8. Cybersicherheit: ein allumfassender und risikobasierter Lösungsansatz

Cybersicherheit ist nicht nur IT-Sicherheit, da Cyberrisiken Teil des Gesamtrisikos eines Unternehmens sind und nicht ein isoliertes Problem der IT. Ein reiner IT-Ansatz ist daher nicht zielführend, da die Cyberproblematik über den IT-Ansatz hinausgeht und zusätzlich personelle, physische und organisatorische Aspekte berücksichtigen muss. Es sollte ein allumfassender und risikobasierter Ansatz gewählt werden und für alle erwähnten Teilaspekte die Risiken ermittelt und darauf abgestimmt die geeigneten Sicherheitsmaßnahmen entwickelt werden. Beispiele von organisatorischen, personellen, physischen und technischen Risiken und Maßnahmen sind in diesem Kapitel beschrieben.