Hohe Belastung im Job durch wachsende Datenverantwortung Wer will heute noch CISO werden?

Anbieter zum Thema

Rubrik Inc.

FAST LTA GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Die Aufgaben sind vielfältig und die Herausforderungen groß. Besonders die Verantwortung für die Datensicherheit schlägt sich auf die Qualität der Arbeitserfahrung nieder. Hinzu kommt der Druck durch die Führungsebene und aus den einzelnen Teams. Sie möchten die Daten bestmöglich nutzen und erwarten gleichzeitig, dass der CISO die Unternehmens-IT effektiv schützt. Ist das überhaupt schaffbar?

Die heutige Realität eines Chief IT-Security Officers (CISO) ist herausfordernd. Der Hauptgrund dafür liegt in der Verantwortung für die Sicherheit der wachsenden Unternehmensdatenmengen sowie der allgemeinen Unternehmenssicherheit. Das exponentielle Datenwachstum und deren Vielfalt erschweren es, den Überblick zu behalten und effektive Sicherheitsmaßnahmen zu implementieren. Gerade der Fortschritt von Künstlicher Intelligenz (KI) wird nicht nur durch ausreichend Daten möglich, die die Basis für aussagekräftige Analysen darstellen – KI generiert selbst eine beträchtliche Menge an Daten.

Obwohl die Bedeutung der Cybersicherheit in Bezug auf Daten gerade durch die immer größere Zahl an Cyberangriffen also zunimmt, herrscht ein ernsthafter Mangel an Ressourcen und Talenten. CISOs sind in den letzten Jahren sichtbarer und relevanter geworden, doch fehlt es oft an Handlungsspielraum und finanzieller Unterstützung, um wirklich entscheidende Maßnahmen umsetzen zu können. Mit der Erweiterung des Digital Operational Resilience Act (DORA) könnte sich diese Situation noch weiter verschärfen, denn die Vorgaben hinsichtlich Datensicherheit sind umfangreich. Wie lässt sich diese Verantwortung dennoch bewältigen?

Warum CISOs schnell Antworten brauchen

Oftmals sind CISOs die Hände gebunden, da sie zwar für die Datensicherheit zuständig sind, sie jedoch keine Kontrolle darüber haben, wie die Daten generiert, gespeichert und verwaltet werden. Doch sie brauchen dieses Wissen und einen umfassenden Ein- und Überblick, wenn sie die Unternehmensdaten schützen wollen. Besonders in einem Multi-Cloud- und hybriden Datenspeicher-Umfeld ist dies essenziell. Der CISO muss wissen, wie viele Daten es gibt, wo sie sich befinden und wie relevant sie für das Unternehmen sind. Denn kommt es tatsächlich zu einem Sicherheitsvorfall, ist Zeit knapp. Kennt der IT-Sicherheitschef aber die Antworten auf diese Fragen, kann er schnell reagieren. Damit steigt auch die Qualität der Krisen-Entscheidungen im Unternehmen. Dies kann den CISO auch mental entlasten – und das ist wichtig: Laut dem aktuellen Rubrik Zero Labs Report berichteten 100 Prozent der leitenden deutschen IT- und Sicherheitsverantwortlichen über Veränderungen ihres emotionalen und/oder psychologischen Zustands als unmittelbare Folge eines Cyberangriffs. Dabei sorgte sich jeder Zweite um die Sicherheit des eigenen Arbeitsplatzes.

Die Idee einer vollständig präventiven Perimeter-Sicherheit ist illusorisch. Selbst Organisationen, die als besonders sicher gelten, wurden bereits gehackt. Laut Rubrik Zero Labs Report geben 100 Prozent der IT- und Sicherheitsverantwortlichen in Deutschland an, dass ihr Unternehmen im vergangenen Jahr von einem erheblichen Cyberangriff betroffen war. Etwas über ein Drittel (34 Prozent) dieser Opfer hatte mit mindestens einem Ransomware-Angriff zu kämpfen. Diese Erkenntnis ist zwar düster, birgt aber auch Positives. Sobald CISOs anerkennen, dass ihr Unternehmen bedroht ist, können sie sich darauf konzentrieren, die negativen Auswirkungen zu minimieren. Dieser Fokus ermöglicht eine rasche Wiederherstellung der Geschäftsfähigkeit im Ernstfall.

