Article

Taking cyber risk management to the next level

Lessons learned aus der Praxis von Finanzinstituten

Was sind die großen Herausforderungen im Cyber Risk Management und wie kann man der stetig wachsenden Bedrohung effektiv und selbstbewusst entgegentreten? Diese Studie gibt einen Überblick über die größten Herausforderungen und gibt wertvolle Tipps, wie Finanzinstitute ihr Cyber Risk Management auf ein höheres Level heben können.

Die wachsende Bedrohung

Banken, Investmentgesellschaften und Versicherungen zählen zu den beliebtesten Zielen von Cyber-Kriminellen. Die Motive sind dabei sehr verschieden und gehen vom klassischen Diebstahl von Geld oder von sensiblen Informationen über die Manipulation von Geschäftsprozessen bis hin zur Zerstörung wichtiger Infrastruktur. So überrascht es nicht, dass die Kosten, verursacht durch Cyberkriminalität, im Finanzdienstleistungssektor im Jahr 2015 im Branchenvergleich am höchsten sind. Sie erreichten $28.3 Millionen, was auch eine deutliche Steigerung im Vergleich zu den vergangenen Jahren bedeutete (Durchschnitt der letzten 6 Jahre: $19.4 Millionen).

Ein breites Spektrum an Herausforderungen

Die Befragung unserer Interviewpartner, u.a. nach den Cyber Security-Investments mit dem höchsten Nutzen oder nach zukünftigen Prioritäten, ergab ein vielschichtiges Bild, bei denen sich folgende Themengebiete herauskristallisierten:

  • Der stete Anstieg des Budgets für Cyber Security wird nicht von Dauer sein und dadurch zu schwierigen strategischen Trade-Off Entscheidungen bzgl. der zu setzenden Prioritäten führen.   
  • Effizienzverluste aufgrund zu vieler Themen und Herausforderungen wie bspw.: 
    Gewährleistung des Schutzes von Altsystemen; Treiber von technologischen Neuerungen wie Cloud, Digital Identity oder Fintech; Umsetzung und Harmonisierung von Security Richtlinien.   
  • CISOs müssen innovativ sein, haben jedoch bereits Schwierigkeiten dabei, Cyber Security zu einem Hauptthema in ihrer Organisation zu machen. 
  • „War for Cybertalents“: Unternehmen berichten von einem Mangel an ausreichend qualifizierten Bewerbern. 
  • Rechtliche Hürden behindern CISOs den essentiellen Informationsaustausch Industrie- und Länderübergreifend auszubauen.

Zu jedem dieser Themen werden Tipps gegeben, wie das Cyber Risk Management diesen Herausforderungen begegnen kann.

Lesen Sie nebenstehend den gesamten Artikel auf Deloitte Insights.

Sprechen Sie uns an, wir unterstützen Sie gerne bei der Erstellung eines passenden Programms für Ihr Unternehmen.

Cyber Risk Management - Infographic

Fanden Sie diese Information hilfreich?