Führungskräfte sehen schwarz im Kampf gegen Cyberkriminalität

Nach einer europaweite Umfrage zur Cybersicherheit unter 597 Unternehmen, die im Rahmen der European Business Awards für das Beratungsnetzwerk RSM   durchgeführt wurde, glauben fast 61 Prozent der befragten Führungskräfte, dass Hacker den Cyber-Kampf gewinnen - und dass viele Unternehmen das Problem Cyberkriminalität ignorieren. 60 Prozent der Vorstandsmitglieder glauben, dass möglicherweise ohne ihr Wissen Sicherheitslecks auftraten, 73 Prozent sehen sich durch Cyberkriminalität gefährdet und nur 31 Prozent glauben, dass ihre Sicherheitsstrategie sie vor einem Cyberangriff schützen wird. 21 Prozent der Unternehmen verfügen über gar keinen Cybersicherheitsplan.

Gregor Strobl , Head of Technology and Cyber Risk Assurance bei RSM Deutschland, hat Verständnis für den Mangel an Vertrauen von Unternehmen, denn "die Realität sieht heute so aus, dass die Bedrohungen größer sind als der Schutz - der Hacker ist immer zwei Schritte voraus". Neben Hackern gebe es außerdem einen Trend zu Syndikaten, in denen sich kriminelle Organisationen auf der ganzen Welt zusammenschließen und oft über das Dark Web geopolitisch zusammenarbeiten, was die Bedrohung verstärke. Nichts zu tun, sei jedoch keine Option, so Strobl. "Es ist sehr beunruhigend, dass jedes fünfte europäische Unternehmen keine koordinierte Methode zur Bekämpfung der Cyberkriminalität hat. Investitionen in Kontrollen zur Verhinderung, Aufdeckung, Eindämmung und zum Aufbau von Vertrauen können der Unterschied sein zwischen einer kontrollierten Reaktion mit geringen Auswirkungen oder einem öffentlichen Skandal mit erheblichen finanziellen Verlusten."
Insbesondere im oberen Management werde der Bedrohung nicht genug Aufmerksamkeit geschenkt. So wird Cybersicherheit derzeit nur selten oder nur gelegentlich auf Vorstandsebene in 54 Prozent der Unternehmen diskutiert. Jeder dritte (33 Prozent) der befragten leitenden Vorstandsmitglieder ist der Meinung, dass die Cybersicherheit keine weitere Diskussion erfordert.

Uneinigkeit herrscht darüber, wer letztendlich für die Sicherheit der Unternehmen verantwortlich ist. Nur 31 Prozent der Unternehmen sehen die Verantwortung für die Bekämpfung der Cyberkriminalität beim CEO, 20 Prozent sagen, dass es die Aufgabe des IT-Managers ist. Dazu Gregor Strobl: "Das Cyber-Risikomanagement muss auf Vorstandsebene durchgeführt werden. Allzu oft erkennt die Unternehmensleitung die Notwendigkeit von Investitionen in die Cybersicherheit nicht und hält an dem gefährlichen Glauben fest, dass es, da sie noch keinen Verstoß erlebt haben (soweit sie wissen), niemals passieren wird." Dies betreffe vor allem kleine Unternehmen mit begrenztem Budget und eingeschränkten Kenntnissen über Cyberkriminalität.

"Das wird sich zwar wegen der zunehmenden Zahl von Verstößen und öffentlichen Geldbußen ändern", prophezeit Strobl. "Wir ermutigen Führungskräfte aktiv, die mit Cyberkriminalität verbundenen Risiken zu verstehen, wie sie sich auf die Unternehmen auswirkt, für die sie verantwortlich sind, und in den Fällen, in denen spezielle Unterstützung erforderlich ist, Rat einzuholen, um das Unternehmen vor Cyberbedrohungen zu schützen."
Die Studie "Catch 22: Digital transformation and its impact on cybersecurity" kann hier   heruntergeladen werden.