Warum „Standard-Cybersicherheit“ heute nicht mehr ausreicht

Wie Unternehmen traditionell an Cybersicherheit herangegangen sind

Der traditionelle Sicherheitsansatz ging von der Annahme aus, dass die Unternehmens-IT klare Grenzen hat. Typischerweise umfasste er:

• den Schutz des Unternehmensnetzwerks mithilfe einer Firewall,
• Antivirensoftware auf den Arbeitsstationen,
• einfache Regeln für Passwörter,
• eine begrenzte Anzahl von Benutzern mit Zugriff auf Systeme.

Dieser Ansatz war viele Jahre lang funktional, weil er der Art und Weise entsprach, wie Unternehmen arbeiteten. Die Mitarbeitenden saßen in Büros, nutzten ein oder zwei interne Systeme und die meisten Daten befanden sich „hinter der Unternehmensmauer“.

Warum sich dieses Modell heute nicht mehr bewährt

Die heutige IT-Umgebung ist deutlich komplexer. Unternehmen haben sich auf natürliche Weise digitalisiert, Prozesse optimiert und Systeme miteinander verknüpft. Gleichzeitig hat sich jedoch auch die Art des Risikos selbst verändert.

Zu den häufigsten Faktoren, die das traditionelle Sicherheitsmodell stören, gehören:

• Mehr Systeme und Anwendungen
  Unternehmen nutzen heute üblicherweise eine Kombination aus internen Systemen, Cloud-Diensten, spezialisierten Anwendungen und externen Tools. Jedes von ihnen hat eigene Zugriffe, Benutzer und Regeln.
• Cloud und externe Dienste
  Daten werden nicht mehr nur an einem Ort gespeichert. Sie bewegen sich zwischen der Cloud, lokalen Systemen und Partnern, was ihren Schutz erheblich komplizierter macht.
• Remote- und Hybridarbeit
  Mitarbeitende arbeiten von zu Hause, im Außendienst oder aus verschiedenen Ländern. Der Zugriff auf Systeme ist nicht mehr an ein bestimmtes Netzwerk oder Büro gebunden.
• Integrationen und Verknüpfungen
  Systeme kommunizieren automatisch miteinander. Ein Fehler in einer Integration kann eine Schwachstelle in der gesamten IT-Umgebung schaffen.

Das Ergebnis ist eine Situation, in der traditionelle Sicherheitstools zwar weiterhin funktionieren, aber nur einen Teil des Problems lösen. Sie sehen nicht das ganze Bild.

Das Problem ist nicht eine schwache Technologie, sondern ein falscher Kontext

Wichtig ist zu verstehen, dass die meisten Sicherheitsvorfälle heute nicht deshalb entstehen, weil Unternehmen „schlechte“ oder veraltete Technologien verwenden. Das Problem liegt woanders.

Sicherheitsmaßnahmen sind oft:

• ohne Rücksicht auf die konkreten Unternehmensprozesse implementiert,
• für alle Benutzer gleich, ohne Unterscheidung ihrer Rollen,
• statisch eingestellt, ohne Rücksicht auf Veränderungen im Verhalten oder in der Umgebung.

Mit anderen Worten: Die Sicherheit versteht nicht, wer mit dem System arbeitet, warum darauf zugegriffen wird und in welchem Kontext.

Für ein gewöhnliches Unternehmen bedeutet das zwei Risiken:

• entweder ist die Sicherheit zu locker und schafft unnötige Schwachstellen,
• oder sie ist zu streng und bremst die tägliche Arbeit.

Genau hier entsteht die Notwendigkeit einer kontextgesteuerten Cybersicherheit – eines Ansatzes, der nicht nur technische Parameter bewertet, sondern von der Realität des Geschäfts, der Prozesse und der Menschen ausgeht, die mit den Systemen arbeiten.

Dieser Perspektivwechsel ist ein zentraler Ausgangspunkt für moderne Sicherheitsstrategien und zugleich die Grundlage für eine effektive Zusammenarbeit zwischen Unternehmen und ihren IT- oder Softwarepartnern.

Was sich die meisten Unternehmen unter dem Begriff Cybersicherheit vorstellen

Wenn man „Cybersicherheit“ sagt, denken die meisten Unternehmen automatisch an konkrete technische Werkzeuge. Sicherheit wird als eine Sammlung von Lösungen wahrgenommen, die gekauft, installiert und regelmäßig aktualisiert werden müssen. Diese Sichtweise ist natürlich – und bis zu einem gewissen Grad auch richtig –, zugleich aber deutlich vereinfacht.

