Cybersicherheit

Nicht nur, dass größere Datenschutzverletzungen jetzt immer öfter zu behördlichen Untersuchungen und Geldstrafen führen, auch ist die Cybersicherheit zu einem geopolitischen Thema geworden, das den internationalen Handel mit Technologieprodukten beeinflusst.

Dabei begegnen Unternehmen diese Themen heute in vielfältiger Form:

• Direkte Attacken auf Systeme, z.B. Stuxnet mit Angriffen auf vielfach in der Industrie eingesetzte Steuerungen

• Komplexe Supply-Chain-Attacken, z.B. im Falle von SolarWinds, bei denen verbundene Kunden überprüfen müssen, ob bei ihnen ebenfalls Einbrüche stattgefunden haben, und als Vorsichtsmaßnahme Systeme vom Netz nehmen oder Dekontaminierungsverfahren einleiten müssen
• Neu entdeckte Systemschwachstellen, z.B. die Log4Shell Zero-Day-Lücke im weit verbreiteten Apache Log4j Framework, welche Unternehmen immer wieder vor dynamische Herausforderungen stellen

• "Ransomware as a Service“, z.B. wie im Fall von REvil bei denen Black Hat Hackergruppen sich auf die Entwicklung von Ransomware spezialisiert haben und von den erpressten Geldern einen Anteil erhalten

Diese Fokussierung auf Cybersicherheit hat dazu geführt, dass sie regelmäßig zu den wichtigsten Themen gehört, mit denen sich auf Vorstandsebene befasst werden muss. Die Agentur der Europäischen Union für Cybersicherheit (ENISA) sagt z.B. voraus, dass sich die Angriffe auf die europäische Lieferkette in den kommenden Jahren vervierfachen werden, Angriffe auf Cloudinfrastrukturen sollen sogar um das Fünffache zunehmen. Das Spektrum der notwendigen Tätigkeiten, die unsere Mandanten durchführen, um sicherzustellen, dass sie die rechtlichen Anforderungen erfüllen und die Risiken minimieren, wird daher immer größer.