Dass die Verantwortung bei der Geschäftsführung liege, wenn es um Cybersicherheit geht, machte Juristin Mirjam Hannah Steinfeld deutlich. Nahezu alle betrieblichen Abläufe seien heutzutage an digitale Strukturen gebunden, entsprechend hoch seien die Anforderungen an Organisation und Kontrolle. Die Rechtsanwältin aus einer Frankfurter Kanzlei führte aus, dass die Unternehmensleitung verpflichtet sei, angemessene Sicherheitsstandards zu etablieren, um Risiken frühzeitig zu minimieren und im Ernstfall handlungsfähig zu bleiben. Ziel müsse es sein, Sicherheitsvorfälle möglichst klein zu halten und Kettenreaktionen zu verhindern. „Wer Cybersicherheit als reine Technikfrage behandelt, verkennt ihre Tragweite – sie ist integraler Bestandteil ordnungsgemäßer Unternehmensführung“, so Steinfeld.

Einen Einblick in die Praxis der Strafverfolgung gab Inna Claus vom Landeskriminalamt Nordrhein-Westfalen. Sie schilderte, dass Cyberangriffe nicht nur häufiger, sondern auch deutlich realistischer und professioneller würden – zunehmend unterstützt durch Künstliche Intelligenz. Dadurch nehme sowohl das Ausmaß als auch die Qualität der Angriffe zu, was die kriminaltechnische Analyse erheblich erschwere. Claus appellierte an die Unternehmen, sich frühzeitig vorzubereiten und klare Notfallpläne für Cybervorfälle zu entwickeln. Ein geschärftes Gefahrenbewusstsein und festgelegte Abläufe im Ernstfall seien entscheidend, um Schäden zu begrenzen.

Aus technischer Sicht ergänzte Tim Berghoff vom Cybersicherheitsunternehmen G DATA, dass viele Angriffe erst erkannt würden, wenn der Schaden bereits eingetreten sei – häufig erst in der Phase, in der sich ein Angriff im gesamten System ausbreitet. Umso wichtiger sei eine kontinuierliche, engmaschige Überwachung der IT-Strukturen. Berghoff rät Betrieben, sich frühzeitig Unterstützung an Bord zu holen und präventive Schutzmaßnahmen zu ergreifen. IT-Sicherheit sei komplex, müsse aber nicht abschrecken. „Mit den richtigen Partnern und einer klaren Strategie lassen sich Risiken deutlich reduzieren und Schäden vermeiden.“

Marc Elsberg, österreichischer Bestsellerautor und Experte für digitale Infrastrukturen, spannte den Bogen von der betrieblichen IT-Sicherheit zu gesamtgesellschaftlichen Abhängigkeiten. Unsere Welt sei geprägt von hochgradig verflochtenen Systemen, Prozessen und Lieferketten – im privaten Alltag ebenso wie im Berufsleben. Unternehmen seien Knotenpunkte in diesen Netzwerken. Falle ein solcher Knoten aus oder werde gezielt angegriffen, könne dies weitreichende Konsequenzen nach sich ziehen. Elsberg mahnt, sich der Komplexität dieser Systeme bewusst zu sein und sie bei unternehmerischen Entscheidungen mitzudenken: Nur wer die Abhängigkeiten verstehe, könne verantwortungsvoll handeln und Vorsorge treffen.

Lesen Sie auch: