Mit der Digitalisierung steigt die unternehmerische Verletzlichkeit. Datendiebstahl, Spionage, Sabotage und Erpressung bedrohen alle Branchen, öffentliche Einrichtungen und Kritische Infrastrukturen. Doch viele Organisationen treiben die Digitalisierung ihrer Geschäfts-und Produktionsprozesse voran, ohne dabei dem Thema Security ausreichende Aufmerksamkeit zu widmen. Während kreative Hacker und andere Kriminelle ein beliebig vielschichtiges Arsenal für ihre Angriffe auf die Daten und Betriebssicherheit einsetzen, beschränken sich der Schutz und die Abwehr unbefugten Eindringens vielerorts weiterhin auf altbekannte Security-Maßnahmen, die heute nicht mehr ausreichen.

Das Internet der Dinge bringt nicht nur neue Möglichkeiten, sondern auch unsichere Schnittstellen und Anwendungen mit sich. Zudem begünstigen systemische Schwachstellen und arglose Mitarbeiter die Cyber-Kriminalität und andere Angriffe auf den Motor des modernen wirtschaftlichen und gesellschaftlichen Lebens: die Daten. Um diese bestmöglich und gesetzeskonform zu schützen, müssen Unternehmen ihre IT-basierten Abläufe und Aktionen durchgängig überwachen. Ziel sollte sein, in den Datenströmen selbst kleinste Abweichungen zu erkennen, diese zu analysieren und flexibel reagieren zu können. Wichtig sind nicht nur technische Lösungen, sondern auch das Wissen um und das Bewusstsein für die Risiken. Welche technischen, organisatorischen und mitarbeiterbezogenen Herausforderungen die aktuellen Spielarten des Cybercrime für Unternehmen mit sich bringen, beleuchtet dieser Managementkompass ebenso wie rechtliche Implikationen und wirksame Maßnahmen zur Prävention, Erkennung und Reaktion.