Bedrohung wird stärker – Threats are getting stronger

Angesichts der sich verschärfenden Bedrohungslage in puncto Cybersicherheit lässt letzteres tief blicken. Basierend auf dieser Aussage kann davon ausgegangen werden, dass sich die Security-Verantwortlichen in den Unternehmen zwar der nötigen Schritte bewusst sind, mit deren Hilfe sich die Sicherheit der eigenen Organisation verbessern ließe, aber sie scheinen mit diesen Forderungen bei der jeweiligen Geschäftsführung oftmals auf taube Ohren zu stoßen. Daher rufen sie nach der Politik.

Gestützt wird dieser Eindruck auch durch die Ergebnisse des von Proofpoint vor kurzem veröffentlichten Report „Voice of the CISO 2023“. Laut der Proofpoint-Umfrage stimmen in Deutschland lediglich 39 Prozent der befragten Chief Information Security Officers (CISOs) der Aussage zu, dass sie mit ihrer Geschäftsführung auf Augenhöhe kommunizieren. Mehr als die Hälfte (51 %) fordert zudem, dass Kenntnisse im Bereich Cybersecurity eine Voraussetzung für Mitglieder des Vorstands sein sollten – weltweit sprachen sich sogar 62 Prozent der CISOs dafür aus.

Selbst wenn Unternehmen einer solchen Forderung nachkämen, wäre das mutmaßlich noch kein Garant dafür, das Nischendasein zu beenden, das dieses Thema hierzulande zuweilen fristet. Würden Unternehmen jedoch dafür Sorge tragen, dass der IT-Sicherheit auf Vorstandsebene eine zentrale Rolle zuteilwird, wäre dies ein bedeutender Schritt auf dem Weg zu mehr Sicherheit – für das Unternehmen selbst, aber auch für dessen Kunden und Mitarbeiter. Denn nur wenn IT-Security als wichtiger Faktor für Wachstum und den Fortbestand des Unternehmens erachtet wird, werden die Verantwortlichen aktuellen Bedrohungen in dem Maße Rechnung tragen, wie es nötig ist.

Um ein möglichst hohes Schutzniveau zu erzielen, reichen technische Kontrollen aber bei weitem nicht aus. Da mehr als 90 Prozent aller Cyberattacken eine menschliche Aktion wie einen Klick erfordern, um erfolgreich zu sein, gilt es vor allem in der eigenen Belegschaft ein Bewusstsein für Cybergefahren zu schaffen und zu festigen. Und nur wenn sowohl die Security-Teams als auch der Vorstand an einem Strang ziehen, kann es gelingen, sich vor existenzbedrohenden Attacken zu schützen.

In view of the worsening threat situation in terms of cybersecurity, this last statement is very revealing. Based on this statement, it can be assumed that the security managers in the companies are aware of the necessary steps that could be taken to improve the security of their own organization, but they often seem to fall on deaf ears with these demands from the respective management. As a result, they call out to the politicians.

This impression is also supported by the results of Proofpoint’s recently published „Voice of the CISO 2023“ report. According to the Proofpoint survey, only 39 percent of chief information security officers (CISOs) surveyed in Germany agree with the statement that they communicate with their management on an equal footing. More than half (51%) also call for cybersecurity knowledge to be a prerequisite for board members – globally, as many as 62 percent of CISOs were in favor.

Even if companies were to comply with such a demand, this would presumably not guarantee that the niche existence that this topic sometimes enjoys in this country would come to an end. However, if companies were to ensure that IT security is given a central role at board level, this would be a significant step toward greater security – for the company itself, but also for its customers and employees. Because only if IT security is seen as an important factor for growth and the continued existence of the company will those responsible take current threats into account to the extent necessary.

However, to achieve the highest possible level of protection, technical controls are far from sufficient. Since more than 90 percent of all cyberattacks require a human action such as a click in order to be successful, it is particularly important to create and reinforce awareness of cyber dangers among the company’s own staff. And only if both the security teams and the management board pull together can they succeed in protecting themselves against attacks that threaten their very existence.