Cyber Resilienz / IKT resilienz

Cyber Resilienz / IKT Resilenz basiert auf den einschlägigen Normen wie z.B. NIST, ISO, COBIT und setzt dort an, wo sich ein Unternehmen oder eine Behörde Ausfälle am wenigsten leisten kann: Bei den IKT-Systemen (Informations- und Kommunikations-Technologie Systemen), welche für die Prozesse und das Funktionieren der kritischen Infrastrukturen von Bedeutung sind. Unternehmen in allen Branchen aber auch Betreibern von kritischen Infrastrukturen wird empfohlen, die Normen und Vorgaben (z.B. NIST, ISO, COBIT usw.) umzusetzen, um die Cyber Resilienz / IKT Resilienz zu verbessern. Die besondere Gefahr gezielter Cyber-Angriffe auf die IKT-Infrastruktur betrifft staatliche Stellen ebenso wie Betreiber von kritischen Infrastrukturen (KRITIS) und andere Unternehmen oder Organisationen.Will man die IKT Resilienz / Cyber Resilienz verbessern ist es ratsam, sich an einschlägige Normen und Rahmenwerke zu halten. Eine gute Basisgrundlage liefert die NIST. Das National Institute of Standards and Technology (NIST, Nationales Institut für Standards und Technologie) ist eine Bundesbehörde der Vereinigten Staaten. Das NIST Cybersecurity Framework bietet ein politisches Rahmenwerk für IKT Sicherheitsrichtlinien, anhand dessen ermittelt werden kann, wie Organisationen des privaten Sektors in den Vereinigten Staaten ihre Fähigkeit, Cyber-Angriffe zu verhindern, zu erkennen und darauf zu reagieren, beurteilen können. IKT Resilienz / Cyber Resilienz erhält durch die neuen Technologietrends und der Mobilität sowie die weitere Zunahme der Daten- und Systemvernetzung höchste Priorität auf der Agenda des Top Managements, wie auch auf allen Führungsstufen im Unternehmen bzw. in der Verwaltung.

Basierend auf dem NIST Cyber Resilience Framework zur Verbesserung der IKT Resilienz hat das Bundesamt für wirtschaftliche Landesversorgung (BWL) einen IKT Minimalstandard zur Standortbestimmung und Massnahmenumsetzung veröffentlicht. Fünf Dimensionen (5 Funktionen, siehe Abbildung) definieren die Handlungsfelder sowie darin die zu überprüfenden Sicherheitsmassnahmen zur Steigerung der IKT Resilienz. Damit wird den Verwaltungen und Unternehmen ein Hilfsmittel zur Verfügung gestellt, welche eine systematische und pragmatische Umsetzung  der IKT Resilienz / Cyber Resilienz erlaubt. Dabei zeigt die Umsetzung der IKT Resilienz / Cyber Resilienz ganz spezifische Facetten, die ausgebildete Profis erfordern. Die RM Risk Management AG kann Sie bei der Implementierung der IKT Resilienz / Cyber Resilienz fachlich wie auch ressourcenmässig beratend unterstützen bzw. entlasten.