Die Bedeutung von Kennzahlen für die Cybersicherheit 7 unverzichtbare KPIs für Cyber-Resilienz

Anbieter zum Thema

Horváth AG

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

Cyberkriminelle Aktivitäten werden zunehmend durch „Cybercrime-as-a-Service-Modelle“ kommerzialisiert. Dies ist einer der Gründe, warum Cyber Security für Führungskräfte eine Top-Priorität darstellt, wie die Horváth-Studie „CxO Priorities 2023“ eindrucksvoll belegt. Um die Wirksamkeit ihrer IT-Sicherheitsmaßnahmen zu überprüfen, etablieren sich aussagekräftige Cyber Security KPIs als unabdingbare Notwendigkeit zur Förderung und Aufrechterhaltung der Cyber-Resilienz

Key Performance Indicators (kurz KPI) geben Auskunft über die Leistung und den Erfolg der implementierten Sicherheitsmaßnahmen und -strategien innerhalb eines Unternehmens. Viele Unternehmen möchten quantifizierbare Messwerte etablieren, die kontinuierliche Rückschlüsse auf mögliche Defizite ermöglichen. Die Auswertung dieser Kennzahlen ist somit ein wichtiger Faktor für eine bessere Cyber Sicherheit - noch bevor überhaupt Sicherheitslücken auftreten.

Cyber Security KPIs müssen dabei verschiedene Bereiche der Cybersicherheit abdecken, darunter Angriffserkennung und -abwehr, System- und Netzwerkintegrität sowie Sicherheitslücken und -risiken. Darüber hinaus vermitteln die Kennzahlen den Wert und die Auswirkungen von Cybersicherheitsinvestitionen und -initiativen an Stakeholder wie dem Top-Management, Kunden, Regulierungsbehörden und Partnern. Sie sind essenziell um den Nutzen und die Effektivität von Sicherheitsmaßnahmen sichtbar und nachvollziehbar, was zur Verbesserung der Kommunikation und zum Verständnis der Cybersicherheitsbemühungen beiträgt.

Sichtbarkeit ist die Grundlage für ein erfolgreiches Cybersicherheitsprogramm

Die Implementierung eines umfassenden Kennzahlensystems ist von entscheidender Bedeutung, da sie die Relevanz, Aussagekraft und Anpassungsfähigkeit der ausgewählten KPIs an die spezifischen Bedürfnisse des Unternehmens sicherstellt. Es ist unerlässlich, das Kennzahlensystem kontinuierlich zu überprüfen und zu aktualisieren, um der dynamischen Bedrohungslandschaft und geschäftlichen Anforderungen gerecht zu werden. Für ein proaktives und reaktives Management von Cyber-Risiken ist ein Kennzahlensystem ein unverzichtbares Werkzeug.

Herausforderungen bei der Identifizierung von (effektiven) Cyber Security KPIs

Die Identifizierung geeigneter Cyber Security KPIs stellt viele Unternehmen vor Herausforderungen. Dies liegt insbesondere an der komplexen Natur der Cybersicherheitslandschaft, der sich ständig weiterentwickelnden Bedrohungslage und der Individualität der Unternehmen.

KPIs mit (hohem) Mehrwert für Unternehmen zeichnen sich durch folgende sechs Merkmale aus:

• 1. Relevanz: Die KPIs sollten mit den Sicherheitszielen und -prioritäten des Unternehmens verknüpft sein und die wichtigsten Aspekte der Sicherheitsstrategie widerspiegeln.

• 2. Messbarkeit: Die KPIs sollten praxisnah sein und klare Handlungsimpulse liefern, die als Grundlage für Entscheidungsprozesse dienen und die Implementierung von Korrekturmaßnahmen oder Verbesserungen ermöglichen.

• 3. Konsistenz: Die KPIs sollten im gesamten Unternehmen auf konsistente Weise definiert und gemessen werden, um Mehrdeutigkeiten oder Unklarheiten zu vermeiden.

• 4. Verständlichkeit: Jede Kennzahl muss einen erkennbaren Aussagegehalt haben und für die verschiedenen Stakeholder verständlich sein.

• 5. Aktualität: Die KPIs müssen aktuelle und relevante Informationen liefern, die eine rechtzeitige Erkennung von und Reaktion auf Sicherheitsvorfälle oder -probleme ermöglichen.

• 6. Wiederholbarkeit: Die KPIs sollten in regelmäßigen Abständen und unter den gleichen Bedingungen wiederholt werden können, um Trends und Veränderungen des Sicherheitsniveaus verfolgen und bewerten zu können.

Übersicht: Top Cyber Security KPIs

Wenngleich es keinen einheitlichen Ansatz für Cyber Security KPIs gibt, kristallisieren sich in einer Vielzahl von Unternehmen diesen sieben KPIs als besonders relevant heraus:

Cyber Security KPIs als elementares Steuerungselement

Unternehmen sind zunehmend abhängig von digitalen Technologien. Das wandelt die Implementierung robuster Cyber Security KPIs von einer bewährten Praxis zu einer strategischen Notwendigkeit für den nachhaltigen Erfolg und die Resilienz von Unternehmen. Die Herausforderungen bei der Identifizierung und Implementierung effektiver KPIs können erfolgreich bewältigt werden, indem die sieben Regeln angewendet und die Top Cyber Security KPIs berücksichtigt werden.

Über die Autoren

Dennis Müllerschön ist als Principal im Bereich Risk & Compliance Excellence bei der Managementberatung Horváth tätig und ist verantwortlich für die Solution Cyber Security Excellence. Seine Expertise erstreckt sich über Cyber Security, Informationssicherheit, IT-Compliance und IT-Risikomanagement für nationale und internationale Kunden. Er legt einen besonderen Schwerpunkt auf die Konzeption und Umsetzung ganzheitlicher Cyber Security Management Ansätze, Cyber Governance Konzepte, Risikoanalysen und Steuerbarkeit mittels Kennzahlensystemen. Herr Müllerschön hat Technologie- und Managementorientierte Betriebswirtschaftslehre (B. Sc.) an der TU München studiert und einen Master in Account & Financial Management an der Stockholm School of Economics erworben. Er ist seit 2014 für Horváth tätig.

Joschua Mehnert ist derzeit als Information Security Officer im Informationssicherheitsteam der Managementberatung Horváth tätig. Er ist für alle Aspekte der Informationssicherheit innerhalb des Unternehmens verantwortlich. Die Expertise von Herrn Mehnert umfasst insbesondere die Themen Informationssicherheit, Cyber-Sicherheit und IT-Risikomanagement. Herr Mehnert hat einen Bachelor of Science (B. Sc.) in Wirtschaftsinformatik von der Hochschule Heilbronn. Er ist seit 2019 für Horváth tätig.

(ID:50066346)