3 Schritte, wie Unternehmen mit Cyberattacken umgehen und ihre Resilienz stärken

Die Datenpanne bei Motel One zeigt, wie wichtig robuste Datensicherheitsmaßnahmen sind

Die Hotelkette Motel One wurde Opfer eines Cyberangriffs, bei dem personenbezogenen Daten, darunter Kreditkartendaten, Namen, Postadressen und Zahlungsmodalitäten von Kunden gestohlen wurden. Diese sensiblen Informationen fanden ihren Weg ins Darknet, wo sie für Phishing, Erpressung oder Identitätsdiebstahl missbraucht werden konnten.

Ein Cyberangriff ist von Natur aus beunruhigend und schadet der Glaubwürdigkeit und dem Vertrauen eines Unternehmens, auch wenn es nicht direkt für die Kompromittierung der Daten verantwortlich ist.

Motel One hat sofort Maßnahmen ergriffen, darunter die Beauftragung eines Sicherheitsdienstleisters und die Zusammenarbeit mit Ermittlungs- und Datenschutzbehörden. Die Süddeutsche Zeitung behauptet, dass die Hotelkette bereits drei Wochen vor der öffentlichen Bekanntgabe von dem Angriff wusste.

Was Unternehmen aus dem Cyberangriff auf Motel One lernen können

Trotz des bedauerlichen Vorfalls können aus den Erfahrungen von Motel One wertvolle Lehren gezogen werden. Erstens müssen Unternehmen ihre Cybersicherheitsmaßnahmen verbessern, um sich vor immer ausgefeilteren Cyberbedrohungen zu schützen.

Zweitens sollten Unternehmen einer transparenten und gesetzeskonformen Reaktion auf Datenschutzverletzungen Priorität einräumen, um das Vertrauen und die Widerstandsfähigkeit gegenüber solchen Vorfällen zu stärken.

1. Banal wahr: Machen Sie Cybersicherheit zu Ihrer höchsten Priorität

Im heutigen digitalen Zeitalter ist Cybersicherheit nicht nur ein Schlagwort, sondern für Unternehmen überlebenswichtig. Hacker werden immer raffinierter, und es ist von entscheidender Bedeutung, dass Unternehmen robuste Cybersicherheitsmaßnahmen ergreifen, um ihre Daten, ihren Ruf und ihre Ergebnisse zu schützen.

Wenn Sie es also noch nicht getan haben, sollten Sie eine ausgefeilte Cybersicherheitsstrategie ganz oben auf die Tagesordnung Ihres Unternehmens setzen.

• Führen Sie ein Informationssicherheits-Managementsystem (ISMS) ein: Es beschreibt einen strukturierten Ansatz zur Identifizierung, Bewertung und Minderung von Cyber-Risiken und stellt sicher, dass Ihr Unternehmen für den Umgang mit potenziellen Bedrohungen gut gerüstet ist. Der international anerkannte Standard für die Einführung eines ISMS ist die Zertifizierung nach ISO 27001.
• Achten Sie auf neue Schwachstellen und Entwicklungen: Die Cyber-Sicherheitslandschaft entwickelt sich ständig weiter und es tauchen regelmäßig neue Bedrohungen auf. Um immer einen Schritt voraus zu sein, ist es wichtig, wachsam zu bleiben. Sie können einen Chief Information Security Officer (CISO) ernennen, der die Cybersicherheitsmaßnahmen überwacht und Ihnen hilft, Hackern einen Schritt voraus zu sein.
• Suchen Sie sich externe Unterstützung: Die Auslagerung von Cybersicherheitsaufgaben an ein spezialisiertes Unternehmen kann eine wertvolle Strategie sein. Diese Experten können Ihre bestehenden Cybersicherheitsmaßnahmen umfassend bewerten, Lücken und Schwachstellen aufdecken und maßgeschneiderte Lösungen zur Behebung dieser Probleme implementieren. Dieser externe Support kann wertvolle interne Ressourcen freisetzen und gleichzeitig sicherstellen, dass Sie über das nötige Fachwissen verfügen, um sich in der sich ständig verändernden Cybersicherheitslandschaft zurechtzufinden.

2. Training, Training, Training: Holen Sie Ihre Mitarbeiter mit ins Boot

Im sich ständig weiterentwickelnden Bereich der Cybersicherheit ist menschliches Versagen nach wie vor ein wichtiger Faktor, der laut einer IBM-Studie für mehr als 95% aller Sicherheitsverletzungen verantwortlich ist.

Dies unterstreicht die entscheidende Rolle der Mitarbeiterschulung bei der Stärkung der Cybersicherheitsabwehr eines Unternehmens. Indem Sie in regelmäßige Schulungen, Weiterbildungen und Seminare investieren, können Sie Ihre Mitarbeiter in die Lage versetzen, gängige Phishing-Betrügereien, Malware-Angriffe und andere Cyber-Bedrohungen zu erkennen und zu vermeiden.

