Geschäftliche Perspektive auf Cybersicherheit

Cybersicherheit ist kein IT-Thema, sondern ein Geschäftsrisiko mit konkreten Kosten. Wir haben einen Überblick für CEOs und CFOs zusammengestellt: Was ein ungeschütztes Unternehmen tatsächlich kostet, wofür Sie persönlich verantwortlich sind und wie Sie Sicherheit in Zahlen übersetzen, mit denen der Vorstand arbeiten kann.

Risiko in Zahlen

Was auf dem Spiel steht

Orientierungswerte für mittelständische Unternehmen in der Tschechischen Republik. Gerne berechnen wir diese gemeinsam mit Ihnen anhand Ihrer konkreten Rahmenbedingungen.

Hunderttausende CZK

So viel kostet jede Stunde Produktions- oder Logistikausfall. Ein durchschnittlicher Ransomware-Vorfall bedeutet Tage bis Wochen eingeschränkten Betriebs.

Bis zu 10 Mio. EUR

Die Obergrenze der Geldbußen gemäß NIS2 (oder 2 % des weltweiten Umsatzes). Das Leitungsorgan trägt die Verantwortung persönlich.

18 Stunden vs. 5 Tage

Der Unterschied bei der Wiederherstellungszeit zwischen einem Unternehmen mit einem getesteten Wiederherstellungsplan und einem Unternehmen, das lediglich Backups erstellt. Prävention ist um Größenordnungen günstiger als ein Vorfall.

FAQ

Fünf Fragen, die Sie Ihrer IT stellen sollten

Wie schnell können wir den Betrieb nach einem vollständigen Ausfall wiederherstellen?

Die Antwort sollte eine durch einen Wiederherstellungstest verifizierte Zahl sein, keine Schätzung. Wenn niemand die Wiederherstellung getestet hat, ist die tatsächliche Dauer unbekannt – und das ist bereits ein Risiko an sich.

Wie viele Personen haben administrativen Zugriff und wer kontrolliert das?

Jedes privilegierte Konto ist ein potenzielles Einfallstor für Angreifer. Fordern Sie eine Liste, regelmäßige Überprüfungen und eine Multifaktor-Authentifizierung für alle administrativen Zugriffe.

Fallen wir unter NIS2 und was bedeutet das für uns?

Die Richtlinie betrifft mehr Unternehmen als erwartet, und das Leitungsorgan trägt die Verantwortung persönlich. Es lohnt sich prüfen zu lassen, ob und in welchem Umfang Sie darunter fallen.

Erkennen wir einen Angriff, der gerade stattfindet?

Prävention allein reicht nicht aus; entscheidend ist die Zeit bis zur Erkennung. Fragen Sie, wer Sicherheitsereignisse überwacht, wie schnell reagiert wird und ob dies auch außerhalb der Arbeitszeiten gilt.

Wie viel kostet uns Sicherheit und wie viel würde ein Vorfall kosten?

Vergleichen Sie die jährlichen Kosten für den Schutz mit den Kosten für Ausfallzeiten, Wiederherstellung und mögliche Geldbußen. Gerne erstellen wir gemeinsam mit Ihnen bei einer kostenlosen Beratung eine solche Modellrechnung.