Cyber Crisis Prevention

Zusammenfassung

Wie bei allen Krisen kommt es auch bei Cyber-Krisen darauf an, inwieweit das Ereignis schon außerhalb der Organisation sichtbar ist. Faustregel: je sichtbarer, desto komplexer die Lage und teurer die Bewältigung. Daher spielt auch bei Cyber-Krisen die Prävention eine wesentliche Rolle. Prävention flankiert die Präparation und bedeutet zweierlei: (1) Die Eintrittswahrscheinlichkeit zu senken, mit der vertrauliche Informationen öffentlich werden, wichtige Informationen nicht verfügbar sind, Informationen verfälscht oder von unechten Absendern verbreitet werden. (2) Vorkehrungen zu treffen, die die Auswirkungen eines Verlusts an Vertraulichkeit, Integrität, Verfügbarkeit oder Authentizität kritischer Informationen begrenzen. Das alles können wir – wenn wir ISO 27032 folgen wollen – unter dem Label Cybersecurity verbuchen.