Cyber Security

Die Aktivsenioren Bayern e.V. (https://aktivsenioren.de/) und das CBN Innovationsnetzwerk+ aus dem Nürnberger Land nehmen sich dieser bedenkenswerten Entwicklung an und wollen vor allem kleinere Unternehmen hierzu aufklären und mit ihrem bestehenden Netzwerk, z. B. NewDirection CyberSecurity, https://ndcybersecurity.com/ unkomplizierte Hilfestellung leisten.

Insbesondere kleineren Unternehmen fehlt es oft an Möglichkeiten sich entsprechend der nötigen Anforderung abzusichern und haben meist auch weniger Ressourcen um Bedrohungen zu identifizieren, verhindern, verwalten oder Daten wiederherzustellen.

Cyber-Risiko Faktoren für kleine Unternehmen sind Phishing, Malware, Passwörter, Insider Threats, DDOS Angriff, MitM Angriff, Zero Day Exploit und viele mehr. Es gibt eine große Bandbreite an Strategien um Cyber Angriffe auszuführen und diese Strategien und Vorgehensweisen entwickeln sich ständig weiter.

Um einen effizienten und effektiven Schutz zu gewährleisten ist es sinnvoll zuerst die bestehenden Cyber-Risiken zu bewerten. Maßnahmen hierfür können beispielsweise sein die im Unternehmen zu verarbeitenden Informationen zu identifizieren, die aktuell verwendete IT-Landschaft in Bezug auf die Cybersicherheit zu prüfen und das Risiko einer erfolgreichen Cyberattacke hierauf zu bewerten.

Sollte sich bereits hier herausstellen, dass gravierende Lücken für eine potentielle Cyber-Attacke bestehen sollten umgehend Korrekturmaßnahmen eingeleitet werden. Andernfalls werden die Cyber-Risiken bewertet und es können Prozesse entwickelt werden, um diese Risiken zu reduzieren. Ziel ist, potenzielle negative Konsequenzen von Cyberangriffen, wie Unterbrechung des operativen Geschäfts oder finanzielle Einbuße durch Verluste von Vermögenswerten, legaler Konsequenzen und Behebung der Störungen zu vermeiden.

Es gibt eine Vielzahl an Möglichkeiten das Risiko einer Cyber-Attacke für kleine Unternehmen zu reduzieren, wie beispielsweise fundierte Schulungsmaßnahmen, dass im Fall eines Angriffes die Mitarbeiter richtig handeln bzw. ein installiertes automatisiertes Warnsystem, um Sicherheitslücken schnell aufzudecken.

Kontinuierliche Trainingsmaßnahmen zur Cybersicherheit im Verbund mit einer IT-Systemumgebung, die auf die aktuell bestehenden Cyber-Risiken ausgerichtet ist, sind ein wertvoller Vermögenswert für die Cybersicherheit eines Unternehmens.