{"id":25778,"date":"2020-11-26T13:28:56","date_gmt":"2020-11-26T11:28:56","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=25778"},"modified":"2020-11-26T13:28:56","modified_gmt":"2020-11-26T11:28:56","slug":"kmus-erleiden-40-prozent-geringeren-verlust-durch-proaktive-kommunikation","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/kmus-erleiden-40-prozent-geringeren-verlust-durch-proaktive-kommunikation\/25778\/","title":{"rendered":"Datenschutzversto\u00df? KMUs erleiden 40 Prozent geringeren Verlust durch proaktive Kommunikation"},"content":{"rendered":"<p>Organisationen, die schnell und transparent mit Datenpannen umgehen, erleiden sowohl wirtschaftlich als auch hinsichtlich ihrer Reputation weniger Schaden. Laut einem neuen <a href=\"https:\/\/kas.pr\/uv5c\" target=\"_blank\" rel=\"noopener\">Kaspersky-Bericht<\/a> nehmen kleine und mittelgro\u00dfe Unternehmen (KMUs), die ihre Stakeholder und die \u00d6ffentlichkeit freiwillig \u00fcber eine Datenschutzverletzung informieren, im Durchschnitt 40 Prozent weniger finanziellen Schaden als Firmen, bei denen entsprechende Informationen dar\u00fcber ungeplant an die Medien durchdrangen. Die gleiche Tendenz ist auch bei gr\u00f6\u00dferen Unternehmen zu beobachten \u2013 mit 28 Prozent weniger Verlust.<\/p>\n<p>Ein Vers\u00e4umnis, die \u00d6ffentlichkeit rechtzeitig und angemessen \u00fcber eine Datensicherheitsverletzung zu informieren, kann die finanziellen und rufsch\u00e4digenden Folgen einer Datenpanne verschlimmern. Zu den bekanntesten F\u00e4llen geh\u00f6rt <a href=\"https:\/\/www.suedkurier.de\/ueberregional\/wirtschaft\/Datenleck-bei-Yahoo-Warum-man-mit-Schwaechen-offen-umgehen-sollte;art416,8917616\" target=\"_blank\" rel=\"noopener nofollow\">Yahoo!<\/a>. Das Unternehmen wurde mit einer Geldstrafe belegt und scharf kritisiert, weil es seine Investoren nicht \u00fcber den Vorfall informiert hatte. Auch Uber musste wegen Vertuschung einer Kompromittierung eine <a href=\"https:\/\/www.faz.net\/aktuell\/wirtschaft\/uber-muss-wegen-verschwiegener-datenlecks-rekordstrafe-zahlen-15809871.html\" target=\"_blank\" rel=\"noopener nofollow\">Strafzahlung leisten<\/a>.<\/p>\n<p>Der Bericht von Kaspersky, der auf einer weltweiten Umfrage unter mehr als 5.200 IT- und Cybersicherheitsexperten basiert, zeigt: Unternehmen, die Verantwortung in solchen Situationen \u00fcbernehmen und transparent agieren, mildern den Schaden f\u00fcr die eigene Firma. So werden die Kosten f\u00fcr KMUs, die eine Datenpanne offenlegen, auf 93.000 US-Dollar gesch\u00e4tzt, w\u00e4hrend Marktbegleiter, deren Vorf\u00e4lle durch die Medien an die \u00d6ffentlichkeit gelangten, einen finanziellen Verlust von durchschnittlich 155.000 US-Dollar erlitten. Das Gleiche gilt f\u00fcr gro\u00dfe Unternehmen \u2013 diejenigen, die freiwillig \u00fcber einen Versto\u00df informierten, erlitten mit 1,134 Millionen US-Dollar einen geringeren finanziellen Schaden (28 Prozent) als Unternehmen, deren Vorf\u00e4lle \u00fcber andere Kan\u00e4le an die Presse durchsickerten. Bei Letzteren belief sich der finanzielle Verlust auf 1,583 Millionen Dollar.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-25779\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2020\/11\/26130921\/Kaspersky_Kosten.png\" alt=\"\" width=\"462\" height=\"269\"><\/p>\n<p>\u00a0<\/p>\n<h3>46 Prozent agieren proaktiv \u2013 24 Prozent verschleiern und finden sich in der Medienberichterstattung wieder<\/h3>\n<p>Generell haben laut der Kaspersky-Studie nur etwa die H\u00e4lfte (46 Prozent) der Unternehmen \u2013 egal welcher Gr\u00f6\u00dfe \u2013 Datenschutzverletzung proaktiv aufgedeckt. Nahezu ein Drittel (30 Prozent) der Firmen zogen es vor, diese nicht offen zu legen. Fast ein Viertel (24 Prozent) versuchte einen solchen Vorfall zu verschleiern, mussten jedoch erleben, dass die entsprechenden Informationen an die Medien durchsickerten.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Nur 46 Prozent der Unternehmen decken Datenschutzverletzung proaktiv auf.<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2F995t&amp;text=Nur+46+Prozent+der+Unternehmen+decken+Datenschutzverletzung+proaktiv+auf.\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Die Umfrage zeigt dar\u00fcber hinaus, dass die Risiken f\u00fcr diejenigen Unternehmen besonders hoch sind, die einen Angriff nicht sofort erkennen konnten \u2013 bei 29 Prozent der KMUs, die mehr als eine Woche ben\u00f6tigten, um eine Kompromittierung festzustellen, landete der Vorfall in den Medien. Bei Firmen, die eine Cyberattacke sofort registrierten, lag der Wert gerade einmal bei der H\u00e4lfte (15 Prozent). Bei gr\u00f6\u00dferen Unternehmen sind die Differenzen mit 32, beziehungsweise 19 Prozent \u00e4hnlich hoch.