Warum Security Awareness Trainings in KMU oft wichtiger sind als technische Schutzmaßnahmen erklärt Torsten Bechler, Manager Product Marketing bei Sharp Business Systems Deutschland im Interview.

Die Mehrheit der deutschen Unternehmen richtet ihre Cybersicherheit noch immer vor allem auf die Bewältigung bereits eingetretener Angriffe aus.

Die „Richtlinie 2022/2555, NIS2” klingt zwar nach einem Fall für die IT-Abteilung, ist aber eine direkte Angelegenheit der Führungsetage. Denn das NIS2-Umsetzungsgesetz macht Cybersicherheit für Geschäftsführer und Vorstand zum persönlichen Verantwortungsbereich.

Cyberrisiken entwickeln sich zunehmend zu existenziellen Bedrohungen für Unternehmen. Cybersicherheit und digitale Resilienz sind daher integrale Bestandteile der gesetzlichen Organpflichten von Geschäftsführern und Vorständen. Bei Pflichtverletzungen können Organmitglieder persönlich haften.

Digitale Souveränität ist eine zentrale Aufgabe für die Sicherheit und Verfügbarkeit der IT. Die Fähigkeit, eigene Entscheidungen über digitale Infrastruktur, Daten und Technologien zu treffen, ist dabei mit einem Serverstandort im Inland allein nicht sichergestellt.

Wer darf auf welches KI-Modell zugreifen? Welche Unternehmensdaten nutzt die KI? Und was darf sie eigenständig ausführen?

Die Warnung der „Smart Energy Expert Group“ (SEEG) der Europäischen Kommission vor einer möglichen Destabilisierung des Stromnetzes kommt angesichts des Cybersicherheitsvorfalls, der auf die Kühlanlagen französischer Einzelhändler abzielte, zum richtigen Zeitpunkt.

Seit Jahren versuchen Sicherheitsverantwortliche, aus einem endlosen Strom von Warnmeldungen ein klares Bild der Risiken zu gewinnen.