Cyberkriminalität: Ein unterschätztes Risiko

Wie schätzen Sie die aktuelle Bedrohung im Bereich Cybersecurity ein, insbesondere für steirische KMU?

Dominic Neumann: Die Bedrohungslage nimmt jährlich zu. Auch kleine und mittlere Unternehmen sind stark gefährdet. Großunternehmen investieren massiv in ihre IT-Sicherheit und sind deshalb schwerer angreifbar. Oft bemerken KMU nicht einmal, wenn Daten gestohlen werden. Es muss nicht immer ein finanzieller Schaden sein. Auch ein Imageverlust oder der Verlust sensibler Kundendaten kann gravierende Folgen haben.

Welche Verpflichtungen kommen mit der neuen NIS2-Richtlinie auf Unternehmen zu – und wie sollten KMUs vorgehen?

Bei der NIS2-Richtlinie geht es darum, sichere Prozesse zu definieren, ein effektives Risikomanagement zu etablieren und Eintrittswahrscheinlichkeiten von Risiken zu bewerten. Entscheidend ist, dass sich alle Mitarbeitenden an diese Prozesse halten. Häufig liegt das Hauptproblem nicht in der Technik, sondern im unwissenden Verhalten der Beschäftigten, etwa im Umgang mit sensiblen Daten. Hier helfen Schulungen. Unternehmen sollten jedoch auch jetzt schon ihre bestehenden Prozesse überprüfen und testen, ob sie sicher sind.

Welche Rolle spielt künstliche Intelligenz beim Thema Cybersecurity?

Künstliche Intelligenz hat das Hacking auf ein neues Level gehoben. Angreifer setzen KI gezielt ein – daher müssen auch Unternehmen entsprechende Abwehrmechanismen entwickeln. Natürlich ist die Risikoeinschätzung individuell, hierbei können beratende Unternehmen aus dem UBIT-Umfeld behilflich sein.

Mehr Infos: www.ubit-stmk.at