17. Was Unternehmen von Staaten lernen können: Cyberstrategieentwicklung

Die Cyberbedrohungen sind in den letzten Jahren stark angestiegen und jeder steht heute im Visier der Täter – Staaten, kritische Infrastrukturen und Unternehmen jeglicher Größe sowie weite Teile der vernetzten Bevölkerung. Je nach Motivation bedienen sich die Täter verschiedener Straftaten wie Cybercrime, Cyberhacktivismus, Cyberspionage oder auch Cybersabotage zur Durchführung des Cyberangriffes. Staaten haben diese Cyberbedrohungen erkannt und von 193 Mitgliedern der International Telecommunication Union (ITU) haben fast die Hälfte bereits Cyberstrategien entwickelt. Die meisten Unternehmen sind noch nicht so soweit. Die Entwicklung einer Cyberstrategie ist der erste Schritt in eine sichere und planbare Zukunft. Simulationsübungen oder auch sogenannte War Games sind eine gute Methode, die technischen und organisatorischen Schwachstellen im Unternehmen zu identifizieren und geeignete Maßnahmen zur Erhöhung der Cybersicherheit zu entwickeln. Die Ergebnisse des War Game dienen auch als Grundlage zur Cyberstrategieentwicklung. In diesem Artikel werden die Methoden und Instrumente des War Game sowie die generischen Schritte zur Cyberstrategieentwicklung beschrieben.