Wie Sie Cybersicherheit zur Priorität auf Vorstandsebene machen

Zusammenfassung: Um Cybersicherheit zu einer zentralen Geschäftspriorität zu machen, bedarf es abgestimmter Anstrengungen auf allen Ebenen der Organisation. Die Ausrichtung von Strategien zur Bewältigung kritischer Risiken sorgt für ein widerstandsfähigeres Unternehmen, wie ein aktuelles Webinar von Red Sift verdeutlicht.​

Dieser Artikel:

• Betont die gemeinsame Verantwortung beim Schutz der Unternehmenssicherheit.​
• Erörtert die Ausrichtung von Strategien zur wirksamen Minderung kritischer Risiken.​
• Bietet eine Zusammenfassung des aktuellen Webinars von Red Sift zur Priorisierung von Cybersicherheit.

Jeder trägt eine Rolle beim Schutz des Unternehmens. Ob Sie Strategien entwickeln oder Lösungen implementieren – die Abstimmung der Bemühungen zur Minderung kritischer Risiken sorgt für ein stärkeres, widerstandsfähigeres Unternehmen.

Falls Sie das aktuelle Webinar von Red Sift zum Thema „From Data to Buy-In: Driving Cybersecurity as a Top Business Priority“ verpasst haben, holen wir Sie ab. In der Session kamen die Panelisten Christopher Hetner, Dominique Shelton Leipzig und Kumar Dasani zusammen, moderiert von Sean Costigan, Managing Director of Resilience Strategy bei Red Sift.

Schauen Sie sich das Live-Briefing unten an oder scrollen Sie weiter zur schriftlichen Zusammenfassung:

Die Priorisierung von Cybersicherheitsrisiken ist entscheidend für eine effektive Ressourcenzuweisung. Chris wies jedoch darauf hin, dass sich 70-72 % der Vorstandsmitglieder unwohl fühlen mit dem Ausmaß an Risiko und Transparenz, das sie über Cyberbedrohungen haben, die ihr Unternehmen betreffen. Ein entscheidender Schritt ist die Identifizierung der wichtigsten Risiken, die eine systemische Bedrohung für die Organisation darstellen. Dies umfasst einen fundierten Ansatz zur Risikobewertung, wobei Kumar Organisationen dazu aufforderte, „zuerst ihr eigenes Haus aufzuräumen“, indem sie sich zunächst mit den Grundlagen befassen. Als Beispiele für interne Schwachstellen nannte er eine unzureichende MFA-Implementierung oder ungeschützte Endpunkte. Als Teil eines ganzheitlichen Plans können solche grundlegenden Maßnahmen die Angriffsfläche deutlich verringern und gleichzeitig Glaubwürdigkeit beim Vorstand aufbauen.

„70-72 % der Vorstandsmitglieder fühlen sich unwohl mit dem Ausmaß an Risiko und Transparenz, das sie über Cyberbedrohungen haben, die ihr Unternehmen betreffen.“

Cyber Risk Advisor, NACD (National Association of Corporate Directors)

Effektive Kommunikation mit der Führungsebene war ein weiteres zentrales Thema. Sean betonte, dass CISOs Cybersicherheitsrisiken in einfacher Risikosprache darstellen müssen, mit Fokus auf umsetzbare Erkenntnisse statt überwältigender Details. So findet beispielsweise eine Diskussion über die finanziellen und operativen Auswirkungen eines potenziellen Ransomware-Angriffs bei Vorstandsmitgliedern mehr Resonanz als technischer Fachjargon. Dominique fügte hinzu, dass die Kontextualisierung von Risiken im Rahmen von Umsatz, Betrieb und Strategie die Wahrscheinlichkeit erhöht, Finanzierung und Unterstützung für notwendige Maßnahmen zu erhalten. Vorstände sind alarmiert: Eine aktuelle Analyse von 923 Aktionärsklagen (shareholder derivative actions) in den letzten 12 Monaten zeigt, dass zwei Drittel davon Datenschutz- oder Cybersicherheitsprobleme betrafen, bei denen Vorstandsmitglieder namentlich genannt wurden.

Ebenso ist der Nachweis messbarer Fortschritte für den Aufbau von Vertrauen unerlässlich. Kumar wies darauf hin, dass Vorstände CISOs wertschätzen, die klar zeigen können, wie ihre Bemühungen systemische Risiken reduzieren und die Sicherheitslage der Organisation verbessern. Dazu gehört die Umsetzung schneller Erfolge sowie eine ganzheitliche Ausrichtung der Cybersicherheitsinvestitionen auf die langfristigen Ziele der Organisation. Indem CISOs Sicherheit als strategischen Enabler darstellen, können sie ein tieferes Verständnis und stärkeres Engagement der Führungsebene fördern.

Daten und Transparenz spielen eine entscheidende Rolle dabei, Organisationen zu helfen, Risiken zu identifizieren und Ressourcen effektiv zuzuweisen. Chris betonte die Bedeutung der Annual Loss Expectancy (ALE)-Analyse zur Quantifizierung der finanziellen Auswirkungen potenzieller Bedrohungen. Dies umfasst die Analyse unternehmensspezifischer Faktoren wie Branchenvertikale und Umsatzquellen zusammen mit externen Daten wie branchenspezifischen Risiken, makroökonomischen Trends und regulatorischen Änderungen. Durch klare und umsetzbare Daten können CISOs Vorständen helfen, Investitionen zu priorisieren und zu vermeiden, dass Cybersicherheit als reaktive Ausgabe betrachtet wird.

Die Panelisten wiesen auch auf das wachsende Risiko durch Drittanbieter und Lieferanten hin. Chris enthüllte, dass 70 % der Cybersicherheitsvorfälle aus externen Quellen stammen, und betonte die Notwendigkeit kontinuierlicher Überwachung und Aufsicht. CISOs müssen Risiken in der Lieferkette proaktiv bewerten und Maßnahmen zur Minderung von Schwachstellen umsetzen, wie regelmäßige Audits, vertragliche Sicherheitsanforderungen und laufende Stresstests.

Kontinuierliche Transparenz über Risiken für den digitalen Bestand ist ebenfalls unerlässlich – nicht nur zur Risikobewertung, sondern auch zur Identifizierung von Verbesserungsmöglichkeiten. Dominique nannte ein Beispiel dafür, wie klare, kontextualisierte Daten für den Vorstand eines Fortune-500-Unternehmens entscheidend sind, um konsequente Maßnahmen bei Sicherheitsinvestitionen zu treffen. Sie betonte weiter, dass Organisationen umsetzbare Bestandsverzeichnisse des digitalen Bestands benötigen, um blinde Flecken zu eliminieren. Wenn Risiken mit potenziellen Geschäftsergebnissen verknüpft werden – etwa Umsatzschutz oder regulatorische Compliance – sind Vorstände eher bereit, Cybersicherheitsinitiativen zu finanzieren und funktionsübergreifende Zusammenarbeit zu unterstützen.

Die Zusammenarbeit zwischen Abteilungen ist entscheidend für eine robuste Cybersicherheitsstrategie. Die Panelisten waren sich einig, dass CISOs nicht allein arbeiten dürfen, sondern eng mit funktionsübergreifenden Teams zusammenarbeiten müssen. Dominique betonte, dass Silos aufgebrochen werden müssen und CISOs nicht getrennt von anderen agieren sollten – es muss ein integrierter Ansatz sein, um technische blinde Flecken zu vermeiden, die CISOs allein möglicherweise nicht erkennen. Durch die Zusammenarbeit können blinde Flecken minimiert werden.

Proaktives Engagement ist ebenfalls entscheidend, um Zusammenarbeit zu fördern. Indem CISOs Sicherheit als gemeinsame Verantwortung darstellen, können sie Partnerschaften innerhalb der C-Suite aufbauen und die Abstimmung bei kritischen Initiativen sicherstellen, statt einer „einmal festlegen und vergessen“-Haltung. Chris fügte hinzu, dass dieser Ansatz CISOs auch dabei hilft, sich als glaubwürdige Geschäftspartner zu positionieren, die zu Innovation und Wachstum beitragen.

„CISOs sollten nicht warten, sondern sich aktiv in Diskussionen einbringen und zeigen, wie Cybersicherheit die übergeordneten Ziele der Organisation unterstützt.“

Preisgekrönter (und sich erholender) Global CISO

Beim Thema Budgets bestand weitgehende Einigkeit darüber, dass Cybersicherheit Teil der langfristigen Investitionsbudgets sein sollte. Innovationsbudgets können Sicherheitsbudgets in den Schatten stellen, doch die Integration von Sicherheit in Innovationsbudgets wird bereits umgesetzt, da diese oft mehr Flexibilität bieten als eigenständige Cybersicherheitszuweisungen. Dominique wies darauf hin, dass die Einbettung von Sicherheit in neue Projekte die Resilienz stärkt und das entscheidende Verständnis von Cybersicherheit als Business-Enabler festigt. Indem CISOs Cybersicherheit an den Unternehmenszielen ausrichten, können sie sicherstellen, dass sie fester Bestandteil der strategischen Ausrichtung der Organisation bleiben.

Zum Abschluss gab das Panel abschließende Ratschläge für CISOs, die mit dem Durchbruch kämpfen, einschließlich, wie man sich von der Wahrnehmung von Cybersicherheit als „Kostenstelle“ entfernt. CISOs müssen Sicherheitsstrategien mit Unternehmensrisiken und -chancen abstimmen, um die Zustimmung der Führungsebene und langfristigen Erfolg sicherzustellen und ihren Wert als Treiber von Geschäftsresilienz und Innovation zu demonstrieren.

„Es besteht ein wachsender Bedarf, Silos aufzubrechen und Cybersicherheit in den Kern der Geschäftsentscheidungen einzubetten.“

CEO, Global Data Innovation

Kurz gesagt: Um Herausforderungen der Cybersicherheit effektiv zu bewältigen, müssen CISOs sich auf die Priorisierung von Risiken, die Nutzung von Daten und die Förderung der Zusammenarbeit zwischen Abteilungen konzentrieren. Durch die Ausrichtung von Sicherheitsstrategien an Geschäftszielen und effektive Kommunikation mit der Führungsebene sowie klare Vermittlung dieser Themen an den Vorstand können CISOs bedeutende Fortschritte erzielen und sicherstellen, dass Cybersicherheit ein integraler Bestandteil der Unternehmensresilienz und -innovation wird. Der Weg nach vorne ist klar: Brücken bauen, sich auf das Wesentliche konzentrieren und Herausforderungen in Chancen verwandeln.

Zu verstehen, wie man Risiken mit den richtigen Tools und Prioritäten in Einklang bringt, kann eine Herausforderung sein, aber Red Sift ist hier, um zu helfen. Bleiben Sie den schnell wachsenden Cybersicherheitsbedrohungen einen Schritt voraus und gewinnen Sie Transparenz über Ihre digitalen Assets, indem Sie noch heute mit dem Team sprechen.