Die weltweite Cyberkriminalität nimmt zu und kann der Weltwirtschaft erheblichen Schaden zufügen – Branchenschätzungen zufolgebis zum Jahr 2025 10,5 Billionen US-Dollar.

Da die Bedrohung durch Cyberkriminalität zunimmt, ist ein robustes Cybersicherheitsprogramm ein wesentlicher Schutz für Unternehmen jeder Größe. Wir haben kürzlich zwei Cybersicherheitsexperten von Battery Portfolio Unternehmen eingeladen – Cassio Goldschmidt, den Chief Information Security Officer (CISO) von ServiceTitan*, und Daniel Schwalbe, den CISO von DomainTools*, um zu diskutieren, wie Unternehmen eine starke Cybersicherheitshaltung aufbauen können. In einem Webinar teilten die beiden außerdem ihre umfassenderen Sicherheitskenntnisse und ihr Fachwissen mit anderen Mitgliedern des Battery Portfolio.

Von der Einführung eines Cybersicherheitsprogramms bis hin zur Verbesserung der Cybersicherheitsbereitschaft sind hier vier wichtige Erkenntnisse aus der Diskussion:

1. Beim Aufbau eines Cybersicherheitsprogramms kann man leicht überfordert sein, aber lassen Sie sich dadurch nicht davon abhalten, es zu versuchen.

Schwalbe nannte dies einen wichtigen Ratschlag und verwies auf seinen bevorzugten Ansatz „Due Care“, ein Konzept, das seinen Ursprung im juristischen Bereich hat. Auf die Cybersicherheit angewendet bedeutet dies, dass Unternehmen angemessene Maßnahmen zum Schutz ihrer Informationen und zum Risikomanagement ergreifen sollten. „Nichtstun“ ist keine Option, aber große Investitionen sind keine Voraussetzung für den Einstieg. Auch wenn Ihr anfängliches Budget vielleicht bescheiden ist, können Sie sich im Laufe der Umsetzung auf Ihre Hauptziele konzentrieren und Ihre Cybersicherheitslage durch schrittweise Schritte verbessern.

Es gibt mehrere Bereiche mit großer Wirkung, auf die sich Ihr Team beim Start eines Cybersicherheitsprogramms konzentrieren kann. Sowohl Schwalbe als auch Goldschmidt sind sich einig, dass Single-Sign-On (SSO) und Zwei-Faktor-/Multi-Faktor-Authentifizierung (2FA/MFA), insbesondere für E-Mail, aus mehreren Gründen unerlässlich sind. Der erste Grund liegt auf der Hand: Die Kompromittierung geschäftlicher E-Mails stellt eine erhebliche Bedrohung dar. Das zweite ist vielleicht weniger bekannt: Viele Cyber-Versicherungsunternehmen verlangen, dass Sie diese Kontrollen implementieren, bevor sie eine Police ausstellen. Und drittens können diese Funktionen als schnelle Verteidigungslinie dienen, wenn ein Mitarbeiterkonto kompromittiert wird oder wenn Mitarbeiter Ihr Unternehmen verlassen. Durch die Deaktivierung einer wichtigen Anmeldeinformation kann sichergestellt werden, dass der gesamte Zugriff auf Unternehmenssysteme gesperrt wird. Schwalbe und Goldschmidt empfehlen außerdem die Implementierung einer grundlegenden Protokollaggregation mit Alarmierungskapazität. Dadurch wird verhindert, dass Ihre Systeme Teammitglieder mit Warnungen bombardieren, wodurch sich die Wahrscheinlichkeit verringert, dass Sie die Nadel einer Cyberbedrohung im Heuhaufen übersehen.

2. Erwägen Sie eine umfassende Verteidigung: nicht nur die richtigen Programme, sondern auch die richtige Aufklärung und Befähigung der Benutzer.

Es steht außer Frage, dass Ihr erster Mitarbeiter im Bereich Cybersicherheit viele Aufgaben übernehmen wird. Goldschmidt erinnerte sich an seine Zeit in dieser Funktion und fungierte sowohl als Sicherheitsevangelist als auch als Praktiker. „Ich habe Sicherheit gepredigt, ich habe den Menschen etwas über Sicherheit beigebracht, ich war die Cheerleaderin, die versucht hat, die Menschen zu der Überzeugung zu bewegen, dass Sicherheit für ihr Unternehmen von grundlegender Bedeutung ist. Und gleichzeitig war ich dort die Polizei und versuchte, den Leuten zu sagen, was sie tun und was sie nicht tun sollten“, erinnert er sich.

Dieser erste Sicherheitsmitarbeiter sollte auch über die technischen Fähigkeiten verfügen, um alle erforderlichen Untersuchungen durchzuführen, und im Fall von SaaS-Unternehmen auch als Ingenieur fungieren. Als Faustregel gilt: Erwägen Sie die Einstellung eines Cybersicherheitsmitarbeiters pro 100 bis 200 Mitarbeiter. Cybersicherheitsingenieure sollten etwa drei Prozent Ihrer gesamten technischen Belegschaft ausmachen.

