Cyber-Risiken: Werden die Risiken durch das Management richtig eingeschätzt?

​​​​​​​zuletzt aktualisiert am 11. Dezember 2018

Was ist aus Ihrer Sicht das größte Geschäftsrisiko in der heutigen Zeit? Aktuelle Studien besagen, die Geschäftsunterbrechung steht an erster Stelle. Das ist das wesentliche Risiko. Und an zweiter Stelle? Darüber redet man nicht, denn es kostet Reputation. Aber anonym befragt kristallisiert sich der Bereich der Cybervorfälle (Cyberkriminalität, Systemausfälle oder auch Daten­schutz­ver­let­zungen) als zweiter wesentlicher Bereich der aktuellen Geschäftsrisiken heraus.
 

 

Was ist die Konsequenz aus einer solchen Entwicklung? 

Rödl & Partner empfiehlt konkret:

Bei der nächsten Risikoinventur sollte ein besonderes Augenmerk auf die Unternehmensteile und -prozesse gelegt werden, die einen hohen Grad an Digitalisierung aufweisen. Es ist angeraten, ggf. in verschiedenen Stufen, die eigene Position im Umfeld von IT- und Datensicherheit zu bestimmen.

• Bei der nächsten Risikoinventur sollte ein besonderes Augenmerk auf die Unternehmensteile und –prozesse gelegt werden, welche einen hohen Grad an Digitalisierung aufweisen.
• Es ist angeraten, ggf. in verschiedenen Stufen, die eigenen Position im Umfeld von IT- und Datensicherheit zu bestimmen.
• Cyber-Sicherheits-Check auf Basis des Vorgehensmodells des BSI
• Beurteilung des Unternehmens durch ein Cybersecurity-Rating
• Gezielte Penetrationstest einzelner IT-Komponenten nach Leitfaden BSI
• Evaluierung rund um den Datenschutz gemäß EU-DSGVO
• 360-Grad-IT-Systemaudit (IT-Organisation, IT-Betrieb, IT-Notfall etc.)
• Ableitung von konkreten Handlungsbedarfen im Umfeld der IT- und Datensicherheit
• Absicherung durch sog. Cyberversicherungen