<\/p>\n<p>Eine proaktive Offenlegung von Datenschutzverletzungen kann dazu beitragen, die Dinge zu Gunsten des eignen Unternehmens zu wenden \u2013 und das geht \u00fcber die finanziellen Auswirkungen hinaus. Wenn Kunden aus erster Hand wissen, was passiert ist, sind sie eher bereit, ihr Vertrauen in die Marke aufrechtzuerhalten. Au\u00dferdem kann das Unternehmen seinen Kunden Empfehlungen an die Hand geben, was sie als n\u00e4chstes tun sollten, damit sie ihr Verm\u00f6genswerte und Assets sch\u00fctzen k\u00f6nnen. Das Unternehmen kann so seine Sicht der Dinge darlegen, indem es verl\u00e4ssliche und korrekte Informationen an die Medien weitergibt, anstatt dass sich Publikationen auf Drittquellen verlassen, die die Situation m\u00f6glicherweise falsch darstellen.<\/p>\n<h3>Kaspersky-Tipps zur Vermeidung negativer Folgen durch Datensicherheitsverst\u00f6\u00dfe<\/h3>\n<ul>\n<li>Die Implementierung von EDR-L\u00f6sungen wie <a href=\"https:\/\/www.kaspersky.de\/enterprise-security\/endpoint-detection-response-edr\" target=\"_blank\" rel=\"noopener\">Kaspersky Endpoint Detection and Response<\/a> gew\u00e4hrleistet eine fortschrittliche Bedrohungserkennung, Untersuchung, proaktive Bedrohungsjagd und schnelle Reaktion auf Endpunktebene in Unternehmen. Kleinere Unternehmen mit begrenzten Fachkenntnissen im Bereich der Cybersicherheit profitieren von <a href=\"https:\/\/www.kaspersky.de\/enterprise-security\/edr-security-software-solution\" target=\"_blank\" rel=\"noopener\">Kaspersky EDR Optimum<\/a>, einer L\u00f6sung, die grundlegende EDR-Funktionen \u2013 einschlie\u00dflich einer besseren \u00dcbersicht \u00fcber die Endpunkte, einer vereinfachten Ursachenanalyse und einer automatisierten Reaktionsoption \u2013 bietet.<\/li>\n<li>Zus\u00e4tzlich zum Endpoint-Schutz sollten Unternehmen eine Sicherheitsl\u00f6sung auf Unternehmensebene implementieren, die fortschrittliche Bedrohungen im Netzwerk erkennt und mit Bedrohungsinformationen wie der <a href=\"https:\/\/www.kaspersky.com\/enterprise-security\/anti-targeted-attack-platform\" target=\"_blank\" rel=\"noopener nofollow\">Kaspersky Anti Targeted Attack Platform<\/a> angereichert ist. Sie hilft beim Schutz vor professionellen Cyberkriminellen, die einen Multi-Vektor-Ansatz bevorzugen und oft verschiedene Techniken f\u00fcr einen zielgerichteten Angriff kombinieren.<\/li>\n<li>Um rechtzeitig auf einen Cyberangriff reagieren zu k\u00f6nnen, sollte ein internes <a href=\"https:\/\/www.kaspersky.com\/enterprise-security\/incident-response\" target=\"_blank\" rel=\"noopener nofollow\">Incident Response-Team<\/a> als erste Reaktionslinie fungieren, das sich \u2013 im Falle komplexerer Vorf\u00e4lle \u2013 an Experten von Drittanbietern wendet.<\/li>\n<li>Einf\u00fchrung eines <a href=\"https:\/\/www.kaspersky.de\/enterprise-security\/security-awareness\" target=\"_blank\" rel=\"noopener\">Cybersicherheits-Trainings<\/a> f\u00fcr die Belegschaft, um diese daf\u00fcr zu sensibilisieren, Cybersicherheits-Vorf\u00e4lle zu erkennen und ihr alle notwendigen Kenntnisse, wie mit solchen zu verfahren ist, an die Hand zu geben. Im Ernstfall soll hierbei sofort die IT-Sicherheitsabteilung des Unternehmens benachrichtigt werden.<\/li>\n<li>Durchf\u00fchrung spezieller Schulungen \u2013 etwa <a href=\"https:\/\/www.kaspersky.com\/enterprise-security\/cyber-incident-response-communication\" target=\"_blank\" rel=\"noopener nofollow\">Kaspersky Incident Communications<\/a> \u2013 f\u00fcr alle Mitarbeiter, die mit den Folgen eines Datenversto\u00dfes zu tun haben, einschlie\u00dflich Kommunikationsspezialisten und dem Leiter der IT-Sicherheit.<\/li>\n<\/ul>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kasap\">\n","protected":false},"excerpt":{"rendered":"<p>Nicht immer ist Schweigen gold, denn kleine- und mittlere Unternehmen erleiden 40% geringeren Verlust, wenn sie proaktiv \u00fcber eine Datenschutzverletzung kommunizieren. <\/p>\n","protected":false},"author":19,"featured_media":25781,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[1759,122,2510,3112],"class_list":{"0":"post-25778","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-b2b","9":"tag-datenschutz","10":"tag-dsgvo","11":"tag-kmu"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/kmus-erleiden-40-prozent-geringeren-verlust-durch-proaktive-kommunikation\/25778\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/datenschutz\/","name":"Datenschutz"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/25778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=25778"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/25778\/revisions"}],"predecessor-version":[{"id":25780,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/25778\/revisions\/25780"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/25781"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=25778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=25778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=25778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}