CFO & Cyberangriffe: Vorsicht ist besser als Nachsicht

Cyberangriffe sind Realität… kein Schicksal

Cyberbedrohungen verändern sich im Laufe der Zeit. Sie beginnen als Risiken, vor denen man sich in Acht nehmen muss. Dann werden sie zu Angriffen, die es einzudämmen gilt, während man gleichzeitig aus ihnen lernt. Cyberangriffe sind zumeist finanziell motiviert und erfolgen häufig mit Ransomware. Drei Viertel dieser Angriffe sind opportunistisch und zielen nicht auf eine bestimmte Art von Einrichtung oder Organisation ab.

Es gibt zwei Gründe, optimistisch zu bleiben –

1. Die durchschnittliche Zeit bis zur Entdeckung eines Einbruchs ist deutlich gesunken: von 167 Tagen im Jahr 2019 auf 35 Tage im Jahr 2022.
2. Große Unternehmen, die in ihren Schutz investieren konnten, sind am besten aufgestellt.

Erste Maßnahmen im Falle eines Cyberangriffs

In manchen Fällen geht ein Einbruch mit einem Systemausfall einher. In diesem Fall wird der Zugang zum Informationssystem (IS) unterbrochen und die IT-Teams konzentrieren sich auf das Krisenmanagement und die Wiederherstellung des IS. Die Fachbereiche werden in dieser Situation angewiesen, selbstständig ohne Informationssystem zu arbeiten, damit sich die IT-Abteilung auf die Wiederherstellung des IS konzentrieren kann. Diese Situation kann 2 bis 3 Wochen oder sogar länger andauern.
Auch wenn es zusätzlichen Stress verursacht, insbesondere während der Budgetplanung oder des Jahresabschlusses, gibt es einige Maßnahmen, die das Finanzteam ergreifen sollte:

• Einrichtung eines spezifischen Krisenmanagements, das dem des IT-Teams entspricht
• Einrichtung von Kommunikationskanälen zur Koordinierung des gesamten Finanzteams
• Falls erforderlich: Information von Prüfer:innen und Bankpartnern während der gesamten Krise
• Bewertung von Betriebsverlusten und Abstimmung mit Versicherungsgesellschaften

In diesem Stadium sind für das Finanzteam zwei Situationen möglich