Auch die teamübergreifende Koordination ist von entscheidender Bedeutung. Für die meisten Unternehmen ist es nicht die Frage, ob , sondern wann es zu einem Verstoß kommt. Stellen Sie sicher, dass Sie in Abstimmung mit Ihrem Rechtsteam einen Aktionsplan haben, insbesondere wenn es sich nicht um ein internes Team handelt. Wenn Sie Ihren Plan im Voraus kennen, können Sie sicherstellen, dass bei einem Verstoß Maßnahmen ergriffen werden können und alle ersten Entdeckungen erledigt werden können. Dies spart wertvolle Zeit und Ressourcen.

Wenn Sie sich mit Ihrem Team und Ihrem Vorstand abstimmen, lohnt es sich, auch den Artikel „ Sieben dringende Fragen zur Cybersicherheit, die Boards stellen müssen“ der Harvard Business Review zu lesen.

3. Bewerten Sie kontinuierlich Lücken in Ihrem Programm und kennen Sie dabei Ihre wichtigsten Schwachstellen – insbesondere die „Kronjuwelen“ Ihres Unternehmens.

Schwalbe definiert die „Kronjuwelen“ eines Unternehmens als Dinge, die, wenn sie durch einen Verstoß kompromittiert werden, zum Untergang des Unternehmens führen könnten. Bei der Beurteilung von Lücken in Ihrem Programm sollten Sie besonders auf die Kronjuwelen achten. Das Critical Security Controls-Framework des Center for Internet Security (CIS) kann Sie durch die Bewertung verschiedener Bereiche Ihres Unternehmens führen und eine Bewertung erstellen, die Ihnen dabei helfen kann, Ihre Bemühungen zu fokussieren und zu priorisieren. Datensicherungen (und regelmäßige Tests dieser Sicherungen) können ein einfacher Ausgangspunkt zum Schutz wichtiger Vermögenswerte und geistigen Eigentums sein, wie Schwalbe hervorhebt.

Wenn Unternehmen reifer werden, sollten sie ihre Cybersicherheitslage und Investitionen weiterhin neu bewerten. Bei ServiceTitan nutzt Goldschmidt mehrere Anti-Spam- und Anti-Scam-Tools. Darüber hinaus empfiehlt er Endpoint Detection and Response (EDR) sowie Managed Detection and Response (MDR)-Lösungen, um unvermeidliche Vorfälle unter Umgehung dieser Tools zu erkennen. Es sei auch wichtig, eine gute verhaltensbasierte Lösung für Ihre Endpunkte zu haben, betont er.

Goldschmidt ist auch ein Verfechter des „Microlearning“ für Anwender. Durch diese Art der interaktiven und immersiven Schulung können Benutzer nicht nur lernen, Vorfälle zu melden, sondern ihnen auch ein Bewusstsein für die neuesten Arten von Cyberangriffen vermitteln. Eine Technik ist die Herdenimmunität, bei der ein Benutzer eine E-Mail als potenzielle Bedrohung markiert und dabei alle anderen benachrichtigt, die die E-Mail ebenfalls erhalten haben. Um ein Dorf zu verteidigen, braucht es ein Dorf.

Planung kann einen großen Beitrag zur Identifizierung und Quantifizierung Ihrer Sicherheitslücken leisten und Ihnen bei der Erstellung eines Investmenthelfen. Denken Sie daran: Sie können schrittweise auf Ihre Ziele hinarbeiten, aber Sie müssen einen klaren Plan haben, worauf Sie hinarbeiten.

4. Und zu guter Letzt: Unterschätzen Sie nicht die Bedeutung von Mentoring beim Aufbau Ihres Cybersicherheitsprogramms.

Jeder im Internet ist ein Cybersicherheitsexperte, was bedeutet, dass die Ideen und Empfehlungen, die Sie online finden können – oft konkurrierend – endlos sind. Anstatt bei Google nach Ratschlägen zu suchen, sollten Sie versuchen, mit jemandem in Kontakt zu treten, der schon seit einiger Zeit CISO ist, oder mit einer CISO-Roundtable-Gruppe in Kontakt zu treten. Das Battery-Team hilft jederzeit gerne bei der Vermittlung dieser Einführungen auch für Portfolio .

Da die weltweite Cyberkriminalität weiter zunimmt, hilft Ihnen und Ihrem Unternehmen ein robustes Cybersicherheitsprogramm mit den entsprechenden Tools und teamübergreifender Zusammenarbeit, Bedrohungen abzuwehren. Wir arbeiten weiterhin eng mit unserem Portfolio zusammen, um es auf potenzielle künftige Cybersicherheitsherausforderungen vorzubereiten.