Die häufigsten Erwartungen von Unternehmen

In der Praxis wird Sicherheit oft auf einige grundlegende Elemente reduziert:

• Antivirensoftware, die schädlichen Code erkennen soll
• Firewall, die das Unternehmensnetzwerk „bewacht“
• VPN, das einen sicheren Zugriff von außen ermöglicht
• Passwörter und Anmeldung, gegebenenfalls mit Zwei-Faktor-Authentifizierung

Diese Werkzeuge sind wichtig und in modernen IT-Umgebungen unverzichtbar. Das Problem entsteht jedoch dann, wenn sie als vollständige Lösung betrachtet werden.

Warum diese Werkzeuge für sich allein nicht ausreichen

Technische Absicherung beantwortet vor allem die Frage „wie“ – wie jemand in ein System gelangt, wie Daten übertragen werden, wie ein bekannter Angriffstyp blockiert wird. Viel weniger beantwortet sie jedoch die Fragen „wer“, „warum“ und „was soll passieren, wenn …“.

Typische Schwächen dieses Ansatzes:

• Er unterscheidet den Kontext des Benutzers nicht
  Ein Mitarbeitender im Büro, ein externer Dienstleister und ein Systemadministrator können ähnliche technische Zugriffe haben, obwohl ihre Rolle und ihr Risiko völlig unterschiedlich sind.
• Er nimmt Prozesse nicht wahr, sondern nur Eingaben
  Sicherheitstools kontrollieren den Zugriff, nicht die Sinnhaftigkeit des Verhaltens. Sie wissen nicht, ob eine bestimmte Handlung im Arbeitskontext sinnvoll ist.
• Er geht davon aus, dass die Bedrohung „von außen“ kommt
  Viele Vorfälle entstehen von innen – unbeabsichtigt, durch Fehler oder durch Missbrauch von Berechtigungen.
• Er reagiert schlecht auf Veränderungen
  Wenn sich die Arbeitsweise ändert, bleibt die Sicherheit oft gleich. Das schafft neue, unsichtbare Risiken.

Eine einfache Analogie: Schlösser ohne Kontrolle der Schlüssel

Stellen wir uns ein Unternehmen als ein Gebäude mit hochwertigen Schlössern an allen Türen vor. Jeder Eingang ist geschützt, das System funktioniert technisch einwandfrei. Das Problem entsteht jedoch, wenn:

• niemand genau weiß, wer die Schlüssel hat,
• Schlüssel nicht entzogen werden, wenn jemand sie nicht mehr braucht,
• derselbe Schlüssel mehr Orte öffnet, als er sollte,
• es keinen Überblick darüber gibt, wann und warum Türen geöffnet werden.

In einem solchen Fall liegt das Problem nicht in der Qualität der Schlösser, sondern darin, dass die Kontrolle über ihre Nutzung fehlt.

Genau so funktioniert heute Sicherheit in vielen Unternehmen. Die Technologien sind vorhanden, aber ohne Verständnis des Kontexts – der Rollen, Prozesse und des Verhaltens der Benutzer – können sie keinen wirklichen Schutz bieten.

Der entscheidende Wandel im Denken

Moderne Cybersicherheit besteht deshalb nicht darin, ein weiteres Tool hinzuzufügen. Sie besteht in einem Perspektivwechsel:

• vom Schutz von Systemen zum Schutz von Prozessen,
• von der Kontrolle von Zugriffsrechten zum Verständnis von Verhalten,
• von einer technischen Lösung zu einem gesteuerten Sicherheitsmodell.

Warum ein Sicherheitsmodell nicht für jeden funktionieren kann

Einer der häufigsten Fehler im Bereich der Cybersicherheit ist die Überzeugung, dass es eine universelle Lösung gibt, die für jedes Unternehmen geeignet ist. In der Praxis zeigt sich dieser Ansatz oft in dem Versuch, „ein bewährtes Paket auszurollen“ oder das Sicherheitsmodell einer anderen Organisation zu kopieren. Das Ergebnis ist jedoch meist eher eine Illusion von Schutz als tatsächliche Sicherheit.

Unternehmen sind nicht gleich – ebenso wenig ihre Risiken

Jedes Unternehmen funktioniert in einem anderen Kontext. Auch wenn sie ähnliche Technologien verwenden, sind die Unterschiede darin, was sie schützen und wie sie arