Cybersecurity

Damit Cybersicherheit nicht dem Zufall überlassen wird, braucht die digitale Welt gesetzlich verankerte Mindestsicherheitsstandards. Diese richten sich einerseits an die Hersteller von vernetzten Produkten und Anbieter von Online-Diensten und andererseits an die Systembetreiber und Anwender. Welche Rahmenbedingungen müssen für die Schweiz geschaffen und wie sollen sie umgesetzt werden?

Vor allem KMU brauchen einfache, risikobasierte und praktikable Anleitungen, um Cyber-Risiken im Rahmen ihrer Möglichkeiten zielgerichtet und zweckmässig zu begegnen. «One size fits all» war gestern. Heute werden Sicherheitsmassnahmen standardisiert auf die individuellen Risiken, Anforderungen und Rahmenbedingungen zugeschnitten. Mit unserem interdisziplinären Partnernetzwerk arbeiten wir am «Schweizer Taschenmesser für Cybersicherheit».

Wir unterstützen Sie bei der Ermittlung Ihrer Cyber-Risiken und helfen Ihnen bei der Planung und Umsetzung Ihrer Sicherheitsmassnahmen. Unser Wissen und unsere Erfahrung können Sie sich in unseren Kursen zu eigen machen.

Cybersicherheit ist heute für fast jeden Aspekt des modernen Lebens von entscheidender Bedeutung – vom Konsumentenschutz bis zur nationalen Sicherheit. Es geht längst nicht mehr nur um den Schutz von Daten, sondern auch um den Schutz von cyber-physischen Systemen, Menschenrechten und Menschenleben. In den Visionen von «Smart Cities» werden ganze Städte digitalisiert und Infrastruktur, Wirtschaft und Gesellschaft vernetzt. Ihr Funktionieren ist von der permanenten Verfügbarkeit einer korrekt funktionierenden digitalen, vernetzten Infrastruktur abhängig. Ein Sicherheitsvorfall, der eine Störung oder einen Ausfall wesentlicher Dienste oder gar eines ganzen Teilsystems mit sich bringt, hat weitreichende Folgen für Tausende oder sogar Millionen von Menschen. Die Wirtschaft und das gesellschaftliche Leben können durch Cyber-Vorfälle in weiten Teilen empfindlich gestört oder sogar zum Erliegen gebracht werden. In cyber-physischen Systemen (wie z.B. selbstfahrenden Automobilen) stellen digitale Sicherheitsmängel vermehrt auch eine Gefahr für Leib und Leben dar.

Cybersicherheit ist als ganzheitliches Management digitaler Risiken zu verstehen und umfasst sowohl technische als auch organisatorische und rechtliche Massnahmen sowie die Befähigung der Benutzer zu einem sicheren Umgang mit informationstechnischen Systemen. Cybersicherheit beinhaltet nicht nur die Behebung technischer Schwachstellen und den Schutz vor Cyber-Attacken, sondern adressiert auch Sicherheitsprobleme, die durch technisches Versagen oder Fehlbedienung verursacht werden.

Electrosuisse hat Ende 2018 bei kleinen und mittleren Elektrizitätswerken untersucht, wie es um deren Fähigkeit steht, den Bedrohungen des digitalen, global vernetzten Zeitalters zu begegnen. Die Resultate sind ernüchternd und dürften auch heute noch unverändert auf die meisten KMU zutreffen.

Diese Hauptbefunde haben wir festgestellt:

• Unvollständiges Asset Management.
• Zu wenig Risikobasiertheit bei Massnahmen und Budgetierung.
• Fokus primär auf Schutzmassnahmen.
• Cybersecurity oft Blindflug mangels Visibilität und Überwachung von sicherheitsrelevanten Vorgängen.
• Reaktionsbereitschaft, Notfallvorbereitung und -übung ungenügend.
• Lieferantenrisiken oft unbekannt und vernachlässigt.
• Mensch als grösste Schwachstelle zu wenig behandelt.
• Fehlende Fachkompetenz und Ressourcen.
• Cybersecurity kein geführter Prozess.
• Investitionen in Cybersecurity zu klein.

Die gesamte Studie finden Sie hier

Cybersicherheit hat meist nicht die nötige Aufmerksamkeit, wenn es um die Festlegung der Budgets geht. Entsprechend wenig kann im Folgejahr für die digitale Sicherheit im Unternehmen getan werden. In unserem Whitepaper finden Sie Hilfestellungen und Richtgrössen für Ihr Cybersecurity Budget.

Whitepaper Cybersecurity Budgetierung