BDO: Unternehmen müssen 2024 Cyberresilienz stärken

Die Landschaft der Cyberbedrohungen entwickelt sich ständig weiter, und Unternehmen sehen sich im Jahr 2024 mit zunehmend anspruchsvollen Angriffen konfrontiert. Dazu gehören fortschrittliche Ransomware-Attacken, KI-gestützte Phishing-Operationen und staatlich unterstützte Hackerangriffe. Franziska Hain von BDO AG betont, dass traditionelle Ansätze des Risikomanagements nicht mehr ausreichen und Unternehmen proaktiv Cyberresilienz aufbauen müssen.

Um sich gegen neue Bedrohungen, insbesondere solche, die künstliche Intelligenz nutzen, zu wappnen, müssen Unternehmen die Sicherheit ihrer KI-Systeme priorisieren. Dies beinhaltet die Absicherung des zugrundeliegenden Codes, die Gewährleistung der Integrität von KI-generierten Daten und die Implementierung fortschrittlicher Methoden zur Anomalieerkennung. Die Absicherung der Dateneingabe vor Manipulationen ist entscheidend, um zu verhindern, dass KI-Systeme fehlerhafte Ergebnisse liefern, die zu kritischen Fehlentscheidungen führen könnten.

BDO empfiehlt den Aufbau einer robusten Cyberresilienz, die sich auf die Fähigkeit konzentriert, schnell und effektiv auf Sicherheitsvorfälle zu reagieren. Dies erfordert, dass die Führungsebene Cyberrisiken als Geschäftsrisiken anerkennt und entsprechend investiert. Regelmäßige Krisensimulationen werden empfohlen, um Teams vorzubereiten und Reaktionsstrategien für unvorhergesehene Ereignisse zu üben.

Darüber hinaus müssen Unternehmen neue regulatorische Anforderungen wie die NIS-Richtlinie und die Verordnung über die operative Widerstandsfähigkeit digitaler Finanzdienstleistungen (DORA) beachten. DORA zielt darauf ab, die digitale operative Widerstandsfähigkeit im Finanzsektor zu stärken und legt Anforderungen an Finanzinstitute sowie deren kritische ICT-Dienstleister fest. Auch der EU Data Act wird eine wichtige Rolle spielen, indem er den Datenzugang und die Datennutzung regelt, was Unternehmen veranlasst, ihre Datenmanagementstrategien zu überdenken.

BDO hebt hervor, dass Investitionen in Cybersicherheit und Resilienz für die Geschäftskontinuität und zur Minderung systemischer Risiken in der heutigen vernetzten digitalen Umgebung unerlässlich sind.