Assume Breach- Immer mit dem Ernstfall rechnen
DETECTION & RESPONSE STEHT GANZ OBEN AUF IHRER AGENDA
Als Security-Verantwortlicher in einem Finanz- oder Versicherungsunternehmen sind Sie an Herausforderungen gewöhnt. Sie haben es mit hochsensiblen Daten zu tun, die nahezu in Echtzeit verarbeitet werden müssen. Gleichzeitig steht Ihre Branche im Visier von Cyberkriminellen, die professionell agieren und neueste Techniken anwenden. Daher ist für Sie klar: Prävention allein reicht nicht aus, um für Schutz zu sorgen.
„Assume Breach“ heißt die Devise – immer davon ausgehend, dass irgendwann einmal ein Angreifer durchkommt. Mit diesem Mindset folgen Sie aktuellen Security Best Practices. Was im Ernstfall zählt, ist die Bedrohung so schnell wie möglich zu erkennen und zu mitigieren. Deshalb steht das Thema Detection & Response ganz oben auf Ihrer Agenda.
Auch das neue IT-Sicherheitsgesetz 2.0, dem Sie als KRITIS-Organisation unterstehen, fordert in §8a explizit Systeme zur Angriffserkennung. Die BaFIN hat das in den BAIT und VAIT für die Finanz- und Versicherungsbranche spezifiziert. Noch bis Ende April 2023 haben Sie Zeit, die Anforderungen umzusetzen.