Fast jedes Land gibt einen großen Teil seines Vermögens für sein Militär aus. Milliarden Dollar werden für den Kauf modernster Waffen und Munition ausgegeben. Doch bis auf wenige Ausnahmen werden diese Waffen kaum eingesetzt. Für einen Laien erscheinen Investitionen in Waffen als Geldverschwendung. Was er jedoch nicht versteht, ist, dass gerade dieser Waffenbestand abschreckend wirkt. Der Feind weiß, dass man im Falle einer Provokation mit seinem Waffenbestand zurückschlagen wird und vermeidet daher eine bewaffnete Konfrontation. Ironischerweise bringen diese zerstörerischen Waffen tatsächlich Frieden und verhindern Zerstörung.
Im Krieg bemisst sich der Wert einer Bombe an der Zerstörung, die sie beim Feind verursacht. Das Maß dieser Zerstörung wird als ROI der Bombe bezeichnet. Doch wie misst man den ROI von Waffen, wenn sie überhaupt nicht eingesetzt werden, also in Friedenszeiten? Sie erfüllen den wichtigen Zweck, den Feind von einem Angriff abzuhalten. Sie sind sicherlich auch in Friedenszeiten eine lohnende Investition, aber wie viel ist sie wert? Wie viele und wie zerstörerische Waffen sollte ein Land besitzen? Sollte jedes Land über ein Arsenal an Atomraketen verfügen, um alle möglichen Feinde abzuschrecken?
Ähnlich verhält es sich im Bereich der Cybersicherheit. Funktionieren Sicherheitsrichtlinien und -systeme einwandfrei und schützen das Unternehmen effektiv, stehen sie kaum im Rampenlicht und erhalten nicht die gebührende Anerkennung. Aus diesem Grund kürzen Unternehmen häufig ihre Sicherheitsbudgets und machen sich dadurch angreifbar. Erst nach einem Angriff und den damit verbundenen Verlusten erkennen sie die Bedeutung von Investitionen in die Cybersicherheit. Die Sicherheitssysteme müssen verstärkt werden, bevor sie versagen – nicht erst danach.
Der umgekehrte ROI, wenn man nicht in Cybersicherheit investiert
Unternehmen sind sehr gut darin, den Return on Investment (ROI) zu messen. Erzielt eine Investition Gewinne, ist der ROI positiv. Führt sie zu Verlusten, ist der ROI negativ. Doch was ist mit einer Investition, die das Unternehmen hätte tätigen sollen, aber nicht getätigt hat und die ihm dadurch Verluste verursacht hat? Das ist ein inverser ROI. Die Cyberwelt ist voller Viren, Trojaner, Malware und aktiver Hacker. Investiert ein Unternehmen nicht ausreichend in seine Sicherheit, d. h. implementiert es nicht die richtigen Sicherheitssysteme und schult seine Mitarbeiter nicht in sicheren Praktiken, wird es zwangsläufig Opfer eines Sicherheitsvorfalls. Ein solcher Vorfall kann jedoch nicht als negativer ROI bezeichnet werden, da das bestehende Sicherheitssystem viele andere Angriffe abgewehrt hätte – abgesehen von dem einen, der durchgekommen ist. Das Unternehmen hätte sein Cybersicherheitssystem stärken müssen, um sich gegen alle potenziellen Quellen des Sicherheitsvorfalls zu verteidigen.
In Cybersicherheit investieren
Viele Organisationen beschäftigen sich mit der Frage, wie viel sie in Cybersicherheit investieren sollten. Große Unternehmen investieren erhebliche Ressourcen in die Identifizierung und das Verständnis der Risiken. Sie quantifizieren die Auswirkungen des Risikoeintritts und investieren in deren Minimierung. Daher entwickeln sie eine detaillierte Sicherheitsrichtlinie, implementieren Sicherheitssysteme und verfügen über dedizierte Sicherheitsfunktionen, die die Bedrohungslandschaft kontinuierlich überwachen und eine kontinuierliche Risikobewertung durchführen.
Bei kleinen und mittleren Unternehmen sieht die Sache jedoch ganz anders aus. Ihre Sicherheitsmaßnahmen sind nicht so ausgefeilt wie die ihrer größeren Konkurrenten. Die meisten verfügen über Firewalls und Antivirensoftware mit der Fähigkeit, Malware zu erkennen. Sie verstehen jedoch nicht die Notwendigkeit von Endpunktschutz, die Verhinderung von Datenverlust und die Bedeutung von Schulungen, um die Mitarbeiter für das Thema Sicherheit zu sensibilisieren. Vielen dieser Unternehmen gelingt es nicht, ihre Vorstände davon zu überzeugen, in Cybersicherheit zu investieren. Infolgedessen sind sie anfällig für Sicherheitsverletzungen – sowohl intern als auch extern.
Auswirkungen des inversen ROI in der Cybersicherheit.
Die Folgen mangelnder Investitionen in Sicherheit sind vergleichbar mit den Auswirkungen eines Datenlecks. Datenverlust oder -missbrauch können rechtliche Probleme mit erheblichen finanziellen Konsequenzen für das Unternehmen nach sich ziehen. Hinzu kommt der Schaden für den hart erarbeiteten Ruf. Im Extremfall drohen sogar schwerere Strafen wie Gefängnis. In jedem Fall wird das zukünftige Geschäftspotenzial des Unternehmens beeinträchtigt, und es dauert sehr lange, bis es wieder seine ursprüngliche Position erreicht.
Cyberkriminelle sind zunehmend gut organisiert und verfügen über beträchtliche Ressourcen. Unternehmen, egal ob große oder kleine, müssen die Sicherheitsrisiken der Cyberwelt und deren Auswirkungen auf ihr Geschäft verstehen. Unabhängig von ihrer Größe müssen sie Richtlinien und Lösungen entwickeln, die ihre Daten schützen. Vor allem sollten sie die Bedeutung der Schulung ihrer Mitarbeiter in Cybersicherheit nicht außer Acht lassen. Geschulte Mitarbeiter sind das wichtigste Element der Cyberabwehr.
Als IT-Sicherheitspartner für Ihr Unternehmen Seqrite bietet umfassende Endpunktsicherheit vor fortgeschrittenen Cyber-Bedrohungen. Um mehr zu erfahren, besuchen Sie unsere Website or
