Die Agilität des Unternehmens

Dies zeigt, dass fast ein Drittel der Unternehmen sich in ihren Cyber-Verteidigungsstrategien nicht auf menschliche Faktoren konzentriert, trotz des erwähnten Anstiegs von Social-Engineering-Angriffen. Gleichzeitig ist es ermutigend zu sehen, dass die Mehrheit der von uns befragten Unternehmen die menschliche Resilienz als zentralen Bestandteil ihres Cybersicherheitsansatzes einbezieht.

Hacker halten sich aber nicht an feste Zyklen. Phishing-Kampagnen können innerhalb von Stunden erstellt und verfeinert werden. Ein 19-tägiger Anpassungszyklus verdeutlicht ein klares Ungleichgewicht zwischen der Agilität der Angreifer und der Reaktion der Organisation.

Außerdem zeichnet sich ein zentraler Widerspruch ab. Viele Organisationen bezeichnen sich selbst als anpassungsfähig, doch ihre gemeldeten Reaktionszeiten deuten darauf hin, dass diese Anpassung innerhalb von Wochen und nicht Tagen stattfindet. Wenn Updates viel Zeit für die Bereitstellung und Validierung benötigen, ist die Anpassungsfähigkeit möglicherweise eher prozedural als dynamisch.

Es sollte heißen: „Wir haben es getan“ statt „Wir können es tun“. Für Führungsteams lautet die wichtige Frage womöglich nicht, ob sich die Organisation in 19 Tagen anpassen kann, sondern ob dieser Zeitrahmen in einer sich täglich weiterentwickelnden Bedrohungslage strategisch ausreicht.