Die Anzahl Cyberangriffe auf Unternehmen steigt munter weiter. Im 3. Quartal 2024 waren es weltweit 75%, in der Schweiz gar 114% mehr verglichen mit dem Vorjahresquartal. Jedes Unternehmen kann Ziel eines Angriffs werden. Grösse, Branche, Assets oder Anzahl Mitarbeitende spielen keine Rolle. Angreifer schlagen alle 11 Sekunden erfolgreich zu.
Indem sie vermehrt neue Technologien nutzen wie moderne Software-Applikationen, Cloud Computing und Internet of Things (IoT), vergrössern Unternehmen ihre Angriffsfläche weiter. Wie können Sie auf die Herausforderung reagieren und Ihre Assets schützen?
Setzen Sie bei den Menschen an. Denn sie sind es, die ein Unternehmen sicher machen. Sie benötigen deshalb die richtige Einstellung und das notwendige Wissen, um die Vermögenswerte ihres Arbeitgebers zu schützen.
Die Lösung ist eine fest verankerte Cybersecurity-Kultur. Wir zeigen, was es dafür braucht und wie Sie eine solche Kultur aufbauen können.
Für eine starke Cybersecurity-Kultur braucht es mehr als eine Reihe von Regeln oder Richtlinien. Die Mitarbeitenden müssen firmenweit ein Gefühl von gemeinsamer Verantwortung und Bewusstsein entwickeln.
Um diese gemeinsame Verantwortung zu stärken, eignen sich automatisierte Tools, die auf dem Human-Centered-Security-(HCS-)Ansatz basieren, z.B. ein Outlook-Feature, das vor Phishing-Versuchen warnt. Zusätzlich braucht es Schulungen, die das Sicherheitsbewusstsein fördern. Das können etwa Workshops sein, in denen Mitarbeitende lernen, wie sie einen Phishing-Versuch erkennen, das Einschleusen von Malware verhindern oder warum starke Passwörter so wichtig sind.
Bei der Definition von «Kultur» ist es wichtig, zwischen den Ebenen zu unterscheiden, auf denen sie sich zeigt. Die Bandbreite reicht von Ebenen, auf denen die Kultur deutlich sichtbar und spürbar ist, bis hin zu Ebenen, auf denen unbewusste und grundlegende Annahmen tief verankert sind, die sich als Kern der Kultur definieren lassen. Auf den Ebenen dazwischen sind die unterschiedlichen Überzeugungen angesiedelt, die Mitglieder dieser Kultur gegenüber sich selbst und anderen vertreten.
Artefakte
Artefakte sind direkt erkennbare Dinge. Sie lassen sich beobachten, sind sichtbar und spürbar, zum Beispiel Strukturen und Prozesse. Sie stehen für die erste Ebene, die zeigt, «wie wir die Dinge hier handhaben».
Eine Richtlinie über die Informationssicherheit beispielsweise ist ein formeller Artefakt, der definiert, wie das Thema innerhalb eines Unternehmens geregelt ist.
Die erkennbaren Artefakte lassen vielerlei Rückschlüsse auf die Kultur zu, insbesondere die Cybersecurity-Kultur. Überlegen Sie sich ein paar Minuten, welches die sichtbaren Artefakte der Cybersecurity-Strategie Ihres Unternehmens sind. Finden Sie keine? Kennen Sie alle relevanten Dokumente und wissen, wo diese zu finden sind? Haben sämtliche Mitarbeitenden Kenntnis davon? Wenn nicht, ist in Ihrem Unternehmen wohl noch keine Cybersecurity-Kultur verankert.
Werte
Die Werte widerspiegeln sich in den offiziellen Statements Ihres Unternehmens zur Strategie, zu den Zielen, Überzeugungen und Grundsätzen. Ein solches Statement kann das Bekenntnis sein, die Privatsphäre der Nutzer und von deren Daten zu respektieren. Ebenso zeigen sich die Werte, Überzeugungen und Grundsätze in der Vision und im Leitbild.
