Initiative Online Print: Cybersecurity muss neu gedacht werden

Aktuelle Rechtsfragen, die durch Künstliche Intelligenz aufkommen sowie Cybersecurity im E-Commerce sind deutlich enger miteinander verknüpft, als man auf den ersten Blick meinen könnte. Neue Technologien wie die jüngst vorgestellte Brille von Apple oder Künstliche Intelligenzen bringen Chancen und Risiken mich sich, aber auch neue Aufgaben für Unternehmer – denn nur wer sich mit diesen Trendthemen wirklich auskennt, kann sich auch vor den Gefahren schützen, die damit einhergehen.

Vorbereitungen für den Ernstfall

Cybersecurity wird aufgrund der zunehmenden Hacker-Angriffe immer relevanter. Für die IOP-Mitglieder ist daher klar, dass das Thema Chef-Sache sein muss; zumal die Unternehmen der Onlineprint-Industrie nicht nur die eigene Firma schützen müssen, sondern über ihre Onlineshops zusätzlich auch Verantwortung für hochsensible Kundendaten tragen. Darum ist es die Pflicht eines jeden Geschäftsführers, die richtigen Maßnahmen zu treffen, sich über den eigenen Vorsorge-Bedarf zu informieren und ggf. eine entsprechende Versicherung abzuschließen. Denn ein Angriff kann schnell existenzbedrohend werden.

Cyberkriminalität wird jeden Betrieb betreffen

Prävention bedeutet aber noch mehr. Es ist davon auszugehen, dass jeder Betrieb mit der Zeit Opfer von Cyberkriminalität werden wird – die Frage sei nur, wann und in welchem Umfang. Laut einer aktuellen Cybersecurity-Studie vom TÜV waren allein 11% der Firmen in Deutschland im letzten Jahr von Hackerangriffen betroffen. Die Cyberangriffe werden nicht erst seit dem Krieg in der Ukraine häufiger, auch Künstliche Intelligenz spielt dabei eine immer größere Rolle.

Obwohl es keine vollumfängliche Absicherung geben kann, sei es möglich, sich vorzubereiten. Anhand von Checklisten lasse sich beispielsweise erarbeiten, in welchen Geschäftsbereichen das Risiko am größten ist bzw. der mögliche Schaden am höchsten wäre. Für diese Bereiche sollte zuerst ein Notfallplan entwickelt werden, der die wichtigsten Fragen für den Ernstfall beantwortet: Wie kann ich die Betriebsräume abschließen, wenn das elektronische Türschlosssystem nicht mehr funktioniert? Wie informiere ich die Mitarbeiter, wenn die Computer lahmgelegt wurden?

Auch die Mitarbeiter sollten durch Schulungen mit dem Thema vertraut gemacht werden, um das Risiko-Bewusstsein zu stärken. Fahrlässige Kurzschluss-Handlungen können so reduziert und das Team für Vorkommnisse und Situationen sensibilisiert werden, die sie sonst vielleicht nicht bedacht hätten. Oder können Sie mit Sicherheit sagen, dass keiner Ihrer Mitarbeiter die Tür für einen IT-Techniker öffnen würde, der voller Überzeugung vorträgt, ein dringendes Serverupdate durchführen zu müssen?

Notfallpläne und Checklisten bereit halten

Die Vorbereitung auf einen möglichen Cyberangriff ist ein langer Prozess. Am Ende dieses Prozesses steht eine auf den eigenen Betrieb zugeschnittene Checkliste, die im Ernstfall abgearbeitet werden kann. Auch wenn diese Liste einmal steht und entsprechende Versicherungen abgeschlossen sind, müssen die Handlungsempfehlungen in regelmäßigen Abständen überprüft werden, um sicherzustellen, dass sie den jeweils aktuellen Gegebenheiten entsprechen.

Die Devise lautet: informieren, austauschen, handeln

Sich mit Künstlicher Intelligenz und Cybersecurity auseinanderzusetzen, sollte bei jedem Unternehmer also ganz oben auf der To-Do-Liste stehen. Denn weder die Entwickler von Chatbots, noch Internetkriminelle werden Rücksicht darauf nehmen, inwieweit sich ein Unternehmen oder eine gesamte Branche bereits mit diesen Trends beschäftigt und Vorkehrungen getroffen hat. Nur eines ist klar: Aus Angst oder aus Kostengründen nicht zu handeln, wird auch Onlinedruckereien nicht weiterbringen – oder im Ernstfall sogar mehr kosten als „nur“ Geld. Umso wichtiger ist es, eine eigene Strategie für den Ernstfall zu entwickeln – und das am besten mit Hilfe von Sparrings-Partnern, wie es die IOP-Mitglieder füreinander sind.