Cybersicherheitstrends: Widerstandsfähigkeit durch Transformation

„Was ist Cybersicherheit?“ Cybersicherheit ist der gezielte Einsatz von Personal, Prozessen, Richtlinien und Technologien, um Organisationen, ihre kritischen Systeme und sensiblen Daten vor digitalen Angriffen zu schützen. 

Die Art und Weise, wie Unternehmen dies tun, ändert sich radikal. 

Für Führungskräfte im Bereich der Cybersicherheit ist es von entscheidender Bedeutung, sich über Trends und Best Practices auf dem Laufenden zu halten, um die sich schnell entwickelnden täglichen Bedrohungen und Gefährdungen, denen das Unternehmen ausgesetzt ist, effektiv zu bewältigen  –  ohne die geschäftlichen Ambitionen einzuschränken.

Die Gartner-Umfrage zu den Top-Trends in der Cybersicherheit 2025 identifiziert aufkommenden Druck durch: 

• Die anhaltende Etablierung von Anwendungsfällen (und Risiken) der generativen KI (GenAI)

• Burn-out als Folge der anhaltenden Diskrepanz zwischen Angebot und Nachfrage nach Sicherheitstalenten

• Die unaufhaltsame Zunahme der Cloud-Nutzung, die die Zusammensetzung der digitalen Ökosysteme verändert

• Zunehmende regulatorische Verpflichtungen und staatliche Aufsicht über Cybersicherheit, Datenschutz und Datenlokalisierung

• Die fortgesetzte Dezentralisierung der digitalen Fähigkeiten in Unternehmen

Führungskräfte im Bereich Sicherheit und Risikomanagement haben die Aufgabe, die Widerstandsfähigkeit von Unternehmen in einer Welt zunehmender Risiken zu verbessern. Mehrere miteinander verknüpfte Faktoren unterstützen diesen Fokus auf die Widerstandsfähigkeit, zum Beispiel:

• Digitale Ökosysteme breiten sich aufgrund der zunehmenden Cloud-Akzeptanz immer weiter aus.

• Die Bedrohungslage entwickelt sich ständig weiter, da Angreifer durch neue Fähigkeiten ermutigt werden.

Es ist nicht möglich, alle potenziellen Schwachstellen im Unternehmen zu beseitigen, da diese in den heutigen digitalen Umgebungen explosionsartig zunehmen. Folgende Ressourcen gilt es zu schützen:

• Gebäude und Anlagen

• Ausstattung und Geräte

• Mitarbeitende

• Drittanbieter

• Dienstleister für Geschäftsprozess-Outsourcing 

• Technologieanbieter (z. B. Cloud/IT-Dienste)

Vorstände und Führungskräfte der C-Suite betrachten Cyberrisiken inzwischen weitgehend als ein zentrales Geschäftsrisiko, das es zu bewältigen gilt – und nicht als ein zu lösendes Technologieproblem. SRM-Führungskräfte ändern ihre Einstellung zur Cybersicherheit, um den Schwerpunkt von Prävention auf Widerstandsfähigkeit zu verlagern. Die Cyberwiderstandsfähigkeit beruht auf einer „Wenn“-Mentalität anstatt einer „Falls“-Mentalität und zielt darauf ab, die Auswirkungen von Cybervorfällen auf das Unternehmen zu minimieren und die Anpassungsfähigkeit zu verbessern, anstatt sich auf eine fehlgeleitete Vorstellung von absoluter Prävention einzulassen.

Für SRM-Führungskräfte, die sich ständig an eine sich verändernde Bedrohungslandschaft anpassen müssen, um die Stabilität des Geschäftsbetriebs zu gewährleisten, sind Veränderungen an der Tagesordnung. Diese Herausforderungen bieten Gelegenheit für einen proaktiveren und umfassenderen Ansatz, der die Widerstandsfähigkeit in technologische und menschliche Fähigkeiten einbettet.

Auch wenn Führungskräfte im Bereich Cybersicherheit erkennen, dass es unsinnig ist, sich gegen jedes Risiko vollständig zu schützen, stehen sie dennoch unter dem Druck, die Sicherheit zu verbessern, ohne das Unternehmen einzuschränken oder exorbitante Mengen an Ressourcen auszugeben. Eine hohe und ständig verbesserte Leistung ist eine wichtige Priorität.

Gleichzeitig werfen die Themen der verteilten Bedrohungsgefährdung und der zunehmend dezentralisierten Entscheidungsfindung eine anhaltende Frage auf: Wer ist für Cybersicherheit verantwortlich? Die Antwort: Jeder. Die Verantwortung liegt nach wie vor hauptsächlich bei den Führungskräften im Bereich Cybersicherheit. In Anbetracht der sich ausbreitenden Risiken kommt den Vorständen und Partnern von Geschäftsabteilungen jedoch eine immer wichtigere Rolle zu, um sicherzustellen, dass sie Verantwortung, Rechenschaftspflicht und Governance gemeinsam übernehmen.

Angesichts dieser Ziele, die Leistung in einer Umgebung mit verteilter Verantwortung zu steigern, erwägen Sie fünf Investitionen, mit denen die Cybersicherheitsanforderungen des Unternehmens entsprechend dessen Risikobereitschaft erfüllt werden können. Dazu gehören:

Der Aufstieg von GenAI verändert Datensicherheitsprogramme in drei bemerkenswerten Dimensionen:

• Bevorzugung synthetischer Daten gegenüber verschleierten Daten beim KI-Training zur Wahrung der Privatsphäre, zur Bewältigung der Probleme unzureichender Daten und zur Vermeidung von Verzerrungen

• Verlagerung von strukturierter zu unstrukturierter Datensicherheit, da letztere immer häufiger vorkommt und wertvoller wird

• Erhöhter Bedarf an einer Bewertung der Datensicherheitslage von GenAI, um sicherzustellen, dass nicht unwissentlich auf Daten zugegriffen wird oder diese an Dritte weitergegeben werden