Cybersicherheit vereinfacht: Mit dem Ende im Sinn beginnen für Hersteller

Cybersicherheit ist ein komplexes Thema, egal auf welche Branche es angewendet wird. Um diese Komplexität zu reduzieren, hilft es, Cybersicherheit im Geschäftskontext zu rahmen. Für Hersteller gibt es ein vertrautes Konzept: Mit dem Ende im Sinn beginnen.

Wie sieht das Ende in puncto Cybersicherheit aus? Incident Response. Die schwindelerregende Landschaft von Cybersicherheitslösungen, Anbietern und Managed Services dreht sich typischerweise um die Verhinderung eines Cybersicherheitsvorfalls. Zwar ist ein Unze Prävention ein Pfund Heilung wert, aber Cybersicherheit ist fundamental ein Risikomanagementprozess, und ein kurzer Blick auf aktuelle Schlagzeilen zeigt: Absolute Prävention ist unmöglich. Tatsächlich beginnen einige der größten Unternehmen der Welt mit Elite-Cybersicherheitsoperationen mit der Annahme, dass ihre Verteidigungen trotz formidablem Talent und Budget bereits durchbrochen wurden.

Mag das für internationale Konzerne vernünftig sein – ist es für kleine Hersteller vernünftig? Absolut. Der 13. jährliche Verizon Data Breach Investigation Report (einer der renommiertesten und erwarteten Berichte jährlich) analysiert über 150.000 Cyber-Vorfälle von über 80 Forschungskontributoren across 16 Branchen, einschließlich Fertigung. Laut Report sind Hersteller einzigartig, da sie konsistent sowohl von organisierten Cyberkriminellen als auch von Staatsakteuren angegriffen werden – nicht nur von einem von beiden. Insgesamt werden die schnellsten Erkennungs- und Reaktionszeiten in Tagen gemessen. 25 % der Verstöße im 2020er Report dauern Monate oder länger.

Cybersicherheitsvorfälle sind unvermeidbar, aber ihre Auswirkungen können durch richtige Reaktionsplanung stark gemildert werden. Ransomware kann entweder eine existenzielle Bedrohung für das Unternehmen sein oder eine Belästigung mit unerwarteter Downtime – alles basierend darauf, wie gut ein Unternehmen mit dem Ende im Sinn plant. Managed Service Provider können Vorfälle möglicherweise erkennen, aber selten darauf reagieren. Unternehmen geraten oft in rechtliche Schwierigkeiten nicht wegen eines Vorfalls, sondern wegen fehlender angemessener Schritte in Planung und Ausführung der Incident Response. Bald werden DoD-Lieferer ohne Integration robuster Incident-Response-Anforderungen in ihre Sicherheitsprogramme nicht mehr auf neue Verträge bieten können. Bezeichnend: Von 12 Absätzen in der primären DoD-Erwerbsregulierung für Cybersicherheit ist nur einer „angemessener Sicherheit“ gewidmet, während fünf Incident Response und Reporting gewidmet sind.

Das Ende aus den Augen zu verlieren beim Management von Cyber-Risiken, kann leicht zum Ende einer Organisation führen. CMTC hat umfangreiche Erfahrung, Herstellern bei der Neuerfindung von Cybersicherheitsprogrammen groß und klein zu helfen. Zögern Sie nicht, für mehr Informationen zu den hier diskutierten Themen, zum 2020 Verizon DBIR oder einfach für Hilfe beim Entwirren und Verstehen der komplexen Cybersicherheitswelt zu kontaktieren.