THE PRINCIPLES OF OUR APPROACH

Transkript

1

2 THE PRINCIPLES OF OUR APPROACH Wir meinen, bei Cyber Security stehen Ihre Chancen im Mittelpunkt und nicht die Risiken ORIENTIERT AN DEN GESCHÄFTSZIELEN Gemeinsam mit Ihnen wollen wir Ihr Unternehmen voranbringen. Der positive Umgang mit Cyberrisiken hilft Ihnen nicht nur, die Unsicherheit in Ihrem Unternehmen unter Kontrolle zu bringen. Sie können daraus auch einen echten strategischen Vorteil machen. GESTOCHEN SCHARFE ANALYSEN Die rasante Digitalisierung mit immer neuen Möglichkeiten und Bedrohungen erfordert von Ihnen flexibles Handeln und einen sicheren Rückhalt. Unsere Spezialisten kennen sich sowohl in der Cyber Security als auch in Ihrem Markt aus. So vermitteln wir Ihnen wertvolle Erkenntnisse, überzeugende Ideen sowie bewährte Lösungen und schaffen die Basis dafür, dass Sie sicher handeln können. AN IHRER SEITE Cyberrisiken erzeugen oft Unsicherheit. Deshalb arbeiten wir Hand in Hand mit Ihnen. Im Sinne einer langfristig angelegten Partnerschaft beraten und fordern wir Sie, damit Sie die richtigen Entscheidungen treffen können und zwar mit begründeter Zuversicht. 02 Feel Free A new Approach to Cyber Security

3 FEEL FREE A new Approach to Cyber Security CYBER SECURITY VERSTEHEN Die Digitalisierung bietet viele Chancen für Unternehmen, die neue Märkte erobern wollen und bereit sind, in Veränderungen zu investieren. Seit vielen Jahren erleben wir eine rasante Ausbreitung neuer Technologien, eine verstärkte Vernetzung von Unter nehmen und Privatpersonen bzw einen Welthandel, der rund um die Uhr läuft. Vielen Unternehmen fällt es schwer, mit dieser Entwicklung Schritt zu halten und ihre wirtschaftlichen Ziele zu erreichen. Hinzu kommt das Gefühl, sich der Bedro hung durch Cyberrisiken auszusetzen was die betreffenden Unternehmen oft zögerlicher werden lässt. Tag für Tag werden neue Sicherheitslücken, Angriffe und Zwischenfälle aufgedeckt. Ein Bericht 1 des renommierten Thinktanks, The Centre for Strategic and International Studies, bezifferte die dadurch entstehenden jährlichen Verluste kürzlich auf USD Mrd. Schätzungsweise gehen bis zu 20 Prozent der weltweiten Wertschöpfung über das Internet durch Cyberkriminalität wie Betrug und Spionage verloren. Da sich die Bedrohungslandschaft ständig weiterentwickelt, sind Cyberrisiken in der Wirtschaft ein allgegenwärtiges Thema. Daraus kann ein Gefühl von Angreifbarkeit und Verletzbarkeit erwachsen. Dieses Unbe ha gen wird von Dienstleistern immer wieder missbraucht, um höhere Budgets durch zusetzen und Produkte zu verkaufen, die nach unserer Feststellung oft wirkungslos und schlecht auf die jeweiligen Risiken und geschäftlichen Notwendigkeiten abge stimmt sind. Die betroffenen Unternehmen müssen dann leidvoll erkennen, dass Cyber Security keine technische Sofortlösung ist und gleichzeitig auch kein Thema, welches die IT-Abteilung allein betrifft. Vor diesem Hintergrund wundert es nicht, dass manche Unternehmensführung nicht weiß, was sie eigentlich tun muss, welcher Aufwand angemessen ist und auf wessen Hilfe sie sich verlassen kann, um auf der sicheren Seite zu sein. Um zur Sicherheit zurückzukehren, müssen Sie traditionelle Denkweisen auf den Kopf stellen und eine positive Einstellung im Umgang mit Cyberrisiken entwickeln. Dann eröffnen sich Ihnen die Freiräume, die Sie benötigen, um Ihre Ziele sicher zu erreichen. 1 Net Losses: Estimating the Global Cost of Cybercrime, Juni 2014 Feel Free A new Approach to Cyber Security 03

