Effektive Cybersicherheit aufbauen – diese Faktoren sind entscheidend

Die Bedrohungslage ist ernst – und das Risiko, Opfer eines Cyberangriffs zu werden, steigt. Das geht aus der aktuellen Studie des Marktforschungsinstituts Lünendonk & Hosenfelder hervor. Ein wesentlicher Grund für diese Entwicklung sei die fortschreitende Digitalisierung:  Diese schaffe neue Einfallstore, die Cyberkriminelle für sich nutzen – etwa, um sensible Daten zu stehlen und gewinnbringend zu verkaufen.

Laut der Studie sind sich Firmen dieser Situation auch bewusst. So sei das Thema Cybersecurity in den Unternehmen im Bewusstsein des Top-Managements angekommen. Außerdem würden die Investitionen in den Bereich Cybersicherheit weiter steigen.

Wie die Studienautoren betonen, gibt es trotzdem noch viel Luft nach oben: Zum Beispiel würde nur eine Minderheit ein Security-Monitoring (36 Prozent) einsetzen oder über teil- bzw. vollautomatisierte Prozesse zur Erkennung und Abwehr von Cyberangriffen (25 Prozent) verfügen – und das, obwohl beide Maßnahmen eine wichtige Rolle spielen, um ein hohes Cybersicherheitsniveau im Betrieb zu etablieren.

NIS2 erhöht die Anforderungen an die Cybersicherheit

Und ein solch hohes Cybersicherheitsniveau wird für Unternehmen in Zukunft nicht „nur“ wegen der Bedrohungslage notwendig sein. Auch von Seiten der Gesetzgebung werden die Zügel angezogen: Die EU-Richtlinie NIS2, die bis spätestens 17. Oktober 2024 in nationales Recht umgewandelt werden muss, erhöht die Anforderungen an die Cybersicherheit deutlich. Demnach müssen Unternehmen unter anderem nachweisen, dass sie einen aktiven Ansatz zum Schutz ihrer Netzwerke und Systeme verfolgen.

Von NIS2 betroffen sind eine Vielzahl von Firmen. Denn obwohl sich NIS2 offiziell nur an Betreiber kritischer Infrastrukturen richtet, ist die Definition, wer als Betreiber gilt, relativ weit gefasst. Konkret zählen dazu Unternehmen ab 50 Mitarbeiter und einem Umsatz von mehr als 10 Millionen Euro, die einem von 18 Sektoren angehören – darunter Energie, Transport, Logistik, Maschinenbau und öffentliche Verwaltung.

Wer die Vorgaben von NIS2 nicht erfüllt, riskiert Strafen von bis zu 10 Millionen Euro bzw. zwei Prozent des weltweiten Umsatzes. Gerade für den Mittelstand können diese Strafen existenzbedrohend sein.

Externe Dienstleister können Abhilfe schaffen

Das zeigt: Angesichts der ernsten Bedrohungslage und neuen gesetzlichen Vorgaben wie NIS2 sind Unternehmen heute mehr denn je gefordert, eine effektive Cybersicherheit aufzubauen. Doch das ist besonders für mittelständische Unternehmen leichter gesagt als getan. Häufig fehlen ihnen die dafür notwendigen personellen und finanziellen Ressourcen – wie auch von staatlicher Seite eingeräumt wird.

Externe Dienstleister wie CANCOM können hier wertvolle Unterstützung leisten. Das betonen die Marktforscher von ISG in ihrer Studie „ISG Provider Lens Cybersecurity – Solutions and Services 2023“ (CANCOM.info berichtete). Einer der führenden, externen Dienstleister im Cybersecurity-Bereich in Deutschland ist den Analysten zufolge CANCOM.

Der IT-Konzern verfüge über ein umfassendes und ganzheitliches Portfolio, das sowohl auf den Mittelstand als auch auf Großunternehmen zugeschnitten und für verschiedenste Branchen anwendbar sei. Damit könne CANCOM Unternehmen dabei helfen, den vielfältigen und steigenden Anforderungen an die Cybersicherheit gerecht zu werden. Neben dem eigenen SOC in Deutschland hebt die ISG besonders hervor, dass sich das Portfolio von CANCOM dediziert an Betreiber kritischer Infrastrukturen richtet.

