IT-Sicherheit für die Wirtschaft

Je umfassender Unternehmen digitalisieren, desto stärker hängt alles von funktionierenden Informations- und Kommunikationsinfrastrukturen sowie einer sicheren Datenverarbeitung und -speicherung ab. Die wirtschaftlichen Folgen und finanziellen Schäden durch Cyberangriffe sind immens und können für die Unternehmen schnell existenzgefährdend sein.

Cybersicherheit managen ist eine Herausforderung und muss deshalb Chefsache und Daueraufgabe sein. Wenn einige Unternehmen noch immer glauben, dass man nicht interessant für Angriffe aus dem Netz sei, dann zeichnen die täglichen Informationen in den Medien über Cyberattacken auf Informations-, Kommunikations- und Produktionssysteme der Unternehmen ein anderes Bild.

Phishing, sichere Passwörter und die Erkennung verdächtiger Aktivitäten sind wichtige Schlagworte, wenn es um den Faktor Mensch bei der IT-Sicherheit geht. IT-Richtlinien und IT-Notfallplan sowie Virenschutz und Verschlüsselungsprotokolle stehen beispielhaft für organisatorische Maßnahmen und sichere IT-Infrastrukturen.

Das Bundesamt für Informationssicherheit (BSI) informiert regelmäßig über neue Angriffsmethoden und hilfreiche Maßnahmen zur Abwehr von Cyberangriffen.

Viele Unternehmen werden spätestens Anfang 2026 verpflichtet sein, die NIS-2 Richtlinie umzusetzen und so ihre Maßnahmen zum Schutz vor Cyberangriffen zu erhöhen, strengere Sicherheitsstandards zu etablieren und ihre IT-Systeme stets auf dem neuesten Stand zu halten.

Die Industrie- und Handelskammer Magdeburg bietet Unternehmen als regionale Anlaufstelle der Transferstelle für Cybersicherheit im Mittelstand und Mitglied im Netzwerk Allianz für Cybersicherheit Informationen und Hilfen zur Umsetzung der IT-Sicherheitsmaßnahmen und im IT-Notfall richtig zu reagieren.

Individuelle Beratung oder unterstützende Tools, wie dem CYBERsicher-Check oder dem CyberRisiko-Check geben gerade den kleinen und mittleren Unternehmen Hilfe bei der Bewältigung des IT-Sicherheitsmanagements.

Das Mittelstand-Digital Zentrum Magdeburg bietet darüber hinaus auch praktische Lösungsansätze zum Datenschutz und rechtlichen Themen.

Sensibilisieren, Informieren und Lösungsansätze bieten, das sind auch für den Ausschuss Digitale Wirtschaft der IHK Magdeburg wirksame Instrumente, die kleinen und mittleren Unternehmen unserer Region an die Hand gegeben werden sollten.

Mit der Umsetzung der europäischen NIS-2-Richtlinie und den Umsetzungsgesetzen in nationales Recht sind Anforderungen zum IT-Schutz für eine Vielzahl an Unternehmen deutlich verschärft worden. Die DIHK setzt sich im Positionspapier Daten- und Informationssicherheit für die bürokratiearme Umsetzung mit Augenmaß und Unterstützungsangebote für die Unternehmen ein.

Die NIS-2-Richtline steht nicht allein, wenn es um sichere IT und Daten geht. Weitere Gesetze sind in der Umsetzungsphase. So sieht der Data Act ab September 2025 vor, dass allein die Nutzer vernetzter Geräte darüber entscheiden können, wie mit Daten umgegangen werden soll, an deren Entstehung sie mitgewirkt haben. Nutzer können dabei Unternehmen wie auch Verbraucher sein. Der Data Act soll es den Nutzern ermöglichen, diese Daten auszuwerten und unter bestimmten Bedingungen an Dritte weiterzugeben.

Der Cyber Resilience Act sieht vor, das ab 2027 bei Produkten mit digitalen Elementen in den Phasen Design, Entwicklung und Produktion sowie während des Inverkehrbringens und während der Nutzung risikoangemessene Cybersecurity-Maßnahmen zu etablieren sind.