Grundlagen der Cybersicherheit

Mit der fortschreitenden Technologie entwickeln sich auch die Techniken der Cyberkriminellen weiter: Sie versuchen, Informationen zu stehlen, in Ihre Privatsphäre einzudringen oder Ihren Dienst ganz lahmzulegen. Die Frage ist nicht, ob Ihr Unternehmen von Kriminellen angegriffen wird, sondern wann. 

Firewalls und Passwörter reichen nicht mehr aus. Nur mit einer vielschichtigen Informationssicherheit hat Ihr Unternehmen eine gute Chance, Cyberangriffe zu vermeiden und sie schnell abzuwehren.

Was ist Cybersicherheit?

Cybersicherheit ist ein Begriff, der die Prozesse und Netzwerksicherheitsmethoden beschreibt, die eingesetzt werden, um Online-Dienste, Anwendungen, Computersysteme, Geräte und sensible Daten vor Cyberangriffen zu schützen. Diese Angriffe können von außerhalb oder innerhalb einer Organisation erfolgen.

Es gibt viele verschiedene Cybersicherheitsrisiken, aber im Allgemeinen haben Cyberangriffe diese Ziele:

• Störung, Deaktivierung oder Zerstörung der Computerinfrastruktur einer Einrichtung

• Böswillige Kontrolle einer Computerumgebung und/oder ihrer Geräte

• Verletzung der Systemintegrität durch unbefugten Zugriff auf sensible Daten

• Stehlen sensibler Informationen zur Durchführung betrügerischer Transaktionen

Laut dem National Institute of Standards and Technology (NIST) bilden folgende fünf Funktionen den Rahmen für die Cybersicherheit¹:

1. Identifizieren – Verstehen, welche Assets (Systeme, Daten, Dienste, Prozesse) geschützt werden müssen

2. Schützen – Sicherheitsvorkehrungen schaffen und einsetzen, die diese Assets schützen und ihre Bereitstellung gewährleisten

3. Erkennen – Methoden zur frühzeitigen Erkennung von Cybersicherheitsvorfällen entwickeln und implementieren 

4. Reagieren – Maßnahmen zur Eindämmung der Auswirkungen von Cybersicherheitsvorfällen entwickeln und einsetzen

5. Wiederherstellung – Aktivitäten zur Wiederherstellung von Diensten und Funktionen, die durch einen Cybersicherheitsvorfall beeinträchtigt wurden, schaffen und implementieren 

Warum ist Cybersicherheit wichtig?

Um zu verstehen, wie wichtig Cybersicherheit ist, muss man sich bloß die Menge an zu schützenden Daten vor Augen führen. Schätzungen zufolge wird die kollektive Datenmenge der gesamten Menschheit bis zum Jahr 2025 die schwindelerregende Größe von 175 Zettabyte (175.000.000.000.000.000.000.000) erreichen.² Das ist eine riesige Zielscheibe für Cyberkriminelle, und die Opfer zahlen einen hohen Preis.

• Prognosen zufolge werden sich die Kosten der Internetkriminalität bis 2025 auf 15,5 Billionen USD belaufen. Im Jahr 2015 waren es noch 3 Billionen USD.²

• Bis 2031 wird erwartet, dass allein Ransomware die Opfer etwa 265 Milliarden USD kosten wird, wobei alle 2 Sekunden ein neuer Ransomware-Angriff auf ein Unternehmen oder einen Verbraucher gestartet wird.²

• Es wird erwartet, dass die weltweiten Ausgaben für Cybersicherheitsdienste und -produkte zwischen 2021 und 2025 insgesamt 1,75 Billionen USD erreichen werden.²

• Laut dem Hiscox Cyber Readiness Report³ kostet ein einziger Cyberangriff (z. B. Malware, Datenschutzverletzungen oder Ransomware) ein Unternehmen im Durchschnitt 200.000 USD, und viele Unternehmen stellen innerhalb von sechs Monaten nach einem Angriff ihre Geschäftstätigkeit ein.

Um die kommende Flutwelle von Cybersicherheit-Risiken einzudämmen, hat Google angekündigt, in den nächsten fünf Jahren über 10 Milliarden USD in die Cybersicherheit zu investieren, und Microsoft plant, seine Investitionen in die Cybersicherheit im gleichen Zeitraum auf 20 Milliarden USD zu vervierfachen.

Da Daten und Konnektivität immer mehr in die tägliche Arbeit und die Erbringung von benötigten Dienstleistungen einfließen, werden Organisationen zunehmend anfällig für Cyberbedrohungen. Diese Bedrohungen, die darauf abzielen, Informationen zu stehlen oder in kritische Infrastrukturen einzudringen, werden immer ausgefeilter und komplexer, sodass die bestehenden Cybersicherheitsmaßnahmen immer weniger wirksam sind.

Datenschutzverletzungen und Cyberangriffe haben schwerwiegende finanzielle, rufschädigende und betriebliche Konsequenzen. Diese Konsequenzen machen es für die meisten Unternehmen unabdingbar, ihr Cybersicherheitsprofil unverzüglich zu verbessern.

Ist Ihr Unternehmen anfällig für Cyberbedrohungen?

Weitere Informationen über Cybersicherheit und wie Sie sich schützen können, finden Sie hier: 

• Welchen Cybersicherheitsrisiken Ihr Unternehmen ausgesetzt sein könnte

• Wie man risikoerhöhende Schwachstellen erkennt und bewertet

• Risikominderungsstrategien zur Stärkung Ihres Cybersicherheitsprofils

QUELLENANGABEN:

1. National Institute of Standards and Technology, The Five Functions, NIST Cybersecurity Framework, 12. Mai 2021
   

2. Steve Morgan, 2022 Cybersecurity Almanac: 100 Facts, Figures, Predictions and Statistics, Cybercrime Magazine, 19. Januar 2022
   

3. Hiscox Group, Hiscox Cyber Readiness Report, Mai 2022