Praktizieren Sie Cyber-Hygiene

Cyber-Hygiene bezieht sich auf regelmäßige Praktiken und Gewohnheiten, die Einzelpersonen und Unternehmen einführen, um ihre Anfälligkeit für Cyber-Bedrohungen zu minimieren. Es geht darum, eine Kultur des Cyber-Sicherheitsbewusstseins zu entwickeln und sichere Verhaltensweisen in die tägliche Routine zu integrieren.

Stellen Sie sich die neuronalen Bahnen in Ihrem Gehirn als Schienen vor. Um das gewünschte Verhalten zu erzeugen, müssen diese Bahnen tief verwurzelt sein. In der Praxis bedeutet dies, dass cybersicheres Verhalten immer wieder wiederholt werden muss, bis die Prozesse automatisch ablaufen.

Integrieren Sie Cyber-Hygiene in tägliche Routinen

Ein guter erster Schritt: Ermutigen Sie Ihre Mitarbeiter, einfache, aber wirksame Praktiken in ihre tägliche Routine zu integrieren:

• Schließen Sie Laptops ab, wenn sie unbeaufsichtigt sind: Diese einfache Maßnahme kann das Risiko eines unbefugten Zugriffs erheblich verringern.
• Achten Sie auf eine strikte Passworthygiene: Verwenden Sie sichere, eindeutige Passwörter und geben Sie Passwörter nicht an andere weiter.
• Achten Sie auf verdächtige Links und Anhänge: Weisen Sie Ihre Mitarbeiterinnen und Mitarbeiter darauf hin, E-Mails oder Anhänge von unbekannten Absendern mit Vorsicht zu öffnen.

Seien Sie kreativ, ohne übermäßig kontrollierend oder negativ verstärkend zu wirken.

Bei all dem sollten die Führungskräfte mit gutem Beispiel vorangehen, wenn es um Cybersicherheit geht. Sie müssen Vertrauenspersonen sein, die bereit sind, sich selbst zu reflektieren und ihr Verhalten im Internet zu verbessern. Sie wissen nun, welche Schritte Sie unternehmen können, um die Cybersicherheit Ihres Unternehmens zu verbessern und das Risiko eines Angriffs zu minimieren. Aber wie reagieren Sie angemessen und regelkonform im Falle einer Datenpanne? Lesen Sie weiter.

3. Haben Sie einen ausgeklügelten Plan für die Reaktion auf Zwischenfälle parat

Für den Fall eines Angriffs auf Ihr Unternehmen ist ein umfassender, klar definierter Plan für das weitere Vorgehen äußerst effektiv.

Gesetzliche Verpflichtung zur Meldung von Datenschutzverletzungen

Laut Gesetz müssen Datenschutzverletzungen innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde gemeldet werden, wenn ein Risiko für Einzelpersonen besteht.

Dieses Risiko wird als hoch eingestuft, bei

• Verlust der Kontrolle über persönliche Daten
• Identitätsdiebstahl
• finanziellem Verlust

Datenschutzverletzungen müssen nicht gemeldet werden, wenn das Risiko für den Einzelnen als gering eingestuft wird. Im Zweifelsfall sollte die Aufsichtsbehörde informiert werden.

Im Allgemeinen umfasst ein wirksames Verfahren für den Umgang mit Cyberangriffen die folgenden Schritte:

Milderung des Schadens durch sofortige Maßnahmen:

• Je nach Art des Vorfalls sollten sofortige Maßnahmen ergriffen werden, um den Schaden zu mindern: Dazu gehört die Benachrichtigung der betroffenen Parteien, die Löschung und Vernichtung von Daten und die sofortige Benachrichtigung von IT-Experten.
• Informieren Sie die C-Ebene und den CISO: Besprechen Sie die nächsten Schritte und legen Sie die zu treffenden Maßnahmen fest.
• Melden Sie den Vorfall den Behörden: Stellen Sie sicher, dass Sie alle relevanten Informationen über die Sicherheitsverletzung gesammelt haben.
• Beantworten Sie Fragen wie: Welche Art von Sicherheitsverletzung ist aufgetreten?
• Welche Daten sind betroffen?
• Welche Maßnahmen wurden bereits ergriffen?
• Wer ist betroffen?

Haben Sie eine ausgefeilte Löschpolitik?

Eine Datenlöschungspolitik bietet einen strukturierten Überblick darüber, welche Daten gelöscht werden können und welche Daten aus rechtlichen Gründen aufbewahrt werden müssen.

Sie ermöglicht es Ihnen auch, schnell auf eine Datenschutzverletzung zu reagieren und die Datenschutzvorschriften einzuhalten.

Bauen Sie Widerstandsfähigkeit für die Zukunft auf

Cyber-Bedrohungen stellen für Unternehmen jeder Größe eine ständige Herausforderung dar.

Auch wenn diese Bedrohungen beängstigend erscheinen mögen, können Sie mit diesen praktischen Schritten Ihre Cybersicherheit erhöhen, sich auf Datenschutzverletzungen vorbereiten und deren Auswirkungen minimieren.

Wenn Sie Fragen haben oder Beratung benötigen, wie die ISO 27001-Zertifizierungslösung von DataGuard die Cybersicherheitsanforderungen Ihres Unternehmens unterstützen kann, wenden Sie sich gerne an unsere Experten.