Schützen Sie Ihre Kronjuwelen

Das vergangene Jahr zeigte eindrücklich, dass der globale Markt für Cyberkriminalität nicht nur komplexer, sondern auch die Angriffe immer häufiger und ausgefeilter werden. Cyberkriminelle setzen ihre Aktivitäten in Krisenzeiten fort – und verstärken sie sogar. Dieser Trend erstaunt kaum, beliefen sich die Schäden durch Hackerangriffe gemäss Zahlen des Digitalverbands Bitkom doch 2021 schon auf rund 203 Milliarden Euro. Was also tun?

Der «Kronjuwelen»-Ansatz ist eine Cybersicherheitsstrategie, mit der Sie die wertvollsten oder kritischsten Ressourcen in den Informationssystemen Ihres Unternehmens ermitteln und schützen. Zu diesen Vermögenswerten – den «Kronjuwelen» – gehören etwa sensible Daten wie Kunden- und Finanzinformationen oder kritische Systeme wie Server und Netzwerke. Das Ziel des Ansatzes ist es, den Schutz dieser Vermögenswerte zu priorisieren.

Sobald Sie Ihre Kronjuwelen zutage gefördert haben, implementieren Sie Sicherheitsmassnahmen, die Sie ­speziell zu deren Schutz entwickelt haben. Diese Massnahmen umfassen zum Beispiel Verschlüsselung, Zugriffskontrollen und Überwachung. Der Kronjuwelen-Ansatz wird häufig in Verbindung mit anderen Cybersicherheitsstrategien wie Risikomanagement und Tiefenverteidigung verwendet. Zwar ist jede Strategie als separat zu betrachten, doch erst das Zusammenspiel der Methoden und Techniken führt zu guten Ergebnissen. Wenn Sie Ihre wertvollsten Ressourcen kennen und deren Schutz priorisieren, sind Sie besser gegen Cyberbedrohungen gewappnet und minimieren die potenziellen Auswirkungen eines Angriffs.

Das Cybersecurity-Framework bildet derzeit das Fundament einer möglichen Vorgehensweise, mit der Sie die verschiedenen Bereiche bedarfsgerecht schützen. Es besteht aus den sieben Komponenten Identität, Geräte, Netzwerk, Daten, Anwendungen, Infrastruktur und Sicherheitsabteilung. Unternehmen, die das Cybersecurity-Framework eingeführt haben, vermelden sehr gute und rasche Erfolge damit.

Nun ist die Modernisierung der Sicherheitsprozesse fraglos eine grosse Aufgabe. Zum einen müssen Sie unternehmensweit alle Beteiligten einbeziehen. Zum andern können Sie nicht davon ausgehen, dass sich alle notwendigen Massnahmen zur Erhöhung der Cybersicherheit in einem Projekt umsetzen lassen. Es empfiehlt sich daher, mit einem Spezialisten einen Plan zu erstellen und das richtige Vorgehen zu bestimmen. Das lohnt sich doppelt: Sie vermeiden künftige Schwierigkeiten oder einen Wechsel der Sicherheitsarchitektur und erzielen zugleich greifbare Ergebnisse.

Es gibt einige Dinge, die Sie sofort tun können, um Ihre Schwachstellen zu verringern, die Transparenz zu erhöhen sowie Ihre Effizienz und Effektivität bei der Verteidigung gegen aggressive Angriffe zu verbessern:

Cyberangriffe ändern sich so schnell wie die Technologien, die wir zu ihrer Abwehr einsetzen. Es führt deshalb kein Weg daran vorbei, Lücken in den traditionellen Cybersecurity-Praktiken zu schliessen sowie die Zeit für die Erkennung und die Reaktion auf Bedrohungen zu verkürzen. Ein Schlüssel dazu sind zukunftsorientierte Tools und Unterstützung durch einen auf Cybersecurity spezialisierten Partner. Ein anderer Schlüssel sind die Mitarbeitenden – bekanntlich das schwächste Glied in der Abwehrkette. Machen Sie sie fit mithilfe von Awareness-Schulungen. Mitarbeitende, die wissen, wie sie sich im Arbeitsalltag wirksam vor Cyberangriffen schützen, und funk­tionierende technische Schutzmassnahmen sind eine unschlagbare Kombination.