Globale Studie
Stand der Vorbereitung von Unternehmen auf Cyberkrisen
Stärken Incident Response-Pläne die geschäftliche und operative Resilienz?
Messung des Erfolgs bei incident response im Krisenmanagement
Wir haben 1.000 Unternehmen in den USA, Großbritannien, Deutschland, Frankreich, Italien, Spanien, Australien, Neuseeland und Singapur zu ihrer Bereitschaft befragt, auf Cyberbedrohungen zu reagieren. Haben sie incident response in ihre unternehmensweiten Krisenmanagementprozesse integriert? Welche Herausforderungen verhindern eine wirksame Reaktion auf Cyberkrisen? Und setzen sie ihre Pläne auch in die Tat um?
Der Bericht„The State of Enterprise Cyber Crisis Readiness“ bietet Einblicke für Unternehmen, die das Vertrauen in ihre Reaktion auf Cyberkrisen stärken möchten.
Was steht incident response effektiven incident response im Wege?
Die Herausforderungen reichen von Kommunikationslücken bis hin zu veralteten Plänen und darüber hinaus. Die Bewältigung dieser Herausforderungen ist für eine schnelle, koordinierte und effiziente incident response von entscheidender Bedeutung.
„Ein falscher Ansatz kann dazu führen, dass Menschen einen unrealistischen Eskalationspfad durchlaufen, den sie in der Praxis gar nicht umsetzen können“, warnt Courtney Guss, Direktorin für Krisenmanagement bei Semperis.
Ohne die kontinuierliche Zusammenarbeit mit erfahrenen incident response stützen sich Teams bei der Erstellung ihrer Pläne häufig eher auf Annahmen als auf reale Bedrohungen und Trends. Diese Lücke wird im Falle eines tatsächlichen Vorfalls schmerzlich deutlich.
Jeff Wichman Leiter des Bereichs Incident Response bei Semperis
Die Unternehmen üben - aber sind sie auch vorbereitet?
„Die Fähigkeit, schnell und entschlossen [auf Cyberbedrohungen] zu reagieren, ist ebenso entscheidend wie die Prävention“, sagt Chris Inglis, ehemaliger US-National Cyber Director.
Tabletop-Übungen sind unverzichtbare Instrumente im Kampf gegen Cyberangriffe. Durch das Einüben von Reaktionsszenarien in realistischen Situationen können Organisationen ihre Krisenplanung optimieren. Unsere Studie zeigt jedoch, dass Teams trotz der regelmäßigen Durchführung solcher Übungen wichtige Interessengruppen häufig außer Acht lassen.
Cybervorfälle warten nicht darauf, dass Unternehmen bereit sind – sie schlagen zu, wenn Sie am wenigsten darauf vorbereitet sind. In einer Krise zeigen Sie nicht, wozu Sie fähig sind. Sie fallen auf das Niveau Ihrer Vorbereitung zurück.
Marty Momdjian Ready1 , Semperis
Weitere Ressourcen
Erfahren Sie mehr darüber, wie Sie identitätsbasierte Angriffe verhindern, erkennen und darauf reagieren können.
Erleben Sie eine individuelle Demo
Fordern Sie eine Demo an und sprechen Sie mit einem unserer Produktexperten.
