Daniel Zimmermann, Kriminalhauptkommissar, Kriminalinspektion 3 – Wirtschaftskriminalität, Polizeipräsidium Heilbronn

In einer Welt, die zunehmend von digitalen Technologien geprägt ist, rücken Cybersicherheit und Resilienz immer stärker in den Mittelpunkt der strategischen Unternehmensführung. Besonders im Finanzsektor, wo die Integrität und Verfügbarkeit von Daten von entscheidender Bedeutung sind, gewinnen Business Continuity Management (BCM) und der Digital Operational Resilience Act (DORA) an Bedeutung.

BCM umfasst dabei weit mehr als nur die Wiederherstellung von IT-Systemen im Falle eines Ausfalls. Es geht um ein umfassendes Verständnis und Management von Risiken, die die Fortführung kritischer Geschäftsprozesse bedrohen könnten. Dies beinhaltet nicht nur technische, sondern auch organisatorische und prozessuale Maßnahmen, um im Ernstfall schnell und effektiv reagieren zu können.

DORA setzt an dieser Stelle an und stellt einen regulatorischen Rahmen dar, der speziell auf die digitale Resilienz im Finanzsektor abzielt. Die Verordnung fordert von Finanzinstituten, ihre Fähigkeit zur Bewältigung von IKT-bezogenen Risiken systematisch zu stärken. Dazu gehört unter anderem die Etablierung robuster Governance-Strukturen, die Durchführung regelmäßiger Risikoanalysen und das Testen der Widerstandsfähigkeit gegenüber Cyberangriffen.

Die Dynamik und Komplexität der Cyberbedrohungslandschaft erfordert eine ständige Anpassung und Weiterentwicklung der Sicherheitsstrategien. Hierbei spielen nicht nur technologische Lösungen eine Rolle, sondern auch die Sensibilisierung und Schulung von Mitarbeitern. Der menschliche Faktor bleibt eine der größten Schwachstellen im Bereich der Cybersicherheit. Phishing-Angriffe, Social Engineering und Insider-Bedrohungen sind nur einige Beispiele, die die Notwendigkeit einer umfassenden Sicherheitskultur unterstreichen.

Die Einbettung von BCM und DORA in die Unternehmenskultur und die laufende Anpassung an neue Bedrohungsszenarien sind entscheidend, um die Resilienz zu stärken und den langfristigen Erfolg des Unternehmens zu sichern. Dabei geht es nicht nur um den Schutz des eigenen Unternehmens, sondern auch um die Wahrung der Stabilität des gesamten Finanzsystems.

PRAXISTIPPS

• Regelmäßige Überprüfung und Aktualisierung von BCM- und DORA-Richtlinien: Angesichts der sich ständig weiterentwickelnden Cyberbedrohungslage ist es entscheidend, BCM- und DORA-Strategien regelmäßig zu überprüfen und anzupassen, um deren Wirksamkeit zu gewährleisten.
• Schulung der Mitarbeiter: Das menschliche Element ist oft das schwächste Glied in der Cybersicherheitskette. Regelmäßige Schulungen und Bewusstseinsbildung unter den Mitarbeitern können das Risiko von Sicherheitsverletzungen erheblich reduzieren.
• Etablierung einer starken Sicherheitskultur: Eine Kultur, die Sicherheit als vorrangige Verantwortung jedes Einzelnen ansieht, stärkt die Gesamtresilienz eines Unternehmens gegenüber Cyberangriffen.
• Aufsichtsfokus: Prüfung Cloud Computing, aktuelle Anforderungen und IT-Sicherheit: https://www.fch-gruppe.de/Seminar/aufsichtsfokus-pruefung-cloud-computing--regulatorik--it-sicherheit