Diese Themen präsentiert CANCOM auf der it-sa 2023

Wer sich selbst ein Bild davon machen möchte, wie CANCOM beim Aufbau einer effektiven Cybersicherheit unterstützen kann, hat dazu vom 10. bis 12. Oktober 2023 die Gelegenheit. An diesen drei Tagen ist CANCOM gemeinsam mit dem österreichischen IT-Konzern K-Businesscom, der seit April zur CANCOM Gruppe gehört, und Partnern wie Cisco, Microsoft, IBM und Palo Alto Networks auf der Security-Messe it-sa in Nürnberg vertreten (hier geht es zur Anmeldung). Auf einem eigenen Messestand sowie in Vorträgen stellen CANCOM und K-Businesscom vielfältige Cybersecurity-Themen und Lösungen vor. Hierzu kommentiert Alexander Ernst (Director Competence Center – Network & Security bei CANCOM) in der offiziellen Pressemitteilung:

„Mit CANCOM und K-Businesscom vereinen zwei erfahrene IT-Security Spezialisten mit einem jeweils ausgereiften Portfolio und eigenen Security Operations Centern ihre Kompetenzen. Mit unseren komplementären Stärken können wir noch ganzheitlicher die spezifischen Anforderungen verschiedener Branchen in Bezug auf IT-Security abdecken.“

Die Präsentation der verschiedenen Cybersecurity-Themen und -Lösungen auf der it-sa gliedert sich dabei in fünf inhaltliche Schwerpunkte – die aufeinander aufbauen und zusammen den ganzheitlichen Cybesecurity-Ansatz von CANCOM bilden. Wie der IT-Konzern betont, sind all diese Punkte für eine effektive Cybersicherheit essenziell.

• Identify: Hier steht die frühzeitige Identifizierung potenzieller Cyberbedrohungen und Schwachstellen im Mittelpunkt. Auf der it-sa stellt unter anderem das CANCOM #RedTeam seine Leistungen vor. Das Team schlüpft in die Rolle von Hackern und testet die jeweilige Unternehmens-IT in Sachen Cybersicherheit auf Herz und Nieren.
• Protect: Um Schwachstellen in der Unternehmens-IT nicht nur zu identifizieren, sondern auch zu beseitigen, müssen Firmen präventive Sicherheitsmaßnahmen und -richtlinien implementieren. Ziel ist es, die Wahrscheinlichkeit eines Cybersecurity-Vorfalls auf ein Minimum zu reduzieren. Auf der it-sa stellt CANCOM verschiedene Security-Maßnahmen vor. Dazu gehören beispielsweise die Themen SASE und Zero Trust.
• Detect: Trotz umfangreicher Prävention gilt jedoch: Vollständig verhindern lassen sich Cybersecurity-Vorfälle nicht. Treten Cybersecurity-Vorfälle auf, müssen Unternehmen daher gewährleisten, dass solche Vorfälle schnellstmöglich aufgespürt werden. Und dafür benötigen sie ein kontinuierliches Monitoring ihrer Unternehmens-IT. Mit dem CANCOM SOC (Security Operations Center), dessen Leistungen auf der it-sa vorgestellt werden, können Firmen ein 24/7-Monitoring ihrer IT-Infrastruktur realisieren. Auf Wunsch lassen sich die Leistungen im Rahmen eines „as a Service“-Modells beziehen.
• Respond: Nach dem Aufspüren der Vorfälle gilt es, die Cyberbedrohung schnellstmöglich zu beseitigen, um Schäden gänzlich zu verhindern oder zumindest abzumildern. Auch hier kann das CANCOM SOC den entscheidenden Unterschied ausmachen – so CANCOM. So würden nach einem Cybersicherheitsvorfall sofortige Gegenmaßnahmen zur Abwehr eingeleitet werden. Je nach Art des Cyberangriffs könne dies sowohl manuell durch das SOC-Team als auch automatisiert mittels SOAR-Technologie.
• Recover: Für den Fall, dass sich Schäden nicht vollständig vermeiden lassen, müssen Firmen Maßnahmen entwickeln, um bestimmte Funktionen oder Services nach einem Cyberangriff wiederherzustellen. Auf der it-sa präsentiert CANCOM unter anderem den neuen CANCOM-Service „Rapid Response“. Neben Notfall- und Krisenmanagement zielt dieser vor allem darauf ab, die Geschäftstätigkeit eines Unternehmens im Ernstfall wiederherzustellen.

Sie möchten CANCOM auf der it-sa besuchen – und gemeinsam evaluieren, wie CANCOM Ihr Unternehmen bei der Etablierung eines hohen Cybersecurity-Niveaus unterstützen kann? Dann buchen Sie jetzt einen Termin mit den CANCOM-Experten vor Ort.