Einbindung der Unternehmensleitung: Der Schlüssel zur Vorbereitung auf Ransomware-Angriffe

Laut dem kürzlich veröffentlichten Bericht „State of Ransomware Preparedness Report 2022“

‍einer von ActualTech Media durchgeführten Umfrage sollten die Auswirkungen der Einbindung des Vorstands auf die Ransomware-Vorsorge, gelinde gesagt, „zielgerichtet“ sein. „Die gezielte Einbindung des Vorstands mit dem Ziel, das Bewusstsein der gesamten Organisation für dieses kritische Thema zu schärfen, hat wahrscheinlich eine wesentlich größere Rolle bei den von vielen berichteten verbesserten Ergebnissen gespielt“, sagt Scott Lowe, Mitbegründer, CEO und Chefanalyst bei ActualTech Media.

Hier sind vier „aufschlussreiche“ Statistiken zum Einstieg, die die Bedeutung der Einbindung des Vorstands unterstreichen:

1. Unternehmen, die ihren Vorstand in Pläne zur Abwehr von Ransomware einbeziehen, sind weitaus besser vorbereitet als solche, die dies nicht tun.
2. Unternehmen, die die Meinung ihres Vorstands einbeziehen, verzeichnen im Vergleich zu ihren Mitbewerbern höhere Ausgaben in den Jahren 2022 und 2023.
3. Die befragten Unternehmen, die ihren Vorstand einbeziehen, geben an, dass sie sich innerhalb weniger Stunden von einem Angriff erholen würden, und sie wenden deutlich weniger Zeit auf die Vorbereitung auf Ransomware-Angriffe auf
4. Es besteht ein enger Zusammenhang zwischen der Einbindung des Vorstands und ausreichenden RTO- und RPO-Kennzahlen. ‍

Diese wichtigsten Erkenntnisse wurden aus der Analyse einer breit angelegten Umfrage zum Thema Ransomware zusammengestellt. Diese Gliederung des Berichts wurde konzipiert, um die spezifischen Auswirkungen der Einbindung des Vorstands auf die Ergebnisse der Ransomware-Vorsorge zu untersuchen.

Bei der eingehenderen Untersuchung der Frage, warum die Einbindung des Vorstands für Ihre Strategie zur Vorbereitung auf Ransomware so wichtig ist, haben wir diese beiden übergeordneten Fragen identifiziert, die umgehend beantwortet werden müssen:

Frage Nr. 1: Was sind die wichtigsten Indikatoren für die Vorbereitung? ‍

und

Frage Nr. 2: Was unternehmen Sie gegen Ransomware?

‍Frage Nr. 1 ebnet den Weg für Frage Nr. 2. Der Umfrage zufolge sind die Cybersicherheitslage, Maßnahmen zur Ransomware-Prävention und die Umsetzung umfassender Schulungsprogramme zentrale Indikatoren für die Vorsorge, die von den Vorständen als „von hoher Bedeutung“ eingestuft werden. Unternehmen, die ihre Vorstände in Maßnahmen zur Ransomware-Vorsorge einbeziehen, scheinen Präventionsstrategien auf einem deutlich höheren Niveau umzusetzen. Laden Sie die Umfrage herunter und überzeugen Sie sich selbst von den Ergebnissen.

Frage Nr. 2 ist eine weitaus umfassendere Frage mit weiteren Folgefragen und Daten, die es zu verarbeiten gilt. Was unternimmt Ihr Unternehmen im Hinblick auf die Vorbereitung auf Ransomware, und wie wichtig ist die Einbindung des Vorstands für Ihre Vorbereitungen? Die Umfrage legt nahe, dass die Einbindung des Vorstands in einem positiven Zusammenhang mit den allgemeinen taktischen Maßnahmen zum Schutz von Unternehmen vor Ransomware steht.

Wie im Bericht dargelegt, beantworteten die Umfrageteilnehmer die folgenden Fragen:

• Im Vergleich zu den Jahren 2020 und 2021 erwarten wir für die Gesamtausgaben zur Ransomware-Prävention und -Wiederherstellung im Vergleich zu den Jahren 2022 und 2023 Ausgaben in Höhe von …
• Wie viele Stunden pro Woche schätzen Sie, dass Sie derzeit durchschnittlich für die Vorbereitung auf Ransomware aufwenden?
• Sollte Ihr Unternehmen einen Ransomware-Angriff erleiden, der alle Systeme betrifft, wie lange würden Sie Ihrer Einschätzung nach benötigen, um die folgenden Betriebszustände wiederherzustellen?
• Falls Sie Opfer eines Ransomware-Angriffs würden, welches wäre die aktuellste Sicherung, aus der Sie geschäftskritische Systeme wiederherstellen könnten? Wie hoch ist technisch gesehen die Granularität Ihres Recovery Point Objective (RPO)?
• Entsprechen Ihr aktuelles RPO und RTO-Kennzahlen den Anforderungen Ihres Unternehmens?
• Über RTO und RPO – wie einfach ist es für Sie, Systeme wiederherzustellen?

Es ist offensichtlich, dass der Schwerpunkt für viele derzeit auf Prävention und Erkennung statt auf der Wiederherstellung liegt. Dies könnte daran liegen, dass Unternehmen nach wie vor der Ansicht sind, dass Prävention allein das Ransomware-Problem lösen kann, und dass die Erkennung als „gelöstes Problem“ betrachtet wird. Der Fokus auf die Wiederherstellung setzt in vielen Situationen erst dann ein, wenn es bereits zu spät ist; erst dann durchlaufen Unternehmen die erforderlichen spezifischen Abläufe und Prozesse – angefangen bei der Zahlung des Lösegelds bis hin zu Tagen und Wochen, die benötigt werden, um die für den Betrieb des Unternehmens erforderlichen Daten wieder in einen Zustand zu versetzen, in dem der „normale“ Geschäftsbetrieb wieder aufgenommen werden kann.  

Wenn Ihnen dieselben Fragen gestellt würden, wie würden Ihre Antworten im Vergleich zu diesen ausfallen?

Wie wichtig ist es, den Vorstand in Ihren Plan zur Vorbereitung auf Ransomware einzubeziehen?

Das Fazit lautet wie folgt: Unternehmen, die ihren Vorstand in ihre Pläne zur Abwehr von Ransomware einbeziehen, sind in der Regel besser vorbereitet und erzielen bessere Ergebnisse als solche, die dies nicht tun.

Sind Sie vorbereitet? Laden Sie noch heute den Bericht zum Stand der Ransomware-Vorsorge noch heute herunter und finden Sie es heraus. Die Ergebnisse könnten Sie überraschen!