Cybersecurity: Der neue Schnelltest für KMU
Sie richten in der Schweiz jedes Jahr Schäden in Milliardenhöhe an, und die Tendenz steigt. Bevorzugte Opfer sind inzwischen mittelgrosse Unternehmen, weil sie sich kaum die nötigen Spezialisten für Schutzmassnahmen leisten können. Dank ICT SWITZERLAND steht jetzt ein Selbsttest für KMU zur Verfügung.
Wer macht so was und warum?
Allgemein bekannt ist, dass international tätige Organisationen gezielt und mit grossem Aufwand Angriffe durchführen. Der Zweck: Einerseits Schaden anrichten, andererseits Daten und Informationen klauen – von Personendaten bis zu technischen Informationen, um den Schutz von geistigem Eigentum zu unterlaufen bzw. Mitbewerber zu kopieren. Immer häufiger tauchen aber auch Einzelgänger auf, die aus Ehrgeiz, Spass oder Hass einem Unternehmen schaden wollen. Wer sich dagegen schützen will, ist auch gut beraten, eigene Schwachstellen in der Organisation und der IT zu eruieren. Nicht immer sind schlechte Motive der Grund für einen Schaden, sondern schlicht menschliche Schwächen wie Vergesslichkeit oder Nachlässigkeit.
Was unternehmen die Behörden?
Das Bundesamt für wirtschaftliche Landesversorgung (BWL) hat einen Minimalstandard für die IKT-Resilienz (Beständigkeit gegen Risiken im Bereich der Informations- und Kommunikationstechnologien) entwickelt. Mehr Infos dazu findet man auf bwl.admin.ch. Obwohl sich die Empfehlung grundsätzlich an Betreiber von kritischen Infrastrukturen richtet, findet jede KMU wertvolle Hinweise.
Wozu raten die Fachleute?
Was für den Datenschutz galt, trifft zweifellos auch bei diesem Thema zu: Es lohnt sich allemal, IT und Organisation einer gesamtheitlichen Betrachtung zu unterziehen. Letzten Endes geht es um die Sicherheit von Daten, ohne die ein Unternehmen schlicht nicht mehr existieren kann. Dazu gehört auch eine umfassende Analyse von Risiken. Spätestens beim Erstellen des Jahresberichts für eine AG wird die Revision ggf. den obligatorischen Beitrag zu diesem Punkt einfordern.
Wie kommt man zum Test?
Um Firmen und Organisationen bei einem ersten Schritt zu unterstützen, haben mehrere Organisationen (darunter die Verbände ICT-Switzerland, Information Security Society Switzerland und die Organisation Schweizerische Normen-Vereinigung) einen Cybersecurity-Schnelltest entwickelt. Unter ictswitzerland.ch steht er kostenlos zur Verfügung.
