Aktive Cyber-Kommunikation Regelmäßige Kommunikation stärkt IT-Resilienz

Anbieter zum Thema

Dell GmbH

FTAPI Software GmbH

Mimecast Germany GmbH

Kekst CNC

Die Bedrohung durch Cyberangriffe ist für Unternehmen eine stetig wachsende Herausforderung. Daraus folgt ein ständig wachsender Handlungsbedarf, der jedoch nicht nur mit technischen Lösungen und Prozessen, sondern auch mit einem verstärkten Risikobewusstsein im Unternehmen selbst gemeistert werden muss. Eine aktive Cyber-Kommunikation kann dieses Bewusstsein langfristig stärken.

Die PwC-Studie „Digital Trust Insights 2023“ zeigt beunruhigende Zahlen: 66 Prozent der Unternehmen sehen Cyberkriminelle als die dominante Bedrohung für ihr Geschäft. Und sie prognostizieren einen signifikanten Anstieg in der Ausnutzung von Sicherheitslücken (Exploits), insbesondere in den immer häufiger verwendeten Cloud-Komponentendiensten.

Aber auch außerhalb der Unternehmenswelt warten Gefahren: 79 Prozent der Befragten einer aktuellen Umfrage der Kommunikationsberatung Kekst CNC sehen Cyberattacken auf kritische Infrastrukturen, wie Krankenhäuser, Energieversorger und Verkehrssysteme, als eine ernste Gefahr. Die Verbesserung der Cybersicherheit dieser sensiblen Bereiche ist somit essenziell für die Stabilität eines Landes, wie die jüngsten Ausfälle wichtiger Systeme etwa im Klinik- oder Hochschulbereich in diesem Jahr gezeigt haben.

Aber auch bei der Sicherheit der eigenen Daten sieht es wenig positiv aus: Fast zwei Drittel (64 Prozent) der Befragten glauben, dass ihre persönlichen Informationen nicht sicher sind. Hier liegt die Herausforderung für IT-Fachleute darin, datenschutzfreundliche Lösungen zu entwickeln, die den Nutzeranforderungen und den gesetzlichen Vorgaben gerecht werden, ohne dabei die Benutzerfreundlichkeit und Performance zu beeinträchtigen.

Eine überwältigende Mehrheit (68 Prozent) der Befragten ist trotz dieser alarmierenden Ergebnisse der Meinung, dass Unternehmen nicht ausreichend vor Cyberangriffen geschützt sind. Rolf Schumann, Digital-Vorstand der Schwarz Gruppe, formuliert es noch drastischer: Er sieht inzwischen jedes Unternehmen als potenzielles Opfer und derzeit gerade ein Prozent der deutschen Unternehmen gut geschützt gegen die Angriffe aus dem Netz. Es herrscht Einigkeit unter Experten, dass proaktive Sicherheitsmaßnahmen und regelmäßige Schulungen für alle Unternehmensebenen verstärkt werden müssen. Denn die besten IT-Lösungen zur Abwehr solcher Attacken bleiben wirkungslos, wenn die Mitarbeiter nur unzureichend über das Risikopotenzial und das richtige Verhalten im Krisenfall Bescheid wissen.

Risikobewusstsein schärfen: Eine fortlaufende Mission

Unternehmen müssen aus unserer Sicht in vier Bereichen handeln, um ihre IT-Resilienz vor dem Hintergrund immer häufigerer und raffinierter Attacken durch eine bessere Kommunikation zu stärken. Zunächst geht es um die Sensibilisierung für Cyberkrisen im gesamten Unternehmen. Hier ist aber nicht das simple Versenden von E-Mails aus der IT-Abteilung mit Verhaltensregeln gemeint. Wir setzen dabei z.B. auf regelmäßige Schulungen, Simulationen, Awareness-Tage, die Vorstellung von Praxisbeispielen und Anleitungen und damit insgesamt die Stärkung der IT-Resilienz durch regelmäßig geschulte und informierte Mitarbeiter.

