Lassen Sie uns zuerst den Begriff klären, was wir unter Cybersecurity im Management verstehen wollen?
Cyber
wird öfter falsch verstanden als man glaubt.
Kybernetik behandelt die Steuerung und Regelung von Systemen.
Kybernetische Systeme können der Mensch, Computer, Künstliche Intelligenz, Tiere und vieles mehr bis hin zur Digitalisierung der Welt zu einem Leben in der sog. Matrix sein.
Kybernetik bedeutet im englischen cybernetics. Griechisch steckt da kybernetes drin, was für Steuermann steht.
Es geht also bei der Abkürzung Cyber um steuern, regeln und die Kontrolle behalten.
Man kann sich das wie bei einem Thermostat oder der Regulierung der Körpertemperatur vorstellen.
Was für den menschlichen Körper gilt, sollte auch mit Feedback (Rückkopplung und Selbstregulation) in der Cybersecurity der IT funktionieren. Tut es aber nicht. Ob das von dem Markt her so gewollt ist oder nicht, ist eine andere Frage.
Mit Cyber kennt sich die klassische IT nicht aus, weil diese verwendet nämlich den Begriff eben für Internet.
Security steht in diesem Zusammenhang für Absicherung.
Diese Cybersecurity auf dieser Website ist im Management angesiedelt, weil die Manager müssen sich um Anschaffungen und die Struktur kümmern.
Damit es bei einem Angriff nicht zu einem Totalausfall kommt, sondern das sich das System - wie bei Linux - selbst bei einem Angriff wieder herstellt.
Cybersecurity im Managemet
Cyber leitet sich von Cybernetics (Kybernetik) ab, der Idee, den Menschen mit der Maschine zu verschmelzen. Ursprüglich ging es um einen Hauptbegriff für Systeme, Prozesse, Informationen und der Regelung und Steuerung von Systemen. (Die Kybernetik ging in der Systemtheorie auf - grundlegendes über Zusammenhäge von Systemen erkennen zu können.)
Security steht für Sicherheit - der Abwehr von Angriffen von Außen.
Management bedeutet in dem Sinn, dass Cybersecurity keine Zuständigkeit der IT-Abteilung sieht, sondern dies in der Veranwortung des Managements liegt. Das Management hat für die zuverlässige Business Continuity zu sorgen.
Es ist Aufgabe des Managements, sich nicht nur um die Digitalisierung, sondern auch sich um die Schwester der Digitalisierung, der Cybersecurity zu kümmern.
Cybersecurity ist in der Industry 4.0 ein Bestandteil von vielen, aber einer der wichtigsten, denn wird die Anlage gehackt, steht sie und verursacht dann nur Stillstandskosten.
Neben der Cybersecurity ist Disaster Recovery und Business Continuity ein Bestandteil von Cyberresilienz.
Das Ziel ist eine Resilienz mit dem richtigen Konzept gegen IT-Ausfälle in Produktion, Governments und Organisationen zu erreichen, da einfacher Virenschutz schon lange keinen ausreichenden Schutz mehr bietet.
Sustainable Cyber Resilience beschreibt die Nachhaltigkeit nicht nur durch Backups und schneller Wiederherstellung, sondern beinhaltet auch die Risikoeinschätzung, welche Systeme abzuhärten sind.
Warum wird dies benötigt?
Aus einem einfachen Grund: Wegen der fortschreitenden Schwester der Cybersecurity, der Digitalisierung.
Wie kann das sein?
Von der Digitalisierung gehen Gefahren aus. Fast jeder benutzt täglich ein Smartphone, weil es so praktisch ist. Man kann damit die Heizung regulieren, intelligente Strommessungen durch führen, das Garagentor öffnen, ja sogar Zugang smart zum Haus erhalten. Nur das alles können Hacker auch!
Ein Auto, ist heute kein reines Auto mehr, sondern eine Datensammelmaschine. Jetzt könnte man meinen, es gibt doch das Datenschutzgesetz, aber dies schützt nicht gegen den kollektiven Missbrauch der Daten zur Vorhersage unseres zukünftigen Verhaltens.
Begeben wir uns nun auf eine Reise zum Thema Digitalisierung und Cybersecurity im Management.