Da die Umgebungen immer komplexer und die potenziellen Angriffe immer raffinierter werden, werden Führungskräfte in der Wirtschaft strategische Maßnahmen zur Cyber-Resilienz vorantreiben, bei denen Geschäftskontinuität und Daten-Recovery im Mittelpunkt der Cyber-Vorsorge und der Sicherheitsmaßnahmen stehen.
Es reicht nicht mehr aus, Entscheidungen zur Cybersicherheit allein dem Sicherheitsteam zu überlassen. Führungskräfte im Jahr 2024 müssen – sowohl aufgrund neuer Vorschriften als auch im Sinne bewährter Praktiken – Cybersicherheitsexpertise in ihre Vorstände einbringen und Cyberresilienz zu einem gemeinsamen Ziel aller Geschäftsbereiche machen. Dabei geht es nicht nur darum, böswillige Akteure abzuwehren und Angriffe zu verhindern, sondern auch darum, sich erfolgreich von böswilligen Handlungen zu erholen und dabei sicherzustellen, dass kritische Ressourcen und Daten vor Missbrauch geschützt sind. Mit Cyberresilienz wird die Geschäftskontinuität zum vorrangigen Ziel.
Hier haben wir einige Gedanken unserer Führungskräfte zu den wichtigsten Schwerpunkten im Jahr 2024 zusammengestellt, die die Bemühungen von Unternehmensleitern unterstützen und fördern sollen, ihren Sicherheitsansatz zu transformieren, um letztendlich echte Cyber-Resilienz zu erreichen. Neue Technologien sowie bewährte Verfahren aus der Wirtschaft werden dazu beitragen, den Erfolg bei der Daten-Recovery, der Geschäftskontinuität und der Cyber-Resilienz sicherzustellen.
Die Unternehmensleitung setzt auf Sicherheit
„Was die Cyber-Vorbereitung angeht, gehe ich davon aus, dass sich das Engagement der Führungskräfte, einschließlich des CEO, im Jahr 2024 verstärken wird. Das muss einfach so sein.“ – Rahul Pawar, Global Vice President, Security GTM und CTO
Führungskräfte auf C-Level werden nach Sicherheitsexperten suchen, die in ihren Vorständen sitzen und geschäftliche Entscheidungen auf der Grundlage von Best Practices im Bereich Cybersicherheit lenken. Es gibt nicht nur neue Vorschriften, die eine umgehende und genaue Meldung von Sicherheitsverletzungen vorschreiben, sondern Datenschutz und Recovery gelten mittlerweile auch als Wettbewerbsvorteil für Unternehmen.Umfragedaten von IDC zeigen,that just 33% of senior executives are involved in current cyber preparedness initiatives and that must change. Fostering an environment where C-suite leaders participate in recovery exercises is also seen as key to preparedness. Equipping the board with holistic security intelligence will bring businesses closer to cyber resilience and show customers the company’s commitment to protecting data.
IT-Teams arbeiten zusammen und tauschen Informationen aus
„Jedes Unternehmen, das weiterhin in Silos arbeitet, wird sich im Falle eines Angriffs in einer ernsthaften Nachteilssituation wiederfinden.“ – Reza Morakabati, CIO
Da sich die Bedrohungslandschaft ausweitet und Angriffe immer raffinierter werden, werden verschiedene IT-Bereiche ihre Kräfte bündeln, um Eindringversuche zu verhindern und Recovery zu beschleunigen. Die Zusammenarbeit zwischen IT-Operations- (ITOps) und Security-Operations- (SecOps) Teams wird sich im Jahr 2024 weiterentwickeln, denn jedes Unternehmen, das weiterhin in Silos arbeitet, wird sich im Falle eines Angriffs in einer ernsthaften Nachteilssituation wiederfinden. Durch die Kombination von Erkenntnissen aus Tools aus den Bereichen Netzwerk, Sicherheit, Cloud und anderen IT-Bereichen können Cybersicherheitsexperten anomales Verhalten, das ein Frühindikator für einen Angriff ist, schneller erkennen. Der Abbau von Silos zwischen den Teams und die Festlegung gemeinsamer Ziele für IT-Fachleute werden Unternehmen widerstandsfähiger gegen Angriffe machen und die Recovery beschleunigen.
KI und Automatisierung beschleunigen Sicherheitsmaßnahmen
„ Der Einsatz von KI sorgt für schnellere Reaktionszeiten, eine gezieltere Ressourcennutzung, weniger Alarmmüdigkeit und mehr Zeit, sich auf wirksame Strategien zur Abwehr von Bedrohungen zu konzentrieren – alles Vorteile für ein Cybersicherheitsteam, das den Überblick behalten muss. “ – Alex Janas, CTO bei Field Security
Generative AI took the world by storm in 2023, and this year, leaders will explore the use cases that would best move their business forward. In the realm of cybersecurity, AI represents proactive threat management and speedy response to attacks. Coupled with automation, GenAI can more quickly parse through myriad logs across systems and devices to identify attacks and kick off actions to prevent extensive damage and mitigate risks to key resources and data. While executives must explore the ethics of AI and put proper governance guardrails in place, the technology promises to reduce the noise for IT and security pros tracking alerts, events, and incidents, and to point toward the true source of concern more quickly.
Die Bedrohungen entwickeln sich weiter, da auch böswillige Akteure KI für sich nutzen
„ Angreifer könnten sogar so weit gehen, Vorhersagemodelle zu erstellen, um das Ausmaß der Auswirkungen zu erfassen oder neue Parameter und Techniken zu entdecken, die zur Entstehung einer neuen Bedrohung führen. “ – Alex Janas
Die Fortschritte im Bereich der generativen KI sind nicht nur den „Guten“ vorbehalten. Auch böswillige Akteure mit kriminellen Absichten werden diese Technologie nutzen, um Schwachstellen in Systemen aufzudecken und innovative Wege zu finden, diese auszunutzen. Mithilfe KI-gestützter Analysen werden Cyberkriminelle versuchen, mit minimalem Aufwand maximalen Schaden anzurichten. Angreifer könnten sogar so weit gehen, Vorhersagemodelle zu erstellen, um das Ausmaß der Auswirkungen zu ermitteln oder neue Parameter und Techniken zu entdecken, die zur Entstehung einer neuen, aufkommenden Bedrohung führen.
KI wird in Sicherheitskompetenzen integriert
„âDer Klügste im Raum zu sein, wird eine Grundvoraussetzung sein, während das Wissen darüber, was man nicht weiß, die entscheidende Kompetenz der Zukunft sein wird.“ â Martha Delehanty, Chief People Officer
Cybersicherheit steht stets ganz oben auf der Liste der gefragtesten Kompetenzen im Technologiebereich, und für das Jahr 2024 werden Personalverantwortliche und Einstellungsmanager vor allem an Bewerbern interessiert sein, die über vielfältige technische Fähigkeiten verfügen und alle Bereiche abdecken können – von IT- und Sicherheitsabläufen bis hin zu KI-Management und DatenRecovery. Im Zeitalter der Ransomware, in dem Kompetenzen in den Bereichen Datensicherheit und Reaktion auf Sicherheitsvorfälle als erhebliche Lücke identifiziert wurden, wird es weiterhin eine starke Nachfrage nach CISOs und CIOs geben, die die Welten von ITOps und SecOps miteinander verbinden können, damit Unternehmen sicherstellen können, dass sie den gesamten Sicherheitsprozess im Blick haben – vom Schutz und der Erkennung von Bedrohungen bis hin zur vollständigen Recovery. Und trotz der wachsenden Beliebtheit von GenAI wird die menschliche Aufsicht entscheidend bleiben. Unternehmen müssen daher fortlaufende Weiterbildung und Qualifizierung priorisieren, um sicherzustellen, dass ihre Teams das volle Potenzial von KI-Technologien ausschöpfen und gleichzeitig ihre Systeme aufmerksam überwachen können.
„Ich gehe davon aus, dass in den nächsten Jahren mehr Experten für Compliance, Sicherheit und Cybersicherheit in die Vorstände berufen werden, ähnlich wie Finanzexperten, die schon seit langem als unverzichtbare Vorstandsmitglieder gewonnen werden.“ – Danielle Sheer, Chief Legal and Compliance Officer
Cyberresilienz wird im Jahr 2024 von Führungskräften verlangen, dass sie ihre Herangehensweise an Sicherheit und Recovery ändern. Die oben aufgeführten und weiteren Trends werden einen Wandel vorantreiben, der es Unternehmen ermöglicht, nicht nur mehr Angriffe proaktiv zu verhindern, sondern – was noch wichtiger ist – sich auch schnell wieder zu erholen, wenn eine Bedrohung unmittelbar bevorsteht. Vorbereitet zu sein und sich von Angriffen erholen zu können, wird Ihr Unternehmen in diesem digitalen Zeitalter von anderen abheben, da Cyberresilienz mittlerweile eine Grundvoraussetzung ist.
Erleben Siehier.
