Report Datenvertrauen und Resilienz 2026

Vor etwas mehr als einem Jahr kam es im Zusammenhang mit einer unserer Cybersicherheitsplattformen zu einem Vorfall, der ein Problem in der Qualitätssicherung verursachte. Das führte dazu, dass wir eine Resilienz- und Wiederherstellbarkeits-Mentalität entwickelten. Auch wenn ich denke, dass unsere Richtlinien gut waren und uns dabei unterstützt haben, etwas von dem Chaos zu kontrollieren, beruhte die Wiederherstellbarkeit großteils auf „Heldentaten" – nicht unbedingt auf solider Governance und bewährten Praktiken, die diese Resilienz validieren.

Wir arbeiten kontinuierlich daran, jeden Mitarbeiter zu schulen und einen zuverlässigen Zero-Trust-Ansatz für die physische sowie die Software- und Hardware-Sicherheit unter Einbindung von Multifaktorauthentifizierung (MFA) und biometrischen Verfahren zu gewährleisten. Wir müssen stets mit den neuesten Patches, Prozesse und Methoden arbeiten, um unsere Angriffsfläche so klein wie möglich zu halten, und versuchen, bekannte und unbekannte Bedrohungen mit KI-Tools zu bewältigen."

Wir kommunizieren unsere Cybersicherheits-Kennzahlen in jeder Vorstandssitzung und sie werden den Führungskräften wöchentlich, monatlich und vierteljährlich vorgelegt. Das ist Teil unseres Tagesgeschäfts. Wir müssen jedoch sehr klar und präzise definieren, was ein erhebliches Risiko darstellt, denn wir wollen dem Vorstand und den Führungskräften nicht die Zeit oder Energie für ihre eigentlichen Aufgaben stehlen."