Zugrundeliegende Annahmen
Gemeinsame stillschweigende Annahmen bilden die verborgene Schicht der Unternehmenskultur. Sie sind der Grund, weshalb sich diese nicht einfach durch eine neue Richtlinie ändern lässt. Die Annahmen entstehen über die Jahre. Sie widerspiegeln die Erfahrung und das für den Erfolg verantwortliche Wissen, die sich angesammelt haben.
Ist es zum Beispiel in einer Branche entscheidend, ein Produkt schnell einzuführen, entwickeln die Mitarbeitenden Strategien, um dies erfolgreich zu tun. Mit der Zeit gehen diese Strategien in die DNA des Unternehmens über, werden immer unbewusster und weniger wahrnehmbar. Da sie in der Vergangenheit massgeblich zum Erfolg beigetragen haben, kommt man so schwer dagegen an, zum Beispiel wenn sich das externe Umfeld verändert, wie es bei der Einführung der DSGVO 2018 der Fall war.
Eine fest verankerte Cybersecurity-Kultur hilft, die wichtigsten Assets des Unternehmens zu schützen: dessen Daten. Im Gegensatz zu physischen Vermögenswerten wie Apparaturen, Gebäuden und auch Menschen sind Daten schwierig zu ersetzen. Die meisten Unternehmen verwenden Jahre darauf, Daten zu sammeln – und müssen dichtmachen, wenn sie sie verlieren.
Für Unternehmen ist es daher überlebenswichtig, ihre Daten auf allen Ebenen zu schützen. Die gute Nachricht: Einfache Sicherheitsstandards, die alle Mitarbeitenden befolgen können, lösen den Grossteil der Probleme, denn 90% aller Cyberangriffe werden durch menschliches Versagen oder Verhalten verursacht. Mitarbeitende, die ihre Laptops verlieren, ihre Computer mit Flash-Laufwerken verbinden oder verdächtige E-Mails öffnen, gefährden mehr Unternehmen als bösartige Hacks von externen Angreifern.
Aus diesem Grund reicht es nicht, ein Vermögen für Hard- und Software wie Firewalls, Virenschutz und physische Barrieren auszugeben. Unternehmen müssen in ihre Mitarbeitenden investieren:
|
«Die beste Sicherheit ist die, die man nicht sieht und die es den Mitarbeitenden ermöglicht, produktiv zu sein.» Michel Sahli |
|
Eine starke Cybersecurity-Kultur ist entscheidend, damit ein Unternehmen seine Vermögenswerte, Daten und Systeme wirksam vor Cyberbedrohungen schützen kann. Es muss daher bei sämtlichen Mitarbeitenden ein kollektives Bewusstsein und Engagement für bewährte Cybersecurity-Verfahren (Best Practices) schaffen. Die folgenden Punkte tragen massgeblich zu einer starken Cybersecurity-Kultur bei:
Engagement des Führungsteams
Eine solide Cybersecurity-Kultur geht von der obersten Ebene aus. Das Führungsteam muss Cybersecurity zu einer Priorität machen, Ressourcen sprechen und sich zu Sicherheitsinitiativen bekennen. Es sollte als Vorbild agieren.
Verantwortung und Rechenschaft
Jede Person im Unternehmen sollte die Verantwortung verstehen, die sie für die Cybersecurity trägt. Wird die Eigenverantwortung für die Sicherheit gefördert, sind die Mitarbeitenden wachsamer.
Bewusstsein und Schulung von Mitarbeitenden
Regelmässige Schulungen, um das Bewusstsein der Mitarbeitenden für Cybersicherheit zu schärfen, sind essenziell. Die Mitarbeitenden erkennen die Bedeutung von Cybersecurity sowie gängige Bedrohungen wie Phishing-Angriffe und wissen, wie sie angemessen auf Vorfälle reagieren.