Zusammenarbeit im C-Level

Ein wesentlicher Schritt der Prävention besteht darin, weniger Datenmüll zu produzieren und bereits bei der Speicherung stärker zu selektieren. Dies reduziert potenzielle Angriffsziele, denn der Bereich, der geschützt werden muss, ist deutlich abgegrenzt. Das spart nicht nur Kosten und Zeit für die Speicherung und Wiederherstellung, sondern erlaubt es auch, wichtige Daten und Arbeitsabläufe gezielte abzusichern.

Viele Unternehmen erkennen den Mangel an Fachkräften in der Cybersicherheitsbranche, aber sie unterschätzen oft, wie rasch sich die Aufgaben des CISOs und seiner Teams durch die ständig wechselnde Bedrohungslage weiterentwickeln. Führungskräfte möchten heute nicht mehr nur wissen, wie sicher das Unternehmensnetzwerk ist, sondern auch verstehen, welche Folgen Sicherheitsverletzungen haben könnten. Sie haben ein eigenes Interesse daran, denn die Führungswechsel nach Cyberangriffen in Unternehmen haben laut aktuellem Zero Labs Report zugenommen: Von Wechseln berichte 57 Prozent der deutschen Unternehmen gegenüber 30 Prozent im Bericht von Rubrik vom Herbst 2022 „The State of Data Security: The Human Impact of Cybercrime“.

Die Folgen hinsichtlich wirtschaftlicher Schäden oder Reputationsverlust zu beurteilen, kann aber den Kompetenzbereich eines IT-Sicherheitschefs sprengen. Deshalb ist es wichtig, dass zum Beispiel der CEO, CFO oder CIO aktiv in diesen Bewertungsprozess eingebunden werden. Gemeinsam können sie verschiedene Risikoszenarien analysieren, die potenziellen Auswirkungen auf das Unternehmen verstehen und Entscheidungen darüber treffen, wie diesen Risiken begegnet werden soll.

Der Austausch hinsichtlich KI-Technologien

KI-Technologien können CISOs bei der Bewältigung großer Datenmengen helfen. Daher sollten CISOs im Unternehmen nach geeigneten Anwendungsfällen suchen. Insbesondere generative KI kann viele Aufgaben automatisieren und die Verteidigungslinie verstärken. Es ist jedoch mühsam für eine Person, alle Möglichkeiten zu bewerten. Daher ist Zusammenarbeit auch hier die Lösung – in diesem Fall die Kooperation mit anderen IT-Sicherheitschefs, um Best Practices und gescheiterte Ansätze auszutauschen. Da die Firmen heutzutage in einer vernetzten Welt agieren, profitiert die gesamte Cybersicherheit davon, wenn Anwendungsfälle und Erfahrungen geteilt werden. Dies erlaubt einerseits, nach passenden Lösungen zu suchen und andererseits Ressourcen zu entlasten.

Die Rolle des CISO entwickelt sich momentan extrem schnell. Hier können die Übersicht über die Unternehmensdaten, umfassende Cyberresilienz-Strategien und der intelligente Einsatz von KI-Technologie den Unterschied machen. Die Zusammenarbeit zwischen CISO sowie weiteren C-Level-Entscheidern, sowohl intern als auch extern, ist dabei nicht nur eine Option, sondern eine Notwendigkeit.

Über den Autor: Richard Cassidy ist CISO für EMEA bei Rubrik. Er ist eine vielseitige Führungspersönlichkeit mit über 22 Jahren Erfahrung in der Skalierung von Tech-Start-ups und der Gestaltung digitaler Sicherheit. Als gefragter Keynote-Sprecher und Referent ist Richard der bevorzugte strategische Partner für CEOs, Investoren und Medien, die in der komplexen digitalen Landschaft von heute nach umsetzbaren Erkenntnissen und nachhaltigem Wachstum suchen.

(ID:50111748)