Nachgefragt: Was tun bei Cyberangriffen im Vertrieb?

Lutz Jannausch: In der Geschäftswelt sind Daten das Rückgrat jeder Kundenbeziehung, gerade im Vertrieb. KI-gestützte Sicherheitslösungen bieten einen entscheidenden Mehrwert: Sie analysieren große Datenmengen in Echtzeit, erkennen ungewöhnliches Verhalten und blockieren potenzielle Bedrohungen automatisch, bevor Schaden entsteht.

Mario Pufahl: Vertriebsabteilungen sitzen längst nicht mehr im „digitalen Abseits“. Im Gegenteil: Sie sind zu einem der kritischsten Touchpoints für Cyber-Risiken und Ziel für Identitätsdiebstahl geworden. Gerade durch den Einsatz von CRM-, Marketing-Automation- und Social-Selling-Plattformen wird eine Vielzahl sensibler Kundendaten generiert, gespeichert und verarbeitet. Jede vertriebliche Interaktion – sei sie digital oder hybrid – ist daher ein potenzieller Angriffspunkt.

Lutz Jannausch: Im Ernstfall gilt: Ruhe bewahren und nach einem klaren Plan handeln. Für den Vertrieb heißt das vor allem zu wissen, welche ersten Schritte wichtig sind: 1. Updates einspielen – sobald bekannt ist, dass eine Software ein Problem hat, müssen Sicherheitsupdates sofort installiert werden. 2. Schutz aktivieren – aktuelle Sicherheitsprogramme erkennen verdächtige Aktivitäten automatisch und stoppen Angriffe, bevor größerer Schaden entsteht. 3. Zugriff absichern – immer mit Mehr-Faktor-Authentifizierung anmelden (zum Beispiel Passwort und Handycode). So wird es Angreifern viel schwerer gemacht, sich Zugang zu verschaffen. 4. Systeme isolieren – wenn ein Gerät verdächtig ist, sofort vom Netzwerk trennen, um eine Ausbreitung zu verhindern. 5. offen kommunizieren – sofort die IT oder den Sicherheitsverantwortlichen einschalten. Bei Bedarf auch Kunden und Partner informieren.

Mario Pufahl: Das Thema Cybersicherheit ist zwar in den meisten Vorstandsetagen angekommen, jedoch häufig nicht mit der notwendigen strategischen Tiefe verankert. Das ist ein spannendes Thema, dem ich sogar ein ganzes Buch „Cybersecurity für Manager“ bei Springer gewidmet habe. Es fehlt ein integrativer Ansatz, bei dem Cybersecurity als Teil des Business Continuity Managements verstanden wird.

Jannausch: KI wird zum Werkzeug für Angreifer und Verteidiger: Angreifer nutzen KI für Deepfakes oder automatisierte Phishing-Mails. Im Vertrieb könnte das etwa eine täuschend echte Nachricht vom „Account Manager“ sein, die Kunden zur Preisgabe vertraulicher Daten verleitet. Gleichzeitig setzen Unternehmen KI ein, um solche Manipulationsversuche frühzeitig zu erkennen und zu blockieren. Regulierung macht Sicherheit zur Pflicht: Neue Vorschriften wie NIS2 oder DORA verschärfen die Anforderungen im Umgang mit Kundendaten. Unternehmen müssen Security- und Compliance-Anforderungen künftig von Anfang an in ihre Prozesse integrieren.