Meldung von Sicherheitsvorfällen
Es ist entscheidend, eine Kultur zu schaffen, die Mitarbeitende ermutigt, verdächtige Aktivitäten oder mögliche Sicherheitsvorfälle zu melden – ohne dass sie Angst vor negativen Konsequenzen haben müssen. Dieses Frühwarnsystem hilft, potenzielle Bedrohungen zu entschärfen.
Incident Response Plan
Ein gut dokumentierter Incident Response Plan ermöglicht es, rasch und koordiniert auf einen Cybersecurity-Vorfall zu reagieren. Mitarbeitende sollten wissen, dass es einen solchen Plan gibt und was ihre Rolle ist bei einem Zwischenfall.
Klare Sicherheitsrichtlinien und -prozesse
Unternehmen sollten umfassende und klare Sicherheitsrichtlinien und -prozesse einführen, die auf bewährten Praktiken beruhen. Die Richtlinien sollten u.a. den Umgang mit Daten, die Verwaltung von Passwörtern und die angemessene Nutzung von Technologien regeln.
Datenschutz und Schutz der Privatsphäre
Zentrale Elemente einer starken Cybersecurity-Kultur sind die Einhaltung von Bestimmungen über den Datenschutz und die Wahrung der Privatsphäre sowie der Schutz sensitiver Informationen.
Stete Verbesserung
Das Cybersecurity-Umfeld verändert sich laufend. Es empfiehlt sich, eine Umfeld zu fördern, das eine stete Verbesserung ermöglicht, zum Beispiel indem Mitarbeitende aus Sicherheitsvorfällen lernen und sich über Bedrohungen und bewährte Praktiken auf dem Laufenden halten.
Wenn Unternehmen diese Punkte beachten, können sie eine Kultur verankern, die ihre Widerstandskraft gegenüber Cyberbedrohungen stärkt sowie ihr Geschäft, ihre Kunden und Interessengruppen schützt.
Eine nachhaltige Cybersecurity-Kultur erfordert, dass jede Person im Unternehmen – vom Geschäftsleitungsmitglied über den Berater bis hin zum einzelnen Mitarbeiter – Verantwortung dafür übernimmt, und zwar indem sie die Richtlinien kennt und befolgt.
Wie wir soeben gesehen haben, müssen alle Interessengruppen am selben Strang ziehen, um eine Cybersecurity-Kultur zu etablieren. Die folgenden Gruppen und Funktionen spielen in der Regel eine Schlüsselrolle:
Geschäftsleitung und Führungskräfte
Mitglieder der Geschäftsleitung, des Managements und des Verwaltungsrats spielen eine zentrale Rolle dabei, das Terrain für Cybersecurity zu ebnen. Ihr Engagement für Cybersecurity-Initiativen, die Bereitstellung von Ressourcen und die Vermittlung der Bedeutung von Sicherheit bilden die Grundlage der Kultur.
Chief Information Security Officer (CISO)
Der CISO bzw. sein Pendant verantwortet die übergeordnete Cybersecurity-Strategie im Unternehmen. Er ist federführend bei der Ermittlung der Risiken, der Einführung von Sicherheitsmassnahmen und der Gewährleistung der Compliance mit den geltenden Bestimmungen. Der CISO gestaltet die Cybersecurity-Kultur massgeblich mit.
Human Resources
Die HR-Abteilungen gewährleisten, dass die Mitarbeitenden zu Cybersecurity-Richtlinien und -Praktiken geschult werden. Sie können Schulungen durchführen, Richtlinien für das sichere On- und Offboarding von Mitarbeitenden erstellen und das Bewusstsein für Cybersicherheit in die Entwicklungs- und Weiterbildungsprogramme des Unternehmens integrieren.
IT Teams
IT Teams führen technische Sicherheitsmassnahmen ein, sind für die Netzwerk- und Systemsicherheit zuständig und reagieren unmittelbar, wenn es zu einem Zwischenfall kommt. Sie tragen zur Cybersecurity-Kultur bei, indem sie den Mitarbeitenden die notwendigen Tools und Systeme bereitstellen, um sicher zu arbeiten, und indem sie die Sicherheitsrichtlinien durchsetzen.
