Exklusive im #ConfareBlog: Hat Cyber Security einen direkten Impact auf den Unternehmenserfolg?
Eine alte Binsenweisheit heisst: Aus Schaden wird man klug. So erlebt man es auch oft in Bezug auf Cyber Security. Die Investitionsbereitschaft in das notwendige, oft aber teure Security-Personal und die entsprechenden technologischen und organisatorischen Massnahmen ist erst dann wirklich gegeben, wenn etwas passiert und teurer Schaden entstanden ist.
Mehr als 500 CIOs und CISOs aus Top-Unternehmen treffen Sie auf dem Confare #CIOSUMMIT, dem größten und mit dem CIOAWARD bedeutendsten IT-Management Treffpunkt in Österreich.
Mehr zum Thema Cybersecurity gibt es im Confare Factsheet, bei dem IT-Entscheider aus Top-Unternehmen Erfahrungen, Tipps und Wissen weitergeben: Cybersecurity Infocenter von Confare powered by T-Systems
Die Vorfälle der letzten Monate und Jahre haben gezeigt, dass Cyberattacken schweren finanziellen Schaden sowie auch Reputationsverlust zur Folge haben.“
Birgit Unger, Austrian Standards
Aus Sicht des CEO und der Finanzverantwortlichen scheint das alles immer nur Geld zu kosten. Was man hier streichen kann, wirkt sich sofort positiv auf das Geschäftsergebnis aus. In Zeiten der Digitalisierung in allen Unternehmensbereichen wendet sich das Blatt jedoch. Der ROI entsteht nicht mehr nur dadurch, das Schaden abgewendet wird, auch auf der Revenue Seite kann die IT-Security beitragen. CIOs und CISOs fällt es zunehmend leichter zu argumentieren, warum Security-Investments unmittelbaren Einfluss auf den Geschäftserfolg haben. Hier sind die 5 wichtigsten Argumente, die jedem CEO und CFO helfen, dem Bereich Cyber Security die nötigen Mittel zur Verfügung zu stellen. So können Sie sicherstellen, dass nicht an der falschen Stelle gespart wird:
1. Fahrlässigkeit bezahlt man teuer
Eine hohe Eintrittswahrscheinlichkeit trifft auf einen hohen zu erwartenden Schaden. Cyber Security ist Pflicht, nicht die Kür – Reputation und im Extremfall das Überleben des Unternehmens können davon abhängen. Fahrlässigkeit in diesem Bereich kann eine persönliche Haftung der Geschäftsführung nach sich ziehen.
Es gibt nur wenige Unternehmen, die dank extrem hoher Cyber Security einen Marktvorteil herausholen können. Man kann dabei weder einen Blumentopf gewinnen noch Lorbeeren holen. Wird die Security aber vernachlässigt, kann dies zum Ruin und Konkurs des Unternehmens führen.“
Rolf Herzog, blue Entertainment AG
2. Digitale Geschäftsmodelle funktionieren nicht ohne digitale Sicherheit
Datengetriebene Geschäftsmodelle erfordern es, dass man mit Daten auch verantwortungsvoll umgehen kann.
Wir nutzen digitale Technologien, um alle Geschäftsbereiche auf eine neue Ebene zu heben. Digitalisierung und Cyber Security sind dabei untrennbar und müssen Hand in Hand gehen.“
Thomas Zapf, VERBUND
Je mehr Unternehmen, Organisationen ihr Geschäftsmodell digital optimieren, auf Plattformen und digitale Interaktionen mit den Kunden bzw. Partnern abzielen, umso mehr kommt es darauf an, dass diese Wege für alle Beteiligten abgesichert werden, die Vertraulichkeit, Integrität und Verfügbarkeit der Daten gewährleistet ist.“
Marcus Frantz, ÖBB
Ebenfalls interagieren viele neue Lösungen und Produkte, wie Apps oder Online Dienste, in vielen Sparten der Industrie direkt mit dem Kunden und tauschen sensitive Daten aus. Ohne Security Strategie ist das nicht denkbar, sondern fahrlässig, wenn dies nicht von Anfang an berücksichtigt wird.”
Christopher Ehmsen, T-Systems
3. Neues Arbeiten erfordert Mobilität und Flexibilität
Die Anforderungen neuer Mitarbeiter an ihre Arbeitsumgebung werden grösser. Man will flexibel, mobil und performant arbeiten können. Ohne Cyber Security ist diese Art von Arbeiten aber nicht umsetzbar.
Gerade jetzt, wo Home-Office eine wesentliche Voraussetzung für die Aufrechterhaltung des operativen Betriebes ist, gilt es den Schutz der Zugänge und Systeme noch viel mehr zu beachten. Leider erleben wir ja jetzt, dass viele Profit aus dem schlagen wollen und auch nicht davor zurückschrecken, Unternehmen der kritischen Infrastruktur zu attackieren und zu erpressen.“
Marcus Frantz, ÖBB
4. Compliance und Regulierung stellen hohe Ansprüche
Im Bereich der rechtlichen Anforderungen ist Cyber Security zu hundert Prozent Business-Enabler. Nur wer die Rahmenbedingungen erfüllt, kann sich erfolgreich im Markt positionieren.
Massnahmen rund um Cyber Security sind eine von vielen Säulen, um die Systemstabilität gegen Einwirkung von Aussen zu schützen. Dabei geht es uns darum, dass “System Flughafen“ bezogen auf Datenintegrität und Verfügbarkeit zu schützen. Auch der Schutz für kritische Safety und Security Einrichtungen gehört hier dazu. Die Vorgaben des Regulators, in unserem Fall das Bundesamt für Zivilluftfahrt, gibt uns da eine entsprechende Basis.“
Konrad Zöschg, Flughafen Zürich
5. Innovative Produkte mit Kundennutzen verbessern time-to-market
Die Zusammenarbeit von Cyber Security Stabstellen und Produktentwicklung bringen in zweierlei Hinsicht Vorteile. Bei technischen Produkten kann man Security-Aspekte gleich bei der Entwicklung berücksichtigen und so dem Kunden einen Mehrwert bieten. Gleichzeitig lassen sich rechtliche und technische Hürden schon im Vorfeld feststellen, so dass die Produkte schneller angeboten werden können. So bringt Cyber Security direkt Umsatz für Ihr Unternehmen und dem Kunden einen unmittelbaren Mehrwert.
Durch beratende und proaktive Unterstützung der Geschäftskollegen vor Produkteinführung bzw. -entwicklung, kann die Cyber Security Stabstelle als Enabler bei Digitalisierungsprojekten und sogar Innovationen wertvolle Dienste leisten.“
Wolfgang Mayer, HOERBIGER
Implementiert man zum Beispiel in seine eigenen IoT Services von Anfang an ein konsistentes Schlüsselmanagement zur Verschlüsselung der Kommunikation mit den IoT Devices, kann dies für einen potentiellen Kunden der kleine aber feine Unterschied sein, sich für dieses Produkt zu entscheiden.“
Christopher Ehmsen, T-Systems
*Zur besseren Lesbarkeit wird in diesem Beitrag das generische Maskulinum verwendet. Die in diesem Beitrag verwendeten Personenbezeichnungen beziehen sich – sofern nicht anders kenntlich gemacht – auf alle Geschlechter.