4 Gewinnt: Cyberrisiken in vier Schritten effektiv managen

Sophos stellt den 4-T-Ansatz vor, der es Unternehmen ermöglicht, das Risikomanagement individuell zu steuern

(PresseBox) - Das unternehmerische Risikomanagement gleicht dem Steuern eines Schiffes. Es gilt, viele Variablen, die zudem von Schiff zu Schiff unterschiedlich sein können, zu beachten. IT- und Sicherheitsteams müssen sich zwar nicht um nautische Herausforderungen kümmern, aber ähnlich wie Kapitäne müssen sie Risiken auf eine für ihr Unternehmen angemessene Weise bewerten und managen. Ähnlich wie ein Schiff seine Fahrt wegen eines Problems nicht verlangsamen sollte, können es sich Unternehmen nicht leisten, den Geschäftsbetrieb wegen Bedrohungen mit geringem Risiko einzubremsen.

Daher benötigen Unternehmen und deren Sicherheitsexperten einen Rahmen, an dem sie sich für die bestmögliche Risikominimierung orientieren können – zum Beispiel den 4-T-Ansatz.

Vier Aktionspunkte für ein koordinierte Risikomanagement

Ein effektives Cyber-Risikomanagement erfordert in der aktuellen Bedrohungslandschaft einen strategischen und zielgerichteten Ansatz. Die vier Ts sind ein einfaches, effektives Framework, das jede Organisation verwenden kann, um dieses Ziel zu erreichen:

Tolerate: Risikotoleranz gegenüber unbedeutenden Bedrohungen für das Unternehmen.

Terminate: Beseitigung von Risiken, die vollständig eliminiert werden können.

Treat: Das Bearbeiten von Risiken, um sie auf ein akzeptables Maß zu reduzieren.

Transfer: Risiken auf Dritte übertragen

Jede Organisation hat ihre individuelle Risikobereitschaft. Indem Unternehmen die potenziellen Auswirkungen und die Wahrscheinlichkeit von Cyberrisiken identifizieren sowie analysieren, lässt sich eine maßgeschneiderte Strategie entwickeln, die der individuellen Risikotoleranz und Ressourcenverfügbarkeit entspricht.

Anwendung des 4-T-Ansatzes auf das Cyber-Risikomanagement

Für die Anwendung des 4-T-Modells müssen die potenziellen Cyberrisiken für das Unternehmen eruiert werden. Dazu gehören die potenziellen Bedrohungen, denen das Unternehmen ausgesetzt ist, die individuelle Anfälligkeit auf diese Bedrohungen sowie die wahrscheinlichen Auswirkungen, die ein erfolgreicher Angriff auf das Unternehmen haben kann. Hier sollte keinesfalls die Risikobeurteilung der Lieferkette fehlen. Im Anschluss lassen sich die Risiken den 4 Ts zuordnen und entsprechend managen.



Die Verwendung des 4-T-Modells vereinfacht die Planung und Implementierung einer umfassenden Cyber-Risikostrategie. Allerdings ändert sich sowohl die Bedrohungslandschaft kontinuierlich als auch die Risikobereitschaft kann sich im Unternehmen maßgeblich ändern. Dies erfordert eine regelmäßige Überprüfung und Analyseergebnisse und gegebenenfalls eine Neuzuordnung im 4-T-Risikomanagement. Ähnlich wie sich ein Schiffskapitän ständig an wechselnde Seebedingungen und Störungen anpassen muss, müssen Unternehmen flexibel bleiben und sich auf die veränderliche Cybersicherheitslandschaft einstellen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 20.08.2024 - 17:19 Uhr
Sprache: Deutsch
News-ID 2118945
Anzahl Zeichen: 3121

Kontakt-Informationen:
Ansprechpartner: Arno LüchtThilo ChristAriane WendtUlrike MasztalerzJörg Schindler
Stadt:

Wiesbaden

Telefon: +49 (8081) 954619+49 (8081) 954617+49 (172) 453683

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 332 mal aufgerufen.

Compliance wächst schneller als die Kapazitäten der IT-Teams ...
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun

Entwickler-Tools als neue Angriffsfläche ...
Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit

Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru

Weitere Mitteilungen von Sophos Technology GmbH

Keine MDM-Strategie zu haben bedeutet mehr als nur ein Sicherheitsrisiko ...
70 % der Angestellten in modernen Unternehmen nutzen heute jeden Tag vier oder mehr Endpunkte, wie eine Studie der Enterprise Strategy Group zeigt. Das stellt IT-Administratoren vor die wachsende Herausforderung, den Überblick über alle diese Endpunkte und deren Funktionieren zu behalten. Da in de

Keine MDM-Strategie zu haben bedeutet mehr als nur ein Sicherheitsrisiko ...
70 % der Angestellten in modernen Unternehmen nutzen heute jeden Tag vier oder mehr Endpunkte, wie eine Studie der Enterprise Strategy Group zeigt. Das stellt IT-Administratoren vor die wachsende Herausforderung, den Überblick über alle diese Endpunkte und deren Funktionieren zu behalten. Da in de

Teledyne Test Tools T3SP15D– Präzise Impedanzprofil-Messungen ...
Das T3SP15D von Teledyne Test Tools ist das ideale Werkzeug für echte differenzielle Messungen. Das System bietet schnelle Anstiegszeiten von 35 ps bei einer räumlichen Impedanzauflösung (in FR4) von < 3 mm, bei Prüflingslängen von bis zu 40 Metern und TDR-Wiederholraten von bis zu 10 MHz. E

Ein modernes Betriebssystem sorgt für mehr Sicherheit ...
Für die Prozesse in der Industrie sind Sicherheit und Stabilität sehr wichtige Faktoren. Dabei geht es nicht nur um hohe Kosten, die durch den Stillstand von Maschinen entstehen können, sondern vor allem auch um die Sicherheit der Mitarbeiter. Denn bei einer zunehmenden Mensch-Maschine-Kollaborat