Was sind Cyber Risiken?
Der Begriff „Cyberrisiken“ ist nicht eindeutig definiert. Meistens versteht man darunter zielgerichtete Angriffe auf Daten oder IT-Systeme mit Hilfe von Informations- und Kommunikationstechniken, sogenannte „Hackerangriffe“. Aber es müssen nicht nur gezielte Angriffe sein, auch nachlässige Mitarbeiter können Daten verlieren. Zudem können technische und organisatorische Risiken Cyberrisiken darstellen. Als Cyberrisiken gelten insbesondere: Datenverluste, Datenschutzverletzungen, Hackerangriffe, Ausspionieren von Daten und Geschäftsgeheimnissen, Erpressung durch Hacker, Betriebsausfall durch IT-Unterbrechung und die Verletzung von Urheberrechten.
Unternehmen wurden von Statista befragt, was die größte Sorge in Bezug auf Cyberrisiken ist. Auf Platz eins mit 29% steht der Datenbetrug („Fraud“) im Internet, wie der unerlaubte Zugriff auf Bankkonten. Auf Platz zwei folgte mit 25% der Missbrauch von persönlichen Daten, bzw. die unerlaubte Weitergabe von persönlichen Daten durch Unternehmen. Danach rangieren Ängste vor Computerviren, der Missbrauch von persönlichen Daten durch andere Nutzer in persönlichen Netzwerken, Überwachung durch den Staat und Überwachung von Internet- und Telefonverbindungen durch andere Staaten wie den USA und China.
Statista hat auch Unternehmen weltweit befragt, welche Cyberangriffe tatsächlich im letzten Jahr passierten (siehe Grafik). Auf den ersten Plätzen sind Malware, Phishing & Social Engineering und webbasierte Angriffe zu finden. Social Engineering ist das Erfragen von Zugangsdaten durch scheinbar „bekannte“ Unternehmen wie Ebay, bspw. unter dem Vorwand, dass die Zugangsdaten aktualisiert werden müssen.
Schaut man sich die Grafik an, wird deutlich, dass gerade unternehmensinterne Daten das Hauptziel der Angriffe sind. Deswegen ist es heutzutage wichtig, dass Daten sicher gespeichert, nur den autorisierten Personen zugänglich gemacht und archiviert werden. Gerade mit Blick auf die Verwaltungs- bzw. Aufsichtsräte wird deutlich, dass der Austausch von Daten auf dieser Ebene bestmöglich gesichert sein muss. Deswegen ist es zielführend, dass Board Portal Software wie Loomion twelve zum sicheren Austausch und zur Kommunikation der Gremienmitglieder eingesetzt wird, um das Cyberrisiko der Datenspionage einzuschränken.
#Loomion_Kolumne #Loomion #Board_Portal #Virtual_DataRoom #CorpGov #papierlos #Boardroom #FreeYourBoard #cyberrisk #cyberattack #risks #cyberrisks
