Cybersicherheit

Die beiden europäischen Rechtsakte DORA und NIS2 sollen die Cybersicherheit im Finanzsektor der EU stärken. Doch das Nebeneinander von zwei Regularien könnte auch zu unnötig viel Bürokratie führen. Besser wäre es, die Auditverfahren zu harmonisieren und Zuständigkeiten zusammenzuführen.

Eine Ransomware-Attacke auf die US-Sparte der ICBC hält die Finanzwelt in Atem. Angreifer verschafften sich Zugang zu den Servern des Bankgiganten und verschlüsselten darin gespeicherte Daten – mit schweren Konsequenzen für den Betriebsalltag. Ein Weckruf für den Finanzsektor!

Cyberattacken sind für jedes fünfte KMU potenziell existenzbedrohend. Darauf antworten 38 Prozent mit höheren Anforderungen an Cybersicherheit und Auditprozesse und 37 Prozent bessern ihre Notfallstrukturen nach. Auch das Potenzial von maßgeschneiderten Cyber-Versicherungen rückt in den Fokus.

Etwa jedes zehnte Unternehmen ist im vergangenen Jahr Opfer eines Cyberangriffs geworden. Damit sind Cybervorfälle in der deutschen Wirtschaft heute keine Ausnahme mehr, sondern die Regel – auch für kleine Unternehmen. Welche Herausforderungen es zu bewältigen gilt.

KI verändert die Bedrohungslandschaft massiv. Sie bietet Cyberangreifern neue Möglichkeiten, Identitäten ins Visier zu nehmen und sogar Authentifizierungsmechanismen zu umgehen. CyberArk hat drei aktuelle KI-basierte Angriffsszenarien näher untersucht.

53 Prozent der Unternehmen wurden 2022 Opfer eines Cyberangriffs, wobei für jedes fünfte der Angriff sich als existenzbedrohend herausstellte. Zwar erhöhen sich die durchschnittlichen Ausgaben für Cybersicherheit, doch gibt es immer weniger Cyber-Experten.

Auch 2023 fehlt es noch flächendeckend am richtigen Cyber-Sicherheitsbewusstsein in Unternehmen und entsprechender Resilienz. Die NIS-2-Richtline soll dem Abhilfe schaffen. Besonderes Augenmerk wird dabei auf das Risikomanagement und das Cyber-Notfallmanagement gelegt.

Drei von vier Gesundheitseinrichtungen in Deutschland wurden 2022 von Hackern angegriffen. Dabei waren „nur“ in jedem 2. Fall die jeweiligen IT-Systeme betroffen. Die Mehrzahl der Vorfälle betraf cyber-physische Systeme, wie vernetzte medizinische Geräte, oder die Gebäudetechnik.

Cyberversicherung einfach gemacht: SCHUNCK vereinfacht die Eindeckung von Cyberrisiken mit einer eigenentwickelten, voll digitalen Antragsstrecke für Unternehmen bis 25 Millionen Euro Umsatz.