Wie Cybersecurity zur Wertschöpfung beitragen kann

Der Sinn einer soliden Risk Management-Strategie besteht darin, als Unternehmen resilient und vertrauenswürdig zu sein – und dies auch den Kund:innen und Klient:innen so zu vermitteln – und gleichzeitig Mehrwerte zu schaffen.

Traditionell war die Cybersecurity eher nach innen gerichtet – was bedeutet, dass es nur darum ging, die Infrastruktur des Unternehmens vor Bedrohungen wie Malware, Hacking oder Ransomware zu schützen. Im Jahr 2017 gab es einen Ransomware-Angriff namens „WannaCry“ auf Computer, die mit Microsoft Windows liefen. Ein Drittel der britischen Krankenhäuser war davon betroffen, während die Nutzer:innen ständig ausgelogged wurden und ein Lösegeld in Bitcoin gefordert wurde. Es wird geschätzt, dass der finanzielle Schaden dabei weltweit in die Milliarden ging. In der Zwischenzeit liefert uns der Facebook-Datenskandal um Cambridge Analytica eine wirksame Fallstudie zum Risk Management in dreifacher Hinsicht: Zunächst als Beispiel dafür, wie katastrophal die Auswirkungen eines völlig unzureichenden Datenschutzes sein können; zweitens, wie schwierig es sein kann, die Technik zu kontrollieren; und schließlich als Studie über den Imageschaden, der durch die Missachtung des Rechts auf Privatsphäre entsteht. Die Tatsache, dass ein Jahr später ein völlig anderes Datenleck wiederum bei Facebook auftrat, ist ziemlich erstaunlich, zeigt aber die Risiken, die mit der rasanten technischen Entwicklung einhergehen.  


Mit der Entwicklung der Technik wachsen auch die Bedrohungen, womit auch das Risk Management und die Cybersecurity mitwachsen sollten. Allerdings erfordern fortschrittliche Zeiten auch eine fortschrittliche Denkweise. Der Fokus darf nicht nur nach innen gerichtet sein, sondern sollte auch nach außen gerichtet sein: Wie können Ihr Risk-Management-System und Ihre Sicherheitstechnologie den Wert Ihres Unternehmens steigern und optimieren? Es geht nicht darum, Informationen einzuschränken, sondern sie verantwortungsvoll freizugeben – und mit der heute verfügbaren Technologie gibt es keine Ausrede, dies nicht zu tun. Das bedeutet, dass die Einhaltung der Vorschriften nicht mehr in Checkboxen, sondern in risikobasierten Entscheidungsprozessen erfolgen sollte. Sicherheitsexpert:innen müssen Seite an Seite mit Führungskräften und Kreativen arbeiten, um zu entscheiden, welche Maßnahmen nicht nur schützen, sondern auch fördern können.

Ihre Strategie sollte Anpassungsfähigkeit, Vertraulichkeit, Integrität, Datenschutz, Sicherheit, Zuverlässigkeit und Zugänglichkeit in den Vordergrund stellen. Außerdem sollte gleichzeitig der Schutz vor Angriffen und der Schutz des Zugangs und der Leistungsfähigkeit gewährleistet sein. Um dies wirksam tun zu können, müssen die aktuellen Bedrohungen, denen Ihr Unternehmen ausgesetzt ist, kontinuierlich überwacht und analysiert werden. Verändern sie sich mit der Weiterentwicklung Ihrer Technologie? Ist das, was Sie derzeit verwenden, die beste verfügbare Option? Sie müssen sich auch vor potenziellen künftigen Bedrohungen und Risiken in Acht nehmen. Da Ihr Unternehmen immer komplexer wird, wird sich auch die von Ihnen verwendete Technologie weiterentwickeln… und damit auch die Kriminalität. Es ist ein kluger Schachzug, jemanden zu engagieren, dessen Aufgabe es ist, diese Vorhersageprozesse zu überwachen und sicherzustellen, sodass sie auf dem neuesten Stand sind und ständig an die sich ändernden Anforderungen angepasst werden. 

In den Vordergrund sollte dabei die Verhaltensanalyse gestellt werden, wenn Sie Ihre Strategie ändern möchten. Zu wissen, wie Mitarbeiter:innen und Kund:innen Ihre Technologie nutzen und wie sich dieses Verhalten im Laufe der Zeit verändert, ist ein wesentlicher Bestandteil jedes risikobasierten Entscheidungsprozesses. Die Wertschöpfung hängt von der Analyse authentischer Fallstudien ab, d. h. davon, wie sich die Menschen tatsächlich online verhalten und nicht davon, wie Sie glauben, dass sie sich verhalten, und diese Fallstudien sollten ständig aktualisiert werden. 

Recherchieren Sie verfügbare Sicherheitsmöglichkeiten, um Daten verantwortungsvoll bereitzustellen. Führungskräfte, Kreative, Entwickler.innen und Analyst:innen sollten zusammenarbeiten, um herauszufinden, wo ein Nutzen entsteht und wo er verloren geht sowie zu welchen Kosten. Überwiegen die Vorteile die Risiken? 
Machen Sie außerdem die Cybersecurity zu einem Schwerpunkt jeder internen Strategie für die technische Entwicklung. Jedes API-Portfolio sollte sicherheitsorientierte Produkte enthalten, die nicht nur intern, sondern auch extern, bei Entwickler:innen und Kund:innen, einen Mehrwert schaffen.     

Sobald Sie all diese Informationen haben, empfehlen wir Ihnen, die folgenden Richtlinien zu berücksichtigen, um eine Risk Management-Strategie zu entwickeln, die eine Wertschöpfung ermöglicht.

Ein traditionell defensiver und protektionistischer Ansatz beim Risk Management und der Cybersecurity wird vermutlich Kreativität und Innovation einschränken und möglicherweise zu Konflikten zwischen Sicherheitsteams, Entwickler:innen und Kund:innen führen. Wenn Sie stattdessen eine Haltung einnehmen, die erkennt, wie Sicherheit mit Wertschöpfung einhergehen kann, ist Ihr Unternehmen nicht nur zukunftssicher, sondern auch der Konkurrenz weit voraus. Ihr Security-Programm muss anpassungsfähig sein, denn es wird sich Hand in Hand mit der Technologie ständig weiterentwickeln. Aber auch die Denkweise Ihres Unternehmens muss anpassungsfähig sein und anerkennen, wie die Digitalisierung unsere Arbeitsweise und die Art und Weise, wie wir diese Arbeit schützen, verändert. Wir müssen respektieren, dass Risk Management heute nicht mehr das bedeutet, was es noch vor einem Jahr bedeutet hat. Sicherheit ist kein Hindernis, das es zu überwinden gilt, sondern kann und sollte als wesentlicher Bestandteil einer verbesserten digitalen Wertschöpfung betrachtet werden.