Serie Cybersicherheit: Cybersicherheit mit System

Kurzfassung: Cybersicherheit muss kein überwältigendes Projekt sein. Wer die Verantwortung klar regelt, sein Team schult und einen Notfallplan in der Schublade hat, ist bereits deutlich besser aufgestellt als der Durchschnitt. Das Motto sollte lauten: Schritt für Schritt zu mehr Cybersicherheit - dann wird sie zum Wettbewerbsvorteil für jedes Unternehmen. Cyberangriffe sind längst keine Bedrohung mehr, die nur Großkonzerne trifft. Sie betreffen heute viele mittelständische Betriebe. Auch Autohäuser geraten dabei in den Fokus: Kundendaten, Fahrzeugfinanzierungen, digitale Werkstattsysteme und Herstelleranbindungen machen die Betriebe zu einem attraktiven Ziel für Cyberkriminelle. Die gute Nachricht: Mit der richtigen Struktur können sich Autohäuser wirksam schützen - selbst ohne IT-Abteilung. In der Geschäftsführung verankern Als strategische Säule muss Cybersicherheit aktiv in die Unternehmensprozesse eingebunden und bei der Implementierung von neuen Abläufen mitgedacht werden. Geschäftsleitungen sind hier gefragt, um IT-Sicherheit als strategische Priorität festzulegen und in alle Abteilungen des Autohauses hineinzutragen. Zusätzlich ist es unumgänglich, dass Ressourcen für dieses Thema zur Verfügung gestellt und kontinuierlich eingeplant werden. Die Umsetzung von Sicherheitsmaßnahmen bedarf Budgets sowie zeitlicher Kapazitäten und Wissens innerhalb des Teams. Damit das Thema positiv besetzt wird und nachhaltig bei den Mitarbeitenden stattfindet, muss die Geschäftsführung als Vorbild agieren. Falls Unternehmen von dem neuen NIS2-Gesetz betroffen sind, ist die Verankerung der IT-Sicherheit bei der Geschäftsführung sogar verpflichtend. Neben strengeren Meldepflichten und erhöhten Schutzmaßnahmen legt das neue Gesetz einen klaren Fokus auf präventive Maßnahmen. Eine davon betrifft direkt Geschäftsführungen. Regelmäßige Schulungen im Bereich IT-Sicherheit sind mit NIS2 keine Empfehlung mehr, sondern gesetzliche Vorgabe. Wer Sicherheitsmaßnahmen vernachlässigt, haftet persönlich mit Bußgeldern und Schadensersatzforderungen, die auch ins Privatvermögen gehen können. Das klingt ernst - und das ist es auch. Aber es bedeutet vor allem: Geschäftsführer:innen haben es selbst in der Hand. Cybersicherheit ist eine Führungsaufgabe, die aktiv gestaltet werden kann. Verantwortlichkeiten klar regeln Halten wir fest: Im Autohaus trägt die Geschäftsführung die Gesamtverantwortung. Für die operative Umsetzung müssen klare Zuständigkeiten festgelegt und koordiniert werden: Wer kümmert sich um IT-Systeme, wer um sensible Kundendaten, wer um die Einhaltung gesetzlicher Vorgaben? Falls Sie keine eigene IT-Abteilung haben, ist ein externer Dienstleister eine pragmatische Lösung. Ein Dienstleister kann einen wertvollen Blick von außen liefern und Prozesse aktiv mitgestalten. Neben präventiven Maßnahmen können Dienstleister zusätzlich in IT-Notfällen Unterstützung bieten. Entscheidend ist außerdem: Im Ernstfall muss jeder wissen, was zu tun ist. Ein klarer Notfallplan mit Alarmierungsketten und Vertretungsregeln spart im Krisenfall wertvolle Zeit. Neben der Notfallkoordination sollten Verantwortlichkeiten im Team im Bereich Cybersicherheit generell klar kommuniziert und unterstützt werden. Wenn Maßnahmen und Aufgaben in der IT intern abgedeckt werden, ist sicherzustellen, dass die betroffenen Personen sich mit ihren Rollen sicher fühlen und diese entsprechend ausfüllen können. Falls dies nicht der Fall sein sollte, müssen Weiterbildungen, Schulungen oder externe Unterstützung hinzugezogen und zur Verfügung gestellt werden. Sicherheitsbewusstsein im Team Neben dieser