Europäischer Datenschutztag 2023: Gradwanderung zwischen Benutzererfahrung & Sicherheit

Adverity: Jetzt die Zeit für Investitionen

Andreas Niederbacher, Chief Information Security Manager bei Adverity: »Auch 2023 stehen die Themen Datenschutz und Informationssicherheit wieder ganz oben auf der Agenda von Unternehmen – oder zumindest sollten sie das. Aber aufgrund der derzeitigen Wirtschaftslage sind viele Unternehmen in Bezug auf Investitionen in die IT- und Datensicherheit sehr zurückhaltend. Dabei ist jetzt der optimale Zeitpunkt, ein effizientes, risikobasiertes Informationssicherheitssystem zu implementieren. Denn gerade die letzten Jahre haben durch die Einführung neuer Datenschutzgesetze sowie genereller IT-Sicherheitsanforderungen zu einer zunehmenden Komplexität geführt. Doch es gibt auch gute Nachrichten: Künstliche Intelligenz, integrierte Plattformen und standardisierte Ansätze unterstützen Unternehmen bei der Bewältigung der Anforderungen wie nie zuvor. Das Mantra, dass Cyberangriffe keine Frage des `ob´ sind, sondern vielmehr eine Frage des `wann´, gilt mehr denn je.

Aktuell konzentrieren sich Projekte in der Informationssicherheit sehr oft auf die Verbesserung und das Testen von Wiederherstellungsverfahren. Denn diese müssen im Notfall effektiv sein – und das gilt nicht nur für die derzeit viel diskutierten Blackout-Szenarien. Die Vergangenheit hat gezeigt, dass erfolgreiche Ransomware-Angriffe Unternehmen für eine sehr lange Zeit beeinträchtigen können, falls unzureichende Vorbereitungen getroffen wurden.

Darüber hinaus lässt sich auch ein klarer Trend erkennen: Die Durchführung von Supplier-Audits zur Erhöhung der unternehmensweiten IT-Sicherheit. Dies dient neben einer verbesserten Transparenz (z.B. im Bereich der Regelung von Verantwortungen) auch dem Reifegrad der Informationssicherheit, da auf Basis des Auditergebnisses gezielte Maßnahmen getroffen werden können. Es zeichnet sich bereits ab, dass diese Audits in den kommenden Jahren standardisierter und omnipräsent sein werden.«