Risikomanagement

Viele Organisationen halten es für unwahrscheinlich, dass sie Opfer eines Cyber-Angriffs werden, weil sie relativ klein sind, keinen bekannten Markennamen haben und nicht oder nur begrenzt über umfangreiche Mengen an sensiblen Daten verfügen. Wie sind KMUs vor möglichen Cyber Attacken aufgestellt? Generell sind die Themen für die Unternehmer eher nachrangig wichtig, jedoch durch jüngste große Bedrohungen wächst auch bei dem KMUs die Frage nach der nötigen Cyber Security.

Neben den herausragenden Chancen welche sich uns durch die Digitalisierung bieten, verändert sich auch das Risikoumfeld der Unternehmen. Cyber Risk ist das neue Risiko welches durch die Nutzung der digitalen Dienste immer mehr zunimmt und auch zunehmend mehr Cyber Security und IT-Compliance benötigt. Wenn früher Inventar und Lagerräume gegen Feuer und Elementarschäden versichert und geschützt wurden, stehen bei vielen Unternehmen heute die Daten und die Funktionalität der IT-Infrastruktur im Vordergrund. Oft stellen diese empfindliche Abhängigkeiten dar.

Auch die Liste der Gefahrenarten welchen Unternehmen heute ausgesetzt sind ist lang und unterliegt einer ständigen Veränderung. Nachfolgend einige Beispiele für mögliche Gefahrenquellen:

Wie sollte also ein gelungenes Risiko-Management für Unternehmen aussehen? Ähnlich wie bei herkömmlichen Risiken können wir auch bei den Cyber-Risiken gemäß dem bekannten Risikomanagement-Modell vorgehen: 

Mit einem Cyber-Risk-Management können sich alle Unternehmen jedoch ausreichend gut vor den Gefahren schützen.