IT-Sicherheit für die Ohren - Der Sophos-Podcast

Der Sinn oder Unsinn von Cyberversicherungen ist zur Zeit ein heiß diskutiertes Thema. Neben der theoretischen Debatte trudeln nun aber die ersten konkreten Fälle an deutschen Gerichten ein. Am Landgericht Tübingen wurde vor kurzem ein Fall behandelt, der interessante Aspekte in Sachen Cybersicherheit beinhaltet und anhand dessen sich aktuelle Problematiken trefflich diskutieren lassen. Das machen wir mit Rechtsanwalt Andreas Daum und Sophos-Kollege Martin Weiß.

Internationale Großkonzerne, die von Hackerattacken in die Knie gezwungen werden, ein immer größerer Einfluß auf gobale Wirtschafts-Netzwerke,  Lösegelder in Millionenhöhe und ein immer höherer Stellenwert auf der politischen Agenda vieler Länder. Keine Frage, Cybercrime hat sich zu einem gefährlichen Faktor sowohl in wirtschaftlicher als auch politischer Hinsicht entwickelt, der auch vor den oftmals fälschlich als „unwichtig“ geltenden kleinen und mittleren Unternehmen nicht Halt macht. Im Gespräch heute Oliver Hietz, Gründer und Betreiber des Netzwerks Cybercrime Komplettschutz in Österreich, sowie Philipp Duffek vom Sophos Team Austria.

Nicht erst seit DSGVO und NIS 2 haben Gesetze im allgemeinen aber natürlich auch im Bereich Cybersicherheit einen schlechten Ruf, wenn es um die konkrete Umsetzung geht. Fehlende Klarheit in den Forderungen und zu wenig Praxisbezug sorgen immer wieder für Probleme bei der Umsetzung oder sogar Abschreckung, überhaupt damit anzufangen.

Aufgrund zahlreicher neuern Gesetzesinitiativen auf europäischer und deutscher Ebene bekommt das Thema Cyberresilienz eine immer höhere Bedeutung im Alltag von Unternehmen jeglicher Größenordnung. Während oftmals die sogenannten KRITIS-Unternehmen, also Organisationen mit einem großen Einfluss auf kritische Infrastrukturen, im Fokus der neuen Cybersecurity-Gesetze stehen, heißt das allerdings keinesfalls, dass für alle anderen Einrichtungen aus rechtlicher Sicht Entwarnung gegeben werden kann. Rechtsanwalt Andreas Daum und Cybersecurity-Experte Michael Veit geben Antworten auf die wichtigsten Fragen.

Cybersecurity muss sein – keine Frage. Zu diesem Schluss sind mittlerweile wohl nahezu alle Unternehmen gekommen, egal ob der 2-Mann-Handwerkerbetrieb oder der Großkonzern mit mehreren tausend Mitarbeitern. Die Erkenntnis allein sorgt allerdings leider noch nicht für besseren Schutz, denn oftmals wird schon die Planung und vor allem auch die Kostenaufstellung zum Stolperstein für die Realisierung der IT-Security-Pläne. Unser Thema heute: Cybersecurity und Kostenkalkulation – wie setze ich mein Budget bestmöglich ein?