Daneben empfehlen wir eine regelmäßige Kommunikation der Präventionsmaßnahmen, die im Unternehmen umgesetzt werden. Eine eingeübte Zusammenarbeit der einzelnen Unternehmensbereiche (IT, Recht, Sicherheit, Kommunikation, Marketing, Finanzen, Vertrieb etc.) ist dabei sowohl bei der Prävention als auch bei der Incident Response die erfolgskritische, aber nicht immer gelebte Praxis. Die Kommunikation zur Prävention, zu Schulungen und Updates darf aber nicht nur die Aufgabe der Unternehmens-IT bleiben.

Regelmäßige Kommunikation stärkt IT-Resilienz

Inhalte für regelmäßige Kommunikationsanlässe gibt es für Unternehmen zur Genüge, das Thema „Cybersicherheit“ ist in ständigem Fluss: In der IT-Branche ist es von entscheidender Bedeutung, ständig auf dem aktuellen Stand der Technik zu bleiben und die neuesten Sicherheitsstandards zu implementieren, um effektiv auf die unterschiedlichsten Bedrohungen reagieren zu können. Hier findet sich eine Fülle an Themen, die für das ganze Unternehmen relevant sind und auch in „Friedenszeiten“ kommuniziert werden sollten

Laut BSI sind es gerade die Mitarbeiter von Unternehmen, die zahlreichen Manipulationsversuchen ausgesetzt sind. Angreifer nutzten den „Faktor Mensch als vermeintlich schwächstes Glied der Sicherheitskette aus, um zum Beispiel sensible Daten wie Passwörter zu erhalten.“ In 41 Prozent der befragten Unternehmen habe es 2021 solche Versuche gegeben. Dabei hätten die Täter unter anderem Kontakt per Telefon (27 Prozent) oder per E-Mail (24 Prozent) aufgenommen).

So werden Mitarbeiter mehrheitlich (42 Prozent) zu unbeabsichtigten Mit-Verantwortlichen, wenn sie etwa durch raffinierte Phishing-Mails der Kriminellen ausgetrickst werden. Das Fazit der Experten der Bitkom lautet daher wenig überraschend: Unzureichend geschulte oder unaufmerksame Mitarbeiter und „Innentäter“ bleiben „ein zentrales Problem“ für die Cybersicherheit von Unternehmen. Hier muss auch die Kommunikation ansetzen.

Ist ein Unternehmen Opfer einer Cyberattacke geworden, raten wir dringend zu einem ausführlichen Review-Prozess mit externen Experten. Diese Prozesse rühren zwar intensiv an der (teilweise sehr gering ausgeprägten) Fehlerkultur des Unternehmens, die darin geteilten Erfahrungen und Folgemaßnahmen schaffen aber einen wertvollen Erkenntnisgewinn, den es zu nutzen gilt. In den letzten beiden Jahren konnten wir beobachten, dass die Bereitschaft zur Nachbearbeitung von Cyberkrisen deutlich zugenommen hat, da sich bisher in jeder Krise organisatorische, strukturelle und inhaltliche Verbesserungs­potenziale aufgetan haben.

Indem ein Unternehmen über das Thema Cybersicherheit, die eigenen Sicherheitsmaßnahmen und im Falle eines Angriffs über die gemachten Erfahrungen informiert, hält es das Interesse am Thema und die Sensibilität der Mitarbeiter kontinuierlich hoch. Eine aktive Cyber-Kommunikation trägt somit ganz konkret zur weiteren Stärkung der IT-Resilienz im Unternehmen bei. Hier haben zahlreiche Unternehmen aber noch Nachholbedarf.

Über den Autor: Alexander Fink verfügt über mehr als 20 Jahre internationale Erfahrung in den Bereichen Reputationsaufbau und -schutz. Bevor er 2020 zu Kekst CNC kam, war er bei Roland Berger als Senior Advisor für Executive Communications tätig. Zusätzlich verfügt er über umfangreiche Erfahrungen in den Bereichen Krisenkommunikation, Cyber Security und digitaler Transformation, die er unter anderem in seinen Stationen als CEO Deutschland für die internationale Kommunikationsfirmen Burson-Marsteller und leitenden Funktionen bei den Kommunikationsberatungen Edelman und KetchumPleon sammelte. Alexander Fink ist Mitautor des Buchs “Professionelle Krisenkommunikation” (Springer Gabler, 2019).

(ID:49666851)