Befähigung des Teams müssen Geschäftsführungen die Mitarbeitenden auch in anderen Aspekten der Cybersicherheit aktiv mitdenken. Eine der größten Schwachstellen eines Betriebs ist der Faktor Mensch. Die meisten Angriffe beginnen nicht mit hochkomplexer Schadsoftware, sondern mit einer Unachtsamkeit. Phishing, schwache Passwörter und unbedachte Klicks sind die häufigsten Einfallstore. Deshalb ist eine gelebte Sicherheitskultur im Team genauso wichtig wie technische Schutzmaßnahmen. Die Geschäftsführung sollte als gutes Beispiel vorangehen: Cybersicherheit sollte offen angesprochen und im Arbeitsalltag integriert werden. Regelmäßige Schulungen sind ein weiterer wichtiger Faktor. Schon kurze E-Learning-Einheiten oder Phishing-Simulationen machen einen spürbaren Unterschied. Und zuletzt ist eine positive Fehlerkultur entscheidend. Nur wenn Mitarbeitende keine Angst davor haben, Fragen zu stellen oder einen Vorfall direkt zu melden, kann entsprechend schnell reagiert werden. Es liegt an der Geschäftsführung, die Angst vor Fehlern und damit verbundenen Konsequenzen zu nehmen und stattdessen die Mitarbeitenden zu sensibilisieren und zu befähigen. Der Notfallplan Kein System ist hundertprozentig sicher. Entscheidend ist, wie schnell im Ernstfall reagiert werden kann. Ein Notfallplan gibt genau dafür die nötige Sicherheit und hilft bei der Organisation, Strukturierung und Durchführung von Gegenmaßnahmen. Damit der Notfallplan einen Mehrwert bietet, muss ein individuelles Dokument erstellt werden, das mögliche Notfallszenarien priorisiert und detailliert aufzeigt, welche Schritte wie und durch wen eingeleitet werden müssen. Fragen, die unter anderem durch den Notfallplan abgedeckt werden sollten, sind: Wie schnell können Systeme wiederhergestellt werden? Welche Prozesse laufen auch ohne digitale Infrastruktur weiter? Welche externe Unterstützung steht zur Verfügung? Wer diese und weitere Fragen im Voraus beantwortet, verliert im Ernstfall deutlich weniger Zeit und Geld und ist schneller wieder für Kund, Partner und Lieferanten erreichbar. Von Einzelmaßnahmen zum System Viele Betriebe starten mit einzelnen Schutzmaßnahmen - und das ist ein guter Anfang. Der nächste Schritt ist, diese in ein zusammenhängendes System zu überführen: ein Informationssicherheits-Managementsystem (ISMS). Auf den ersten Blick mag das nach viel Aufwand klingen. In der Praxis ist der Einstieg oft einfacher, als man denkt. Gerade für Autohäuser bietet sich ein pragmatisches Vorgehen an: Zunächst hilft eine Bestandsaufnahme, um zu erkennen, welche Systeme, Daten und Prozesse für den Betrieb wirklich kritisch sind. Darauf folgt eine Risikoanalyse, die die größten Schwachstellen identifiziert. Auf dieser Basis werden klare Richtlinien festgelegt, etwa zu Passwortregeln, Back-up-Prozessen und regelmäßigen Updates, die am besten schriftlich dokumentiert werden. Abschließend sorgen regelmäßige Überprüfungen, wie interne Audits oder Nachbesprechungen nach Vorfällen, dafür, dass das Sicherheitsniveau dauerhaft erhalten bleibt. Der Autor Marc Dönges ist Projektleiter der Transferstelle Cybersicherheit im Mittelstand. Die Transferstelle Cybersicherheit ist ein gefördertes Projekt des Bundesministeriums für Wirtschaft und Energie und richtet sich mit seinen kostenfreien Angeboten an kleine und mittlere Unternehmen, Handwerksbetriebe und Start-ups.

Serie Cybersicherheit: Cybersicherheit mit System

MEISTGELESEN

BYD beschleunigt Expansion in Deutschland: Mehr als 200 Standorte bis Ende Mai

Xiaomi: Das sind die Auto-Pläne für Deutschland

Vortriebsverlust: Mercedes ruft S‑Klasse, E‑Klasse, CLS und GLC zurück

STELLENANGEBOTE

NEWSLETTER