten auf Papier neu erlernt werden muss!<\/p>\n

[vc_row][vc_column width='1\/6'][\/vc_column][vc_column width='2\/3']