4 ACHIEVE A 360 VIEW OF CYBER SECURITY FREE FROM FEAR Panikmache ist einfach. Wenn Sie jedoch auf dem Laufenden bleiben und wissen, wie sich die Bedrohungslandschaft entwi ckelt und wie sie sich auf Ihr Unternehmen auswirkt, können Sie Angst, Unsicherheit und Zweifel ausräumen. Wichtig dabei ist, dass Sie die Fronten kennen. Ein Teil der Bedrohungen kommt von außen etwa durch Hacktivisten, organisierte Kriminalität, Industriespionage und zunehmend auch durch Nationalstaaten. Allzu leicht vergisst man die Bedrohungen von innen, die von unachtsamen, verärgerten oder frus trierten Mitarbeitern ausgehen. Oft verschaffen sich Angreifer durch Phishing s und andere Social Engineering-Angriffe Zugang zu Mitarbeiter Accounts. Auch Bestechung und Einschüchterung sind in vielen Teilen der Welt an der Tagesordnung. Wenn Bedrohungen von außen und von innen nicht isoliert, sondern gemeinsam bearbeitet werden, entsteht ein integrierter Ansatz, der Unsicherheiten unabhängig von der Art und Herkunft des Angreifers beseitigt. Viele Angreifer nutzen einfach nur neue Wege, um ihre bekannten Ziele zu erreichen wie zum Beispiel Diebstahl, Subversion, Sabotage oder Spionage. Wenn Sie Parallelen zwischen der Sicherheit in der realen und der virtuellen Welt ziehen, finden Sie vertraute Szenarien. Wir von KPMG analysieren Motivation und Absichten des Angreifers sowohl in der realen als auch in der virtuellen Welt und folgern daraus, wie er Ihre Systeme gefährden könnte. Anhand dieser Erkennt nisse können wir Schwachstellen in Ihrem Unternehmen aufdecken und Sie bei der Einrichtung Ihrer Abwehrmechanismen beraten. 04 Feel Free A new Approach to Cyber Security

5 UNABHÄNGIGE UND MASS GESCHNEIDERTE BERATUNG GIBT IHNEN DAS NÖTIGE VERTRAUEN, IHRE WACHSTUMSZIELE ZU ERREICHEN Zunächst müssen Sie die richtigen Grundlagen rund um Governance, Risk und Compliance schaffen. Darauf aufbauend gilt es, eine angemessene Kombination aus technischer Sicherheit, internen Fähigkeiten und der richtigen Nutzung von Technologien und ausgela gerten Dienstleistungen zu schaffen. Erfolgreiche Unternehmen integrieren die Beherrschung von Cyberrisiken in sämt liche Aktivitäten. Unser Ansatz folgt klaren Grundsätzen, sodass Sie auch in Bedrohungssituationen routiniert arbeiten können. Statt reflexartig von Fall zu Fall auf Sicherheitsvorfälle zu reagieren, agieren Sie flexibel und sicher. Und zwar so, dass Sie die Bedrohungssituation nicht nur parieren, sondern auch noch die Chancen und Möglichkeiten der jeweili gen Situation sehen und für sich nutzen können. Feel Free A new Approach to Cyber Security 05

6 FREE TO CHALLENGE Das österreichische Bundeskanzleramt, einige Ministerien und auch Interessensvertretungen starten regelmäßig Initiativen zur Sensibilisierung für Cyberbedrohungen. Unternehmensleitungen müssen ihre Teams anhalten, Antworten auf die entscheidenden Fragen zu erhalten, bevor ihre eigene Kompetenz und Kontrolle von den Stake holdern in Frage gestellt wird. Die Fähigkeit, den Lebenszyklus relevanter Informationen und Daten zu identifizieren, zu priorisieren und zu schützen, hilft Ihnen, sicher zu handeln. Mit einer robusten Strategie und Architektur erhalten Sie Zugriff auf objektive Erkenntnisse über aktuelle Bedrohungen, Zugang zu verläss lichen Netz werken für den Informationsaustausch und glaub würdige Benchmark-Vergleiche in der Branche sowie mit Konkurrenten. Wir können Ihnen helfen, Ihre Abhängigkeiten in der Lieferkette zu verstehen. Gemeinsam mit Ihren Partnern identifizieren wir Cyberrisiken, um Informationen über Bedrohungen auszutauschen und Ihre Reaktionsfähigkeit ebenso wie gemein same Aktivitäten mit Ihren Partnern zu verbessern. Bei der Abwehr von Cyberangriffen machen Zusammenarbeit, Wissen und die geballte Erfah rung vertrauenswürdiger Menschen den Unter schied. Aus diesem Unterschied entstehen innovative Konzepte für den Umgang mit Sicher heitsproblemen und die können schnell zu einem wirtschaftlichen Vorteil für Sie werden. 06 So können Sie die richtige Mischung aus Techno logien, Dienstleistern und internen Fähigkeiten herstellen und testen der erste Schritt zu einem ausgewogenen Maß an Kontrolle und Transparenz. Feel Free A new Approach to Cyber Security

