Cyber Security: Machen Sie den Schnelltest!
27.03.2019
-
Cyberattacken verursachen in der Schweiz jährlich Kosten in Milliardenhöhe – mit steigender Tendenz. Besonders interessant für die Angreifer sind KMU, weil sie sich kaum Cybersecurity-Spezialisten leisten können. ICT SWITZERLAND hat jetzt einen Selbsttest für KMU erstellt.
Verschiedene Täter, verschiedene Motive
Die von den Medien breitgeschlagenen Attacken des international organisierten Verbrechens sind wohl nur die Spitze des Eisbergs. Das Ziel solcher Angriffe ist die Beschaffung von wertvollen Informationen im Auftrag von Mitbewerbern oder als Grundlage für Erpressungsversuche. Daneben gibt es auch Angriffe von irgendwelchen Personen, die einem Unternehmen ganz einfach schaden wollen.
Was unternimmt der Staat?
Das Bundesamt für wirtschaftliche Landesversorgung (BWL) lanciert derzeit einen Minimalstandard für die IKT-Resilienz (Beständigkeit gegen Risiken im Bereich der Informations- und Kommunikationstechnologien. Mehr dazu auf www.bwl.admin.ch/bwl/de/home/themen/ikt/ikt_minimalstandard.html. Die entsprechende Publikation richtet sich zwar insbesondere an die Betreiber von kritischen Infrastrukturen, ist aber grundsätzlich für jedes Unternehmen anwendbar. Recht weit fortgeschritten in dieser Thematik ist unser kleiner Nachbar im Rheintal. Die Liechtensteinische Finanzmarktaufsicht hat kürzlich in einem Schreiben an die Marktteilnehmer ihre Erwartungen zum Umgang mit Cyber-Risiken konkret formuliert und einen Fragebogen dazu erarbeitet.
Was empfehlen die Spezialisten?
Es lohnt sich für jede Unternehmung, die Thematik einer gesamthaften Betrachtung zu unterziehen. Neben der reinen Sicherheit der Daten gibt es ja noch den Datenschutz, also die Rechte von Personen an ihren Daten sowie weitere Themen wie beispielsweise Risk Management. Spätestens beim Erstellen des Jahresberichts für eine AG wird die Revision ggf. den obligatorischen Beitrag zu diesem Punkt einfordern.
Und was geschieht jetzt konkret?
Um die Firmen nicht im Regen stehen zu lassen, haben mehrere Organisationen (darunter die Verbände ICT-Switzerland, Information Security Society Switzerland und die Organisation Schweizerische Normen-Vereinigung) einen Cybersecurity-Schnelltest als nützliches Werkzeug entwickelt. Unter https://ictswitzerland.ch/themen/cyber-security/check steht er kostenlos zur Verfügung.
Die von den Medien breitgeschlagenen Attacken des international organisierten Verbrechens sind wohl nur die Spitze des Eisbergs. Das Ziel solcher Angriffe ist die Beschaffung von wertvollen Informationen im Auftrag von Mitbewerbern oder als Grundlage für Erpressungsversuche. Daneben gibt es auch Angriffe von irgendwelchen Personen, die einem Unternehmen ganz einfach schaden wollen.
Was unternimmt der Staat?
Das Bundesamt für wirtschaftliche Landesversorgung (BWL) lanciert derzeit einen Minimalstandard für die IKT-Resilienz (Beständigkeit gegen Risiken im Bereich der Informations- und Kommunikationstechnologien. Mehr dazu auf www.bwl.admin.ch/bwl/de/home/themen/ikt/ikt_minimalstandard.html. Die entsprechende Publikation richtet sich zwar insbesondere an die Betreiber von kritischen Infrastrukturen, ist aber grundsätzlich für jedes Unternehmen anwendbar. Recht weit fortgeschritten in dieser Thematik ist unser kleiner Nachbar im Rheintal. Die Liechtensteinische Finanzmarktaufsicht hat kürzlich in einem Schreiben an die Marktteilnehmer ihre Erwartungen zum Umgang mit Cyber-Risiken konkret formuliert und einen Fragebogen dazu erarbeitet.
Was empfehlen die Spezialisten?
Es lohnt sich für jede Unternehmung, die Thematik einer gesamthaften Betrachtung zu unterziehen. Neben der reinen Sicherheit der Daten gibt es ja noch den Datenschutz, also die Rechte von Personen an ihren Daten sowie weitere Themen wie beispielsweise Risk Management. Spätestens beim Erstellen des Jahresberichts für eine AG wird die Revision ggf. den obligatorischen Beitrag zu diesem Punkt einfordern.
Und was geschieht jetzt konkret?
Um die Firmen nicht im Regen stehen zu lassen, haben mehrere Organisationen (darunter die Verbände ICT-Switzerland, Information Security Society Switzerland und die Organisation Schweizerische Normen-Vereinigung) einen Cybersecurity-Schnelltest als nützliches Werkzeug entwickelt. Unter https://ictswitzerland.ch/themen/cyber-security/check steht er kostenlos zur Verfügung.
