Überblick und Themen
IT-Sicherheit
Mit der fortschreitenden Digitalisierung wachsen auch die Anforderung an IT-Schutz und Datensicherheit. Je umfassender Unternehmen digitalisieren, desto stärker hängt alles von funktionierenden Informations- und Kommunikationsinfrastrukturen sowie einer sicheren Datenverarbeitung und -speicherung ab. Die wirtschaftlichen Folgen und finanziellen Schäden durch Cyberangriffe sind immens und können für die Unternehmen schnell existenzgefährdend sein. Deshalb gilt für Daten: Verschlüsseln, Schützen, Sichern!
Themen der Wirtschaft
Cybersicherheit managen ist eine Herausforderung und muss deshalb Chefsache und Daueraufgabe sein. Wenn einige Unternehmen noch immer glauben, dass man nicht interessant für Angriffe aus dem Netz sei, dann zeichnen die täglichen Informationen in den Medien über Cyberattacken auf Informations-, Kommunikations- und Produktionssysteme der Unternehmen ein anderes Bild.
Phishing, sichere Passwörter und die Erkennung verdächtiger Aktivitäten sind wichtige Schlagworte, wenn es um den Faktor Mensch bei der IT-Sicherheit geht. IT-Richtlinien und IT-Notfallplan sowie Virenschutz und Verschlüsselungsprotokolle stehen beispielhaft für organisatorische Maßnahmen und sichere IT-Infrastrukturen. Das Bundesamt für Informationssicherheit (BSI) informiert regelmäßig über neue Angriffsmethoden und hilfreiche Maßnahmen zur Abwehr von Cyberangriffen.
Viele Unternehmen werden ab Oktober 2024 verpflichtet, die NIS-2 Richtlinie umzusetzen und so ihre Maßnahmen zum Schutz vor Cyberangriffen zu erhöhen, strengere Sicherheitsstandards zu etablieren und ihre IT-Systeme stets auf dem neuesten Stand zu halten.
Aktivitäten und Angebote
Die Industrie- und Handelskammer Magdeburg bietet Unternehmen als regionale Anlaufstelle der Transferstelle für Cybersicherheit im Mittelstand und Mitglied im Netzwerk Allianz für Cybersicherheit Informationen und Hilfen zu Umsetzung der Maßnahmen zur IT-Sicherheit und im IT-Notfall richtig zu reagieren.
Individuelle Beratung oder unterstützende Tools, wie dem CyberSicherheits-Check oder dem CyberRisiko-Check geben gerade den kleinen und mittleren Unternehmen Hilfe bei der Bewältigung des IT-Sicherheitsmanagements.
Das Mittelstand-Digital Zentrum Magdeburg bietet darüber hinaus auch praktische Lösungsansätze zum Datenschutz und rechtlichen Themen.
Sensibilisieren, Informieren und Lösungsansätze bieten, das sind auch für den Ausschuss Digitale Wirtschaft der IHK Magdeburg wirksame Instrumente, die kleinen und mittleren Unternehmen aus der Region an die Hand gegeben werden sollten.
IT-Sicherheit auf Bundesebene und in Europa
Mit der Umsetzung der europäischen NIS-2-Richtlinie und den Umsetzungsgesetzen in nationales Recht sind Anforderungen zum IT-Schutz für eine Vielzahl an Unternehmen deutlich verschärft worden. Die DIHK setzt sich in Positionspapier Daten- und Informationssicherheit für die bürokratiearme Umsetzung mit Augenmaß und Unterstützungsangebote für die Unternehmen ein.
Die NIS-2-Richtline steht nicht allein, wenn es um sichere IT und Daten geht. Weitere Gesetze sind in der Umsetzungsphase. So sieht der Data Act ab September 2025 vor, dass allein die Nutzer vernetzter Geräte darüber entscheiden können, wie mit Daten umgegangen werden soll, an deren Entstehung sie mitgewirkt haben. Nutzer können dabei Unternehmen wie auch Verbraucher sein. Der Data Act soll es den Nutzern ermöglichen, diese Daten auszuwerten und unter bestimmten Bedingungen an Dritte weiterzugeben.
Der Cyber Resilience Act sieht vor, das ab 2027 bei Produkten mit digitalen Elementen in den Phasen Design, Entwicklung und Produktion sowie während des Inverkehrbringens und während der Nutzung risikoangemessene Cybersecurity-Maßnahmen zu etablieren.