Kommunikations- und Ausbildungsteams
Diese Teams sind verantwortlich dafür, die Programme zu erstellen und zugänglich zu machen, um das Bewusstsein der Mitarbeitenden für Cybersecurity zu schärfen. Sie stellen sicher, dass die Mitarbeitenden die Risiken verstehen, Bedrohungen wie einen Phishing-Angriff erkennen und sich der richtigen Vorgehensweise bewusst sind.
Mitarbeitende
Jede einzelne Person im Unternehmen ist ein wichtiger Bestandteil der Cybersecurity-Kultur und muss dazu verpflichtet, darin geschult und motiviert werden, sich an bewährte Praktiken zu halten. Wird das Gefühl der persönlichen Verantwortung gestärkt, hilft das dabei, eine Kultur der Wachsamkeit zu entwickeln.
Interne Revisoren und Compliance-Teams
Diese Teams prüfen, ob und wie das Unternehmen die Sicherheitsrichtlinien und die gesetzlichen Vorgaben einhält. Sie ermitteln Verbesserungspotenzial und sorgen dafür, dass die Cybersecurity-Kultur wirklich gelebt wird.
Rechts- und Risikomanagement-Abteilungen
Die Rechts- und die Risikomanagement-Abteilung arbeiten Hand in Hand um zu gewährleisten, dass die Cybersecurity-Prozesse den gesetzlichen und den regulatorischen Anforderungen entsprechen. Die Teams beurteilen zudem die potenziellen rechtlichen und finanziellen Risiken, die mit Sicherheitsverletzungen verbunden sind.
Funktionsübergreifende Zusammenarbeit
Die Zusammenarbeit verschiedener Abteilungen wie IT, HR, Recht und Kommunikation ist entscheidend für die Entwicklung einer einheitlichen und wirksamen Cybersecurity-Kultur. Ein koordiniertes Vorgehen sorgt dafür, dass die Sicherheit in sämtliche Bereiche und auf allen Stufen des Unternehmens einfliesst.
In kleineren Unternehmen sind in der Regel verschiedene Funktionen und Personen für die Cybersecurity zuständig, da Ressourcen und Struktur kein spezielles Team erlauben. Solche Unternehmen können sich Unterstützung holen oder mit anderen Anbietern absprechen.
|
|
Kleine und mittlere Unternehmen |
Grossunternehmen |
|
Ressourcen |
|
|
|
Organisationsstruktur |
|
|
| Risikobereitschaft |
|
|
|
Regulatorische Anforderungen |
|
|
|
Schulung der Mitarbeitenden |
|
|
|
Verwaltung von Anbietern und Lieferanten |
|
|
|
Kommunikation und Zusammenarbeit |
|
|
|
Incident Response |
|
|
|
Technologieinfrastruktur |
|
|
|
Kulturelle Einflüsse |
|
|
Die Tabelle bietet eine allgemeine Übersicht. Tatsächlich können die Unterschiede sowohl innerhalb von kleinen als auch innerhalb von grossen Unternehmen beträchtlich sein. Da sich die Cybersecurity-Landschaft zudem stetig wandelt, werden sich Unternehmen aller Grössen zunehmend bewusst, wie bedeutend solide Praktiken sind, um Assets, Ruf und das Vertrauen der Kunden zu schützen.
Wenn Sie eine nachhaltige Cybersecurity-Kultur aufbauen wollen, ist das kein einmaliges Ereignis, sondern ein permanenter Prozess, der sich künftig auszahlt.
Mit einer solchen Kultur steuern Sie, wie Ihre Mitarbeitenden mit Daten umgehen. Folglich erkennen und vermeiden die Mitarbeitenden Aktivitäten, die das Unternehmen und seine Assets gefährden könnten.
