Sponsored Post
Neue Gesetze machen IT-Sicherheit zur Chefsache

Unternehmen sind verpflichtet, die IT-Sicherheit sicherzustellen – andernfalls drohen Geldbußen. Wie externe IT-Security-Services helfen können, die gesetzlichen Pflichten einzuhalten.

2. Mai 2023, 06:45 Uhr

Anzeige
© Pressmaster/Shutterstock

Aufgrund der akuten Bedrohung im Cyberraum haben die Europäische Union und ihre Mitgliedstaaten in letzter Zeit immer strengere Vorschriften zur Cybersecurity verabschiedet. Auch die Behörden haben das Thema auf dem Schirm: In Deutschland hat der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg bereits im Jahr 2018 gegen einen Social-Media-Anbieter ein Bußgeld in Höhe von 20.000 Euro verhängt. Zwei Jahre später ordnete die Behörde gegenüber einer gesetzlichen Krankenversicherung sogar ein Bußgeld von über einer Million Euro an. In beiden Fällen verstießen die Adressaten des Bußgelds gegen Vorschriften zur IT- und Datensicherheit.

Dieser Beitrag stammt von:
Komplette Cybersicherheit aus einer Hand
Sophos ist ein Anbieter von Next Generation Cybersecurity und schützt mehr als 500.000 Unternehmen und Millionen von Verbrauchern weltweit vor modernsten Cyberbedrohungen. Das Adaptive Cybersecurity Ecosystem (ACE) sichert Anwender, Netzwerke und Endpoints zentral gesteuert aus einer Hand.

Die Botschaft dieser Strafen machen zusammen mit den immer häufigeren Schlagzeilen über Cyberattacken, wie etwa mit Ransomware, eines deutlich: Eine funktionierende und sichere IT ist für jedes Unternehmen von elementarer Bedeutung. Ihre Vernachlässigung kann angesichts der erheblichen Bedrohungslage drastische Folgen haben, etwa für die Produktionsprozesse, die Mitarbeiterorganisation oder für Kundenkommunikation und Reputation. Daneben ist auch der Gesetzgeber im Bereich der digitalen Regulierung in den letzten Jahren sehr aktiv gewesen. Mit zahlreichen neuen Gesetzen sowohl auf deutscher als auch europäischer Ebene sind die regulatorischen Anforderungen strenger und komplexer geworden.

Schon 2021 wurden 84% der Betriebe Opfer von Cyber-Angriffen

Aufgrund der strengen gesetzlichen Anforderungen und der Tatsache, dass traditionelle IT-Security-Ansätze modernen Cyberattacken nichts mehr entgegenzusetzen haben, ist ein Umdenken erforderlich. Unternehmen müssen heute zusätzlich auf neue Technologien und externe Experten setzen, um das Risiko von Cyber-Attacken zu senken. Eine Erhebung der Bitkom zeigt die Bedrohungslage in Zahlen: Demnach wurden bereits 2021 84 % der Betriebe in Deutschland Ziel eines Ransomware-Angriffs. Vor allem die sogenannten MDR-Services (Managed Detection and Response) können beim Umgang mit der Bedrohungslage und der Einhaltung komplexer regulatorischer Anforderungen in der IT-Sicherheit den Unterschied ausmachen. Die externe Unterstützung bei der Abwehr von Cyberangriffen ist damit ein wichtiger Baustein beim Management digitaler Risiken und hilft den Verantwortlichen, ihre gesetzlichen Pflichten zu erfüllen.

Denn aus Compliance-Sicht ist es vor allem Sache der Geschäftsleitung, die Cybersecurity im Unternehmen sicherzustellen. Die gesetzliche Anforderung an die Geschäftsführung einer GmbH und den Vorstand einer Aktiengesellschaft, die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters anzuwenden (§§ 93 Abs. 1 S. 1 AktG, 43 Abs. 1 GmbH), verpflichtet die Verantwortlichen dazu, angemessene Maßnahmen zu treffen, um Gesetzesverstöße und Beeinträchtigungen der IT-Sicherheit zu verhindern.

Im White Paper „Geschäftsführerhaftung bei Cyber-Angriffen“ erhalten Sie praxisnahe Informationen, wie Sie Ihre Unternehmens-IT gegen moderne Cyberangriffe absichern und damit dem IT-Sicherheitsgesetz 2.0 sowie dem neuen EU NIS 2.0 entsprechen können. Außerdem erhalten Sie einen detaillierten Einblick, was MDR-Services für die IT-Sicherheit Ihres Unternehmens leisten können und welche Vorteile sich aus kaufmännischer Sicht daraus ergeben.

 

Sponsored Post ist ein vom Werbekunden gesponserter Gastbeitrag, der sich zur Vorstellung von Unternehmen und Produkten eignet und Produktabbildungen, Links und Produktbeschreibungen enthalten kann.