Report: ISF veröffentlicht Leitfaden für Sicherheitsstrategien gegen Cyber-Attacken

Die Non-Profit-Organisation namens Information Security Forum (ISF) hat einen Leitfaden für Sicherheitsstrategien gegen Cyber-Attacken veröffentlicht.

Das Information Security Forum (ISF) hat einen neuen Leitfaden für Sicherheitsstrategien gegen Cyber-Attacken veröffentlicht. Die unabhängige Non-Profit Organisation für Informationssicherheit, Cybersicherheit und Risikomanagement wurde im Jahr 1989 gegründet und gehört mittlerweile zu einer der weltgrößten ihrer Art. Zu den Mitgliedern gehören namhafte Unternehmen aus der ganzen Welt.

Das ISF hat es sich zur Aufgabe gemacht wichtige Probleme der Informationssicherheit und Best-Practice-Methoden, -Prozessen und –Lösungen, die speziell auf die Geschäftsanforderungen der Mitglieder zugeschnitten sind, zu erforschen, klären und zu lösen. Damit sich Unternehmen besser vor den im Cyberspace lauernden Gefahren und Bedrohungen schützen können, werden hier die Entwicklungen, Vorteile und Risiken erläutert. Die zehn wesentlichsten Aussagen des Reports, der auf Informationen und Erkenntnissen von weltweit abgehaltenen ISF-Workshops, Forschungsergebnissen, sowie dem Austausch mit den Mitgliedsunternehmen und externen Expertenerkenntnissen beruht, sind hier kurz zusammengefasst:

1. Der Cyberspace bietet enorme Vorteile, aber auch Risiken – je erfolgreicher ein Unternehmen im Cyberspace ist, desto größer ist sein Risiko, Ziel einer Attacke zu werden.
2. Unternehmen müssen sich mit ihren Unsicherheitsfaktoren auseinandersetzen und Strategien in Bezug auf Cyber-Bedrohungen entwickeln.
3. „Malspace“ hat sich zu einer weltweiten Branche entwickelt.
4. Cyber-Attacken können Unternehmen langfristig schaden und unverhältnismäßig schwere Konsequenzen nach sich ziehen.
5. Cyber-Kriminalität ist nicht nur für die IT und die Informationen eines Unternehmens eine Bedrohung, sondern für die gesamte Organisation.
6. Durch den Cyberspace nehmen die Informationssicherheits-Risiken zu.
7. Informationssicherheit ist für Unternehmen von fundamentaler Bedeutung – im Cyberspace nimmt diese Bedeutung noch zu.
8. Die Komplexität des Cyberspace ermöglicht eine rasche Kombination von bekannten Bedrohungen zu neuen Angriffswegen. Die Risiken sind dabei unvorhersehbar.
9. Zusammenarbeit, Informationsaustausch und Best Practices sind beim Schutz vor Cyber-Bedrohungen von zentraler Bedeutung.
10. Cyber-Sicherheit ist mehr als Informationssicherheit: Sie ist ein Top-Management-Thema.

Eine Kurzfassung des gesamten Reports findet sich auf der Webseite des ISF. Nichtmitglieder haben auch die Möglichkeit den Report in voller Länge über den Online-Shop des ISF zu erwerben.