7 FEEL FREE TO SPREAD YOUR WINGS Feel Free A new Approach to Cyber Security 07

8 FREE TO INVEST Jeder Aspekt einer neu aufkommenden Technologie muss gut bedacht werden von der Einführung von Cloud-Technologien über die Ausbreitung sozialer Medien bis zur Mobilen Arbeitsplatz. Wenn Sie es richtig angehen, kann sich ein Investment in neue Technologien auszahlen und ein hohes Wachs tumspotenzial bedeuten. Auch der Vormarsch der mobilen Technologien und ihrer Anwendungen berührt alle Branchen und Geschäftsmodelle. Unternehmen müssen im Zusammenhang mit diesen Innovationen im Voraus verstehen, welche Chancen und Herausforderungen sich daraus für sie ergeben und welche Auswirkungen auf ihre Cyber Security zu erwarten sind. Nur so können Sie Ent scheidungen treffen, die Chancen und Risiken gleichermaßen berücksichtigen. CYBER RISK MANAGEMENT IS AN ENABLER Wir ermitteln gemeinsam mit Ihnen den Investitionsbedarf, um Ihr Unternehmen voranzubringen indem Sie sich durch die Beherrschung von Cyber risiken Freiräume verschaffen. Wir beraten Sie unabhängig und abgestimmt auf Ihre Unternehmenskultur zu erforderlichen Sicher heitsdiensten, -technologien und -konzepten. So können wir Ihnen helfen, Ihre konkrete Bedrohungslage, die für Ihr Geschäft maßgebliche Regulierungslandschaft und Ihre tatsächlich schützenswerten Assets umfassend zu verstehen und Ihre Wachstumsziele sicher zu verfolgen. 08 Feel Free A new Approach to Cyber Security

9 FREE TO CHANGE Viele Unternehmen werden erst bei schweren Sicherheitsvorfällen aktiv. Dabei lassen sich Angreifer ausbremsen und ihre Hand lungen frühzeitig erkennen. Ein anpassungsfähiger Ansatz kann verhindern, dass es zu Ausfallzeiten kommt, teure Notfall maß nahmen erforderlich werden und der Geschäfts betrieb unterbrochen wird. Statt dessen berück sichtigen Sie von vornherein die Szenarien für Cyberangriffe und die jeweils aktuelle Bedro hungslandschaft. So lernen Sie potenzielle Angriffspunkte in Ihrem Unternehmen kennen und können Ihre Abwehr entsprechend einrichten. SECURITY IS THE RESPONSIBILITY OF ALL Sicherheit sollte von Anfang an Bestandteil des Entwicklungs- und Lebenszyklus sein, damit Ihre Investitionen maximal wirksam und Ihre Ressourcen optimal genutzt werden. Unterstützen Sie Ihre operativen Sicherheitsaktivitäten durch die Integration von Strategie und Governance, Rahmenbedingungen und Prozesse, Fähigkeit, Führungskompetenz und Technologien. Bauen Sie eine Kultur auf, in der jedem Einzelnen bewusst ist, dass Sicherheit alle angeht und welche Rolle er selbst dabei spielt. Und: Leben Sie diese Kultur vor! Wir glauben, dass jene Unternehmen gut für die Zukunft gerüstet sind, die Cyberangriffe als Teil der Wirtschaft akzeptieren und proaktiv Sicherheitsmechanismen und Abwehrmaßnahmen in ihr Geschäft einbauen. Feel Free A new Approach to Cyber Security 09

