Managing Risk to Enable Digital Business

Was beschäftigt CISOs im Jahr 2023 und darüber hinaus? Getrieben durch neue generative KI-gestützte Cyberangriffsmethoden und ein hochentwickeltes Ökosystem und einen Marktplatz für Cyberkriminalität nehmen das Volumen, die Häufigkeit und die Raffinesse der Angriffe weiter zu. Sind Sicherheitsexperten, die Geschäftsleitung und die Führungsebene bereit, sich der Herausforderung zu stellen? Hat das Unternehmen die Resilienz, die erforderlich ist, um einem schweren Cyberangriff und einer Sicherheitsverletzung standzuhalten, fest im Griff? Angesichts dieser wachsenden Herausforderungen sind die Sicherheitsteams nach wie vor unterbesetzt, müssen aber dennoch kritische Unternehmensressourcen mit dem schützen, was ihnen zur Verfügung steht, um Vertrauen zu schaffen und den komplexen Kurs der Einhaltung neuer und aufkommender Regeln für die digitale Souveränität zu steuern. Die massive Umstellung auf die Cloud, die Einführung von IT- und Betriebstechnologievirtualisierung sowie die Abhängigkeit von umfangreichen Supply-Chain-Ökosystemen sind starke Treiber, können aber zu weniger positiven Ergebnissen führen, wie z. B. erhöhtem Risiko, Komplexität und einer erweiterten Angriffsfläche.

Seien Sie mit dabei, um diese wichtigen Themen der Cybersicherheit direkt anzugehen, und lernen Sie Best-Practice-Ansätze zur Bewältigung von Sicherheitsherausforderungen mit wertvollen Erkenntnissen und Wissensaustausch von erfahrenen Sicherheits- und Datenschutzexperten, Branchenanalysten und der Anbieter-Community kennen.

Um die NIS2-Anforderungen u.a. zur Reaktion auf Vorfälle, Lieferkettensicherheit und zum Risikomanagement zu erfüllen, lohnt es sich, sich in die Rolle eines Angreifers zu versetzen. Erfahren Sie, wie Sie die von NIS2 geforderte Sicherheit einfach, tool-gestützt und zentralisiert umsetzen können.

Cyber-Vorfälle sind unvermeidlich. Neun von zehn Unternehmen gaben an, dass böswillige Akteure während eines Cyber-Angriffs versucht haben, die Datensicherung zu beeinträchtigen, und 73 % waren dabei zumindest teilweise erfolgreich. 

Darüber hinaus befürchten 96 % der IT- und Sicherheitsverantwortlichen weltweit, dass ihr Unternehmen nach einem Cyberangriff nicht in der Lage sein wird, die Geschäftskontinuität aufrechtzuerhalten, so die neue Studie „The State of Data Security by Rubrik Zero Labs: The Hard Truths“. 

Erfahren Sie, wie Sie die Cyber-Resilienz steigern, und 

• Proaktiv die Angriffsfläche verringern können 
• Den “Blast-Radius” eines Angriffs bestimmen 
• Die Umgebung ohne Re-Infizierung wieder herstellen können 
• NIS2, DORA und DSGVO Konform reagieren können 

Der Krieg ist auch im Cyber-Bereich „der Vater aller Dinge.“ Die beobachteten Cyber-Attacken sind genau zu analysieren und müssen zur Anpassung der Sicherheitskonzepte führen.

Es geht um ihre Zukunft und es gilt unverzüglich zu handeln! Aufgrund der Ausgangssituation in vielen Unternehmen (vor allem kleinen- und mittleren Unternehmen), wie beispielsweise Ressourcenmangel und fehlendes Knowhow, sind pragmatische Lösungsansätze und die richtige Priorisierung unabdingbar. 

Wesentlich ist dabei, verschiedene Themenstellungen, wie GRC (Governance, Risk, Compliance) und Informationssicherheit sowie weitere Compliance-Anforderungen integriert zu betrachten. Haben Sie einen Überblick über Ihre Kronjuwelen (Assets), den Risken für ihr Unternehmen und einen Gesamtüberblick, wo sie auf dieser Reise stehen?

Das Teilen von Praxiserfahrungen und Lösungsansätzen hilft, einen Überblick zu bekommen. Dieser Kurzimpuls zeigt einige konkrete Lösungsbausteine auf.

Phishing gegen Privatpersonen führt weltweit zu signifikanten finanziellen Schäden. Joachim Kerschbaumer erklärt wie man als Opfer von großen Phishing-Wellen den Spieß umdrehen kann und wie sich seine Jagd auf die weltweite Phisher-Community, die letztes Jahr begann, entwickelt hat. Dabei gibt es Einblicke in die Opferauswahl sowie Arbeitsweisen und Methoden von Phishern.