Als CEO solltest du die Cybersecurity zur Führungssache machen, klare Prioritäten setzen und persönlich dazu stehen. In diesem Beitrag teile ich 3 konkrete Tipps, wie das gelingt. Nur so bekommt die Sicherheit das Gewicht, das sie in deinem Unternehmen braucht. Nur so entsteht die Sicherheitskultur, die das wahre Fundament für Resilienz ist.
Viele denken bei IT-Security zuerst an Firewalls oder Antivirenprogramme. Aber der wichtigste Hebel ist die Kultur im Unternehmen. Hier sind drei ganz konkrete Tipps dafür, die ich jedem CEO ans Herz lege, unabhängig von Branche oder Firmengrösse.
Den Begriff «ans Herz legen» verwende ich nicht leichtsinnig: Nimm' es dir wirklich zu Herzen. Ein schwerer Cybervorfall kann das Ende deines Unternehmens bedeuten.
IT-Sicherheit ist heute Chefsache. Nicht nur für CIOs, CISOs oder externe Anbieter, sondern auch für uns CEOs. Denn wer sein Unternehmen digital führen will, trägt die Verantwortung dafür, es auch digital zu schützen.
Ich bin kein Techniker. Aber ich habe in vielen Gesprächen mit Kunden, Partnern und unserem eigenen SOC-Team eines gelernt: Gute Security beginnt nicht mit Tools, sondern mit Haltung.
Zur Haltung steht nie etwas im Geschäftsführer-Stellenbeschrieb, doch es ist eine wichtige Aufgabe von uns: Eine Haltung einnehmen und diese für die Kolleginnen, Kollegen und Mitarbeitenden sichtbar und vor allem glaubwürdig vorleben.
Auf die tägliche CEO-Arbeit heruntergebrochen bedeutet dies,
Auf rund 50 Seiten geben wir einen detaillierten Einblick in unser Security Operations Center SOC. Sie lernen die drei Grundbausteine eines SOCs kennen, bekommen eine robuste Übersicht über die Microsoft Defender XDR-Plattform und lesen echte Beispiele der SOC-Implementierung und aus dem Tagesgeschäft unseres Security-Teams. Jetzt kostenlos herunterladen
Der Mensch ist das stärkste und gleichzeitig das schwächste Glied. Die besten Systeme helfen nichts, wenn ein Mitarbeiter oder eine Mitarbeiterin auf einen Phishing-Link klickt.
Und nicht nur deine Mitarbeitenden klicken auf schädliche Links, das tun auch C-Level-Personen mit erhöhten Systemrechten.
Ich möchte darum mit Nachdruck betonen: Regelmässige, lebensnahe Awareness-Schulungen sind Pflicht! Und genau hier kommt deiner Vorbildrolle als CEO erneut eine wichtige Rolle zu.
Bei uns läuft das konkret so ab:
Du als Führungsperson nimmst an diesen Trainings teil, wie jede und jeder andere auch.
Das macht zwei Dinge: Du lebst die Sicherheitskultur vor, die du im Unternehmen etablieren willst und du erhöhst aktiv den Schutz deines Unternehmens. Denn gerade dein CEO-Useraccount ist besonders wertvoll für Angreifer.
Die Wirksamkeit dieser Trainings ist belegt: sowohl bei uns intern als auch bei den Kundenunternehmen, die unsere Awareness-Trainings nutzen.
Darum: Selbst eine Stunde im Jahr kann Vorfälle verhindern, die hunderttausende CHF Kosten verursachen würden.
Vorbereitung ist der halbe Schutz, darum plane unbedingt für den Ernstfall. Wer weiss, wen er oder sie im Notfall anruft, was zu tun ist und wie kommuniziert wird, ist klar im Vorteil.
Ein erprobter Incident-Response-Plan schützt nicht nur Daten, sondern auch Entscheidungsfähigkeit und im Endeffekt die Reputation.
Für die Praxis bedeutet dies:
Das ist aber nur die halbe Miete: Ein Incident-Response-Prozess ist immer nur so gut wie seine Vorbereitung. Darum lohnt es sich, den Ablauf gemeinsam zu üben.
Denn nichts ist schlimmer als Chaos in der Krise.
Ein äusserst seltener Blick hinter die Kulissen eines echten Incident-Rsponses gewährt uns die NZZ: Im März 2023 wurde die sie Opfer eines Ransomware-Angriffs. Sofort wurde ein Krisenstab geformt, der nächtelang durcharbeitete. Wie dieser Stab vorgeht, das schildert die NZZ in einem detaillierten Artikel.
IT-Sicherheit ist ein Leadership-Thema. Wer als CEO Verantwortung für Wertschöpfung und Reputation trägt, sollte auch Verantwortung für digitale Resilienz übernehmen.
Wenn du wissen willst, wie wir das bei der first frame networkers ag genau umsetzen, oder wie du dein Unternehmen Schritt für Schritt sicherer machen kannst, melde dich gerne.
Von CEO zu CEO.