10 WIR SIND AUSGEZEICHNET Ob im SC Magazine oder bei den MCA Awards: Security Consulting von KPMG International schneidet sehr gut ab. Forrester würdigt KPMG International als ein führendes Beratungsnetzwerk in Sachen Infor mationssicherheit und verweist auf unsere starke Fokussierung und unsere Fähigkeit, anspruchsvolle Mandate zu übernehmen. UNABHÄNGIG Wir sind an keinen Technologie- oder Softwareanbieter gebunden. Alle unsere Empfehlungen und technischen Strategien basieren allein darauf, was für Ihr Unternehmen am besten geeignet ist. GLOBAL UND LOKAL Im KPMG-Firmennetzwerk arbeiten über Sicherheitsspezialisten. Dadurch können wir die benötigten Kompetenzen bündeln und erfüllen weltweit hohe Ansprüche. KPMG-Mitgliedsfirmen gehen aber auch auf Ihre lokalen Bedürfnisse ein von Strategie- und Veränderungsprogrammen im Bereich Informationssicherheit über technische Bewertungen, Penetration Testing, Identity und Access Management, Business Continuity Management und forensische Untersuchungen bis hin zur Zertifizierung nach ISO KOOPERATIV Wir organisieren und nutzen Kooperationsforen, um die besten Köpfe der Branche zusammenzubringen und mit ihnen gemeinsame Herausforderungen zu bewältigen. Das Forum I-4 von KPMG bringt über 50 der weltweit größten Unternehmen zu Gesprächen über neue Lösungen und aktuelle Herausforderungen zusammen. VERTRAUENSWÜRDIG Wir können zahlreiche Zertifizierungen und Referenzen führender Unternehmen aus aller Welt vorweisen. SICHERHEIT AUCH IM KRISENFALL Sicherheit bedeutet auch, dass man sich auf Hilfe verlassen kann, wenn einmal etwas passiert. Die Aufdeckung und Aufklärung von Sicher heitsvorfällen und Datendiebstählen ist eine wesentliche Voraussetzung, um Schäden zu erkennen, rechtssicher zu dokumentieren und die zu schließende Lücke zu identifizieren. Das KPMG CSIRT (Computer Security Incident Response Team) hilft ab der ersten Stunde, die Krise zu bewältigen und Ihr Geschäft zu schützen. Notfall-Hotline / cyber@kpmg.at 10 Feel Free A new Approach to Cyber Security

11 FREE TO LEAD FREE TO PROTECT Cyber Security Audit Services Schätzen Sie Ihre Risiken richtig ein und bewegen Sie sich frei im Cyberraum. Cyber Security Management Services Setzen Sie proaktive Maßnahmen und schaffen Sie Bewusstsein. FREE TO RESPOND FREE TO FLOURISH Cyber Incident Response Services Reagieren Sie entschlossen und sicher auf Cyberangriffe. Cyber Incident Management Framework Entfalten Sie Ihr Potenzial und nutzen Sie neue Möglichkeiten. Feel Free A new Approach to Cyber Security 11

12 KONTAKT Notfall-Hotline: / cyber@kpmg.at Die enthaltenen Informationen sind allgemeiner Natur und nicht auf die spezielle Situation einer Einzelperson oder einer juristischen Person ausgerichtet. Obwohl wir uns bemühen, zuverlässige und aktuelle Informationen zu liefern, können wir nicht garantieren, dass diese Informationen so zutreffend sind wie zum Zeitpunkt ihres Eingangs oder dass sie auch in Zukunft so zutreffend sein werden. Niemand sollte aufgrund dieser Informationen handeln ohne geeigneten fachlichen Rat und ohne gründliche Analyse der betreffenden Situation KPMG Advisory GmbH Wirtschaftsprüfungsgesellschaft, ein Mitglied des KPMG-Netzwerks unabhängiger Mitgliedsfirmen, die KPMG International Cooperative ( KPMG International ), einer juristischen Person schweizerischen Rechts, angeschlos sen sind. Alle Rechte vorbehalten. Printed in Germany. Der Name KPMG, das Logo und cutting through complexity sind eingetragene Markenzeichen von KPMG International.