Ist Ihre Cybersecurity-Strategie ein Lippenbekenntnis oder das Rückgrat Ihrer Geschäftsstrategie?

Prof. Patrick Krauskopf: "Für mich? Es ist das Skelett, das unsere Unternehmenskörper zusammenhält. Es ist im Jahre 2024 undenkbar, Cybersecurity als eine zweitrangige Überlegung zu behandeln. Es geht weit über den Schutz hinaus – es ist eine Frage des Vertrauens, der Integrität und letztlich der Existenz."

Tobias Gurtner: "Absolut, Patrick. Ich sehe unsere Cybersecurity-Strategie als den Kompass, der uns durch die stürmischen Gewässer der digitalen Welt führt. Sie ist tief verwurzelt in jedem Aspekt unseres Unternehmens, von der Produktentwicklung bis hin zur Kundenkommunikation. Ohne eine solide Cybersecurity-Strategie ist alles andere irrelevant."

Inwiefern sind Führungskräfte und Vorstände in die Entwicklung und Umsetzung der Cybersecurity-Strategie involviert?

Prof. Patrick Krauskopf: "Als Verwaltungsrats-Präsident mehrere auch börsenkotierter Unternehmen lege ich grossen Wert darauf, dass unsere Cybersecurity-Strategie nicht nur den neuesten internationalen Standards entspricht, sondern auch visionär ist. Es ist unsere Aufgabe, sicherzustellen, dass wir nicht nur auf Bedrohungen reagieren, sondern ihnen einen Schritt voraus sind."

Tobias Gurtner: " Wir fördern eine Kultur der Wachsamkeit, in der Cybersicherheit nicht als Aufgabe, sondern als Privileg betrachtet wird. Durch die Schulung und Sensibilisierung auf allen Ebenen stellen wir sicher, dass Cybersicherheit in unserem Unternehmen DNA ist."

Wie navigieren Sie durch den regulatorischen Dschungel, ohne dass Ihre Cyberabwehr zur Fata Morgana wird?

Prof. Patrick Krauskopf: "Mit einem scharfen Machete, metaphorisch gesprochen. Die Einhaltung von Vorschriften ist eine Kunst, kein Hindernislauf. Durch eine klare Strategie und durch die ständige Zusammenarbeit mit den IT- und Rechtsexpert*innen stellen wir sicher, dass unsere Cyberabwehr sowohl robust als auch kompliant ist."

Tobias Gurtner: "In dieser sich ständig verändernden Landschaft ist Anpassungsfähigkeit unser grösster Verbündeter. Mit dem Einsatz von KI und maschinellem Lernen verwandeln wir Bedrohungen in Chancen, indem wir Anomalien erkennen und neutralisieren, bevor sie zu Problemen werden. Dies ist keine Fata Morgana, sondern unsere Realität."

Wie passen Sie Ihre Risikomanagementstrategien an, um den sich ständig ändernden Bedrohungen in der Cyberlandschaft gerecht zu werden, und welche Rolle spielt dabei die kontinuierliche Weiterbildung und Sensibilisierung Ihrer Mitarbeiter?

Prof. Patrick Krauskopf: "Im Kern unserer Risikomanagementstrategie steht die Flexibilität. Angesichts der dynamischen Natur der Cyberbedrohungen ist es unerlässlich, unsere Abwehrmassnahmen kontinuierlich zu evaluieren und anzupassen. Dabei setzen wir stark auf die Weiterbildung und Sensibilisierung unserer Mitarbeiter, denn die menschliche Komponente ist oft das schwächste Glied in der Sicherheitskette. Durch regelmässige Schulungen und Awareness-Programme stellen wir sicher, dass unser Team nicht nur die neuesten Bedrohungen kennt, sondern auch, wie sie im Falle eines Angriffs reagieren müssen. Dieser proaktive und ganzheitliche Ansatz ermöglicht es uns, Risiken effektiv zu minimieren und unsere Widerstandsfähigkeit gegenüber Cyberangriffen zu stärken."

Tobias Gurtner: "Unsere Antwort auf die sich wandelnde Cyberbedrohungslandschaft ist zweigleisig: Zum einen die stetige Anpassung und Optimierung unserer technischen Schutzmassnahmen, zum anderen die Förderung einer starken Sicherheitskultur innerhalb des Unternehmens. Die kontinuierliche Weiterbildung und Sensibilisierung jedes Mitarbeiters sind dabei von unschätzbarem Wert. Wir implementieren nicht nur regelmässige Trainings zur Sicherheitsaufklärung, sondern integrieren auch Simulationen von Phishing-Angriffen und anderen Bedrohungsszenarien in unseren Alltag. Dies hilft uns, eine Atmosphäre der Wachsamkeit zu schaffen, in der Sicherheitsbewusstsein und -praktiken Teil des täglichen Handelns werden. Indem wir jeden Mitarbeiter als aktiven Teilnehmer in unserem Risikomanagement betrachten, erhöhen wir signifikant die Gesamtresilienz unseres Unternehmens gegenüber Cyberbedrohungen."

Technologie-Hype vs. Sicherheitsimperativ: Wie balancieren Sie Innovation und Investition in Cyberresilienz?

Prof. Patrick Krauskopf: "Die Waage zwischen Innovation und Sicherheit ist eine Herausforderung. Für jedes neue technologische Wunderwerk, das wir einführen, stellen wir sicher, dass es unsere Festung stärkt, nicht schwächt. Innovation dient der Sicherheit, nicht umgekehrt."

Tobias Gurtner: "Es geht darum, klug zu wählen. In der Welt von Zero-Trust und fortschrittlichen IAM-Systemen ist jede Investition eine Gelegenheit, unsere Verteidigung zu stärken. KI und maschinelles Lernen sind nicht nur Werkzeuge, sondern Wächter an der Schwelle der nächsten Generation von Cyberresilienz."

Wie justieren Sie Ihre Cybersecurity-Investitionen, um ein optimales Kosten-Nutzen-Verhältnis zu gewährleisten, und wie entscheiden Sie, welche Technologien die richtigen für Ihre Unternehmenssicherheit sind?

Prof. Patrick Krauskopf: "Als Verwaltungsrat sind strategische Weitsicht und Kostenkontrolle in der Cybersecurity essenziell. Wir setzen auf eine sorgfältige Planung, die sowohl die Effektivität der Technologie als auch deren Konformität mit juristischen Anforderungen bewertet. Durch vorausschauendes Abwägen von Initial- und Langzeitkosten gegenüber dem Schutzbedürfnis unserer kritischen Infrastrukturen stellen wir sicher, dass jede Investition nicht nur kurzfristige Lücken schliesst, sondern langfristig Wert schafft."

Tobias Gurtner: "Unser Ansatz in der Cybersecurity baut auf bestehenden Systemen auf. Durch unser fortschrittliches Cyber-Security Evaluationstool verschaffen wir uns einen detaillierten Überblick über das aktuelle Risikoprofil und leiten daraus präzise Massnahmen ab. Dieses Werkzeug nutzt modernste statistische Analysen und berücksichtigt dabei sowohl die Wahrscheinlichkeit als auch die potenziellen Auswirkungen von Sicherheitsverletzungen."

Entdecken Sie mehr über unsere Vision und wie wir Cyberresilienz als Kernstück unserer Strategie betrachten.