Ein Cyberangriff trifft ein KMU. Systeme fallen aus, Kundendaten sind kompromittiert, die Presse berichtet. Und der Verwaltungsrat erfährt davon – aus der Zeitung. Dieses Szenario ist keine Übertreibung. Es passiert. Und es wirft eine unbequeme Frage auf: Hat der Verwaltungsrat seine Aufsichtspflicht wahrgenommen? Hätte er früher wissen müssen, wie exponiert [...]
Viele Unternehmen investieren in neue Sicherheitstools und wundern sich dennoch über erfolgreiche Phishing-Angriffe, Fehlkonfigurationen oder Datenabflüsse. Die unbequeme Wahrheit lautet: Technologie allein schafft keine Sicherheit. Sicherheit entsteht durch Verhalten und damit durch Kultur. Genau hier liegt der entscheidende Hebel für nachhaltige Cyberresilienz. Warum der Tool-Fokus zu kurz greift Firewalls, Endpoint-Schutz, [...]
Warum Selbsteinschätzung oft trügt und wo die blinden Flecken wirklich liegen Viele KMUs sind überzeugt, in der Cybersicherheit solide aufgestellt zu sein. Die IT funktioniert, ein externer Dienstleister ist mandatiert, Firewalls und Backups sind vorhanden. Auf den ersten Blick wirkt das beruhigend. Die unbequeme Wahrheit ist jedoch: Diese Einschätzung basiert [...]