Fünf praktische Tipps, wie Sie eine Cybersecurity-Kultur aufbauen:
Das Engagement des Leadership-Teams ist entscheidend, um eine Cybersecurity-Kultur zu verankern und eine echte Veränderung herbeizuführen. Genauer: ein Leadership-Team, das die Cybersecurity steuert, fördert und die Sicherheit zu einem festen Bestandteil der Firmenkultur macht.
Damit Ihre Cybersecurity-Initiativen erfolgreich sind, müssen Sie einen strukturierten Ansatz verfolgen. Diese Struktur beruht auf den folgenden sechs Leitprinzipien, von denen jedes einzelne wichtig ist und die zusammen eine solide Cybersecurity-Strategie bilden:
Ein Arbeitsort, an dem strenge Sicherheitsrichtlinien und -prozesse gelten, ist immer sicherer, effizienter und produktiver – vorausgesetzt jeder einzelne Mitarbeitende versteht und befolgt sie konsequent. Dies können Sie unterstützen, indem Sie die Verantwortung fördern.
Nehmen Sie die folgenden Sicherheitsanforderungen in die Richtlinie auf:
Klären Sie zudem die folgenden Fragen:
Verantwortung ist das A und O
Die Erfahrung zeigt, dass die Verantwortung den Kern einer Richtlinie bildet. Es gibt zwei Möglichkeiten, diese Verantwortung zu fördern: Bemühungen belohnen und/oder Verstösse bestrafen.
Sie können Sicherheit gar als Karrierepfad anbieten und Mitarbeitenden die Möglichkeit geben, in eine spezielle Sicherheitsfunktion hineinzuwachsen.
Eine Cybersecurity-Kultur lässt sich am besten verankern, wenn das Bewusstsein der Mitarbeitenden für die ernsthaften Folgen von Cyberangriffen geschärft wird. Auf diese Weise verstehen sie, weshalb sie bei ihrer täglichen Arbeit Sicherheitsrichtlinien befolgen müssen.
Cybersecurity-Schulungen unterstützen diesen Prozess wirksam. Am besten beziehen Sie die Mitarbeitenden in Form von Rollenspielen ein. Dabei befassen sie sich mit einem Sicherheitsproblem und erarbeiten eine Lösung im Einklang mit den Richtlinien.
Wichtig: Die Schulungen sollten auf das Zielpublikum zugeschnitten sein. Berücksichtigen Sie den Wissensstand der Abteilung, das Mass an Verantwortung sowie die Daten und die Tools, mit denen die Personen arbeiten. Beispielsweise benötigen Mitarbeitende ohne direkten Zugang zu Datenbanksystemen keine Schulung zur Datenbanksicherheit. Die Häufigkeit der Schulungen richtet sich nach den Bedürfnissen des Unternehmens und dem Lernfortschritt der Mitarbeitenden.
Vereinfacht gesagt, sollte der Inhalt einer Schulung wie folgt sein:
Verständlich
Vermitteln Sie praxisnahe und gut verständliche Inhalte.
Relevant
Berücksichtigen Sie das Zielpublikum. Eine Schulung zum Thema Kryptographie wäre zum Beispiel für HR-Mitarbeitende unwichtig.
Praktikabel
Vermitteln Sie den Mitarbeitenden konkret, wie sie in gängigen Situationen reagieren sollten. Wer von unterwegs oder zuhause aus arbeitet und dabei ein mobiles Gerät benutzt, dem sollte Folgendes bewusst sein:
Es besteht die Gefahr von Schulter-Surfen (shoulder surfing) – Sichtschutzfilter sind ein Muss
Öffentliche Netzwerke nur via VPN nutzen
Keine vertraulichen Telefongespräche im öffentlichen Raum
Firmendokumente nicht im Haushaltsmüll entsorgen
Bauen Mitarbeitende das richtige Wissen auf und entwickeln die Gewohnheit, sich regelmässig über bewährte Sicherheitspraktiken zu informieren, werden sie in der Lage sein, einen Vorfall zu erkennen und wirksam zu entschärfen. Um auf Nummer sicher zu gehen, unterstützen Sie Ihre Mitarbeitenden mit automatisierten Tools und technischen Erkennungshilfen.
Wenn es darum geht, auf Bedrohungen zu reagieren und sie zu entschärfen, ist Kommunikation entscheidend. Die Kanäle müssen bekannt, einfach und für alle zugänglich sein. Nur so ist es möglich, dem zuständigen Team verdächtige Aktivitäten unverzüglich zu melden. Sollte sich eine solche Aktivität als harmlos herausstellen, verzichten Sie darauf, den Mitarbeitenden zu kritisieren. Wenn Sie es tun, könnte dies die Person davon abhalten, künftig verdächtige Vorgänge zu melden.
Schlüsselfaktoren einer einfachen Kommunikation
Der wichtigste Faktor ist die fortwährende Kommunikation. Sie dient dazu, die Verfahren für sicherheitsrelevante Meldungen zu stärken und regelmässig die Fortschritte zu kommunizieren. Sowohl Mitarbeitende als auch Führungskräfte sollten miteinander besprechen, was gut läuft und was sie besser machen könnten. Eine teamorientierte Einstellung fördert das Empfinden, dass alle auf dasselbe Ziel hinarbeiten.
|
Dos |
Don'ts |
|
|
|
|
|
|
|
Weltweit testen Unternehmen ihre Mitarbeitenden mit vielfältigen Tricks. So erkennen sie, wie gut die Mitarbeitenden im Ernstfall reagieren und was sie tun, um den Vorfall zu melden und zu entschärfen. Die Simulation echter Cyberangriffe deckt zudem Schwächen auf und hilft jeder und jedem Einzelnen, sich zu verbessern.
Was die Infrastruktur betrifft, ist es wichtig, systematisch Penetrationstests durchzuführen, um die Schwachstellen in den Systemen zu ermitteln. Projektleiter mit einem gesunden Risikobewusstsein nutzen solche Tests vor jedem grossen Software-Release. Um diese Tests offiziell zu machen, empfiehlt sich eine Sicherheitsrichtlinie für Projekte. Je nach Testergebnissen sollten Sie Massnahmen ergreifen, um die IT-Infrastruktur für den Fall eines Angriffs zu stärken.
Mit Ransomware verschaffen sich Angreifer Zugang zum Netzwerk eines Unternehmens. Sie stehlen und/oder verschlüsseln Daten, zerstören Backups und installieren einen Fernzugriff. Da verschlüsselte Daten unbrauchbar sind, verlangen die Angreifer ein Lösegeld für die Entschlüsselung. Um den Druck zu erhöhen, drohen sie oft damit, sensitive Daten zu veröffentlichen.
Nur wenn ein Ransomware- oder Malware-Angriff frühzeitig erkannt wird, ist es möglich, den Schaden zu minimieren und die Verbreitung von Schadsoftware zu verhindern. Mit diesen Schritten erkennen Mitarbeitende einen solchen Angriff:
Phishing ist die gängigste Methode, um Ransomware zu verbreiten. Beim Phishing bringen Angreifer die Nutzer via E-Mail dazu, einen Link anzuklicken, ein Passwort einzugeben, eine Datei herunterzuladen oder ein Makro auszuführen und schliesslich Malware zu installieren – was sie später alles ausnutzen. Diese Methode des Social Engineering kann gezielt auf eine Person angewandt werden, indem die Angreifer aus vielfältigen Quellen (z.B. Profilen auf sozialen Medien) Informationen über ihr Opfer sammeln.
Die Empfehlungen für Ransomware und Malware gelten auch für Phishing. Es gibt noch ein paar zusätzliche Möglichkeiten, wie Mitarbeitende einen Phishing-Angriff erkennen:
Bei sogenannten Vulnerabilities handelt es sich um Schwachstellen in der Computer-Hardware oder -Software, die die Sicherheit des Gesamtsystems beeinträchtigen. Indem Angreifer diese Schwachstellen ausnutzen, verschaffen sie sich Zugang zum System, stehlen Daten und installieren Schadsoftware, mit der sie die volle Kontrolle übernehmen, auf andere Systeme übergreifen und sogar das ganze Netzwerk kontrollieren können.
Die Mitarbeitenden spielen hier eine Schlüsselrolle, da sie die erste Abwehrlinie darstellen. Neben den Empfehlungen oben helfen die folgenden Massnahmen dabei, mögliche Angriffe zu erkennen:
Das Schweizer Unternehmen Proton stellt für Millionen von Privatpersonen und Firmen gratis Open-Source-Technologie bereit, um den Schutz der Privatsphäre, die Sicherheit und die Freiheit im Internet zu erweitern. Die Dienstleistungen von Proton umfassen E-Mail, Kalender, Speicherung von Dateien sowie VPN – alles benutzerfreundlich, verschlüsselt und aufgebaut auf dem Prinzip der Daten und Regeln der Nutzer.
ProtonMail zum Beispiel bietet für E-Mails durchgängige Verschlüsselung, d.h. nur Sender und Empfänger haben Zugriff auf den Inhalt der Nachricht. ProtonVPN will sicheres und privates Surfen im Internet ermöglichen, indem es den Internetverkehr und das Routing durch ein Netzwerk geschützter Server verschlüsselt.
Die Privatsphäre der Nutzer wird neben der Verschlüsselung durch Open-Source Code und das Schweizer Datenschutzgesetz gewährleistet. Im Gegensatz zu den meisten anderen Technologieunternehmen zieht Proton keinen Vorteil aus den Nutzerdaten.
Decentriq ist ein Spin-off der Universität St. Gallen und stellt eine Plattform für die Zusammenarbeit mit Daten in sogenannten «data clean rooms» bereit. Dabei handelt es sich um einen neutralen Ort, an dem sich sensible Daten in einem sicheren Rahmen in verschlüsselter Form kombinieren und analysieren lassen.
Unternehmen laden verschlüsselte Datensätze hoch und definieren im Detail, wie die Daten genutzt und welche Analyseergebnisse freigegeben werden dürfen. Die Daten bleiben während dem gesamten Prozess verschlüsselt und für die anderen Teilnehmer, einschliesslich Decentriq, unsichtbar. Der Owner behält folglich die volle Kontrolle über seine Daten. Damit ermöglicht es Decentriq den Nutzern seiner Plattform, ihre Cybersicherheit zu stärken.
In einem vom Bundesamt für Rüstung (Armasuisse) geleiteten Projekt haben die Schweizerische Nationalbank, die Zürcher Kantonalbank sowie SIX, die Infrastrukturbetreiberin der Schweizer Börse, äusserst sensible Daten zu Phishing-Angriffen zusammengelegt. Auf diese Weise konnten die drei Finanzinstitute firmenübergreifend Bedrohungen ermitteln und ihre Abwehrstrategien vergleichen. Sie gewannen wertvolle Einblicke in die aktuellen Cyberbedrohungen, ohne sensible Daten offenlegen zu müssen.
Für Unternehmen wird es künftig noch wichtiger, sich vor Cyberangriffen zu schützen. Dafür sorgt die fortschreitende Digitalisierung mit modernen Applikationen, Cloud Computing und dem IoT. Wird ein Unternehmen Opfer eines Datendiebstahls, droht ihm unter Umständen der Ruin. Der wirksamste Hebel, um dieser Gefahr entgegenzutreten, sind die Mitarbeitenden. Schärfen Sie deren Bewusstsein für die Cybersicherheit, übertragen Sie ihnen Verantwortung und binden Sie sie in eine fest verankerte Cybersecurity-Kultur ein. Sind alle Glieder der Abwehrkette fest miteinander verbunden, haben Angreifer keine Chance.