ExpertDay | Cyber Security im Jahr 2027: How to
Quelle: @massonstockWie schützt ein mittelständisches Unternehmen seine Daten, seine IT und seine Geschäftsprozesse, wenn Budget und Personal begrenzt sind? Welche Maßnahmen verdienen Vorrang? Und wie lässt sich feststellen, ob sie im Ernstfall tatsächlich funktionieren? „Cyber Security im Jahr 2027: How to“ stellt die praktische Umsetzung in den Mittelpunkt. Ausgangspunkt ist eine konkrete Managementaufgabe: Sicherheitsrisiken erkennen, nachvollziehbar bewerten und mit den verfügbaren Ressourcen gezielt reduzieren. Für CEOs, CIOs und IT-Verantwortliche geht es dabei um Entscheidungen, die weit über die Auswahl einzelner Werkzeuge hinausreichen – von klaren Zuständigkeiten bis zur Frage, welche Geschäftsprozesse nach einem Ausfall zuerst wieder anlaufen müssen.
Fokus des Events
-
- Sicherheitsmaßnahmen nach Geschäftsrisiken priorisieren: Kritische Daten, Anwendungen und Abhängigkeiten identifizieren und ihre Bedeutung für den Betrieb bewerten. Im Mittelpunkt steht die Frage, wie Unternehmen daraus eine nachvollziehbare Reihenfolge für Maßnahmen ableiten und begrenzte Budgets sinnvoll einsetzen.
- Identitäten und Zugriffe wirksam absichern: Mehrfaktor-Authentifizierung, klar geregelte Berechtigungen und der kontrollierte Umgang mit privilegierten Konten als zusammenhängende Aufgabe betrachten. Praxisrelevant sind insbesondere Verantwortlichkeiten, regelmäßige Prüfungen und der sichere Umgang mit externen Zugängen.
- Angriffe erkennen und handlungsfähig reagieren: Auffälligkeiten bewerten, Meldewege definieren und Entscheidungen vorbereiten. Diskutiert werden soll, welche Fähigkeiten intern erforderlich sind, wo Sicherheitsdienstleister unterstützen können und wie eine verlässliche Zusammenarbeit im Vorfall aussieht.
- Datensicherung und Wiederanlauf überprüfen: Backups mit konkreten Wiederherstellungszielen verbinden und ihre Nutzbarkeit durch Tests belegen. Entscheidend ist, welche Systeme zuerst benötigt werden, wer den Wiederanlauf koordiniert und welche Abhängigkeiten dabei berücksichtigt werden müssen.
- KI bewusst und kontrolliert einsetzen: Mögliche Einsatzfelder in der Sicherheitsarbeit sowie den Schutz betrieblicher Daten beim Einsatz von KI-Anwendungen beleuchten. Der Fokus liegt auf nachvollziehbaren Freigaben, geeigneten Zugriffsregeln und der Prüfung von Ergebnissen.
- Mitarbeitende und Führung einbeziehen: Sicherheitsbewusstsein mit verständlichen Abläufen und klaren Ansprechpartnern verbinden. Anhand praktischer Situationen lässt sich zeigen, wie verdächtige Vorgänge gemeldet werden und wie Führungskräfte sicherheitsrelevante Entscheidungen unterstützen können.
- Konkreten Nutzen für Entscheider schaffen: Das Event richtet sich insbesondere an CEOs, CIOs, IT-Leitungen, Sicherheitsverantwortliche und weitere Interessierte im Mittelstand. Sie erhalten Impulse für einen umsetzbaren Maßnahmenplan, überprüfbare Fortschritte und eine Sicherheitsorganisation, die zum eigenen Unternehmen passt.
Das Ziel ist eine belastbare Grundlage für die nächsten Entscheidungen im eigenen Unternehmen. Teilnehmende sollen Anregungen erhalten, mit denen sie Sicherheitsprojekte priorisieren, Verantwortlichkeiten klären und die Zusammenarbeit zwischen Geschäftsführung, IT und Fachbereichen verbessern können. Dazu gehört auch ein ehrlicher Blick auf den Ernstfall: Sind Wiederherstellungswege erprobt, Kommunikationsabläufe festgelegt und Entscheidungsbefugnisse eindeutig? Wer diese Fragen frühzeitig bearbeitet, kann Schwachstellen gezielter angehen und Investitionen fundierter begründen. Der Nutzen des Events liegt damit im Transfer: Welche Erkenntnis lässt sich unmittelbar auf die eigene Organisation übertragen – und welcher nächste Schritt sollte daraus folgen?
Lassen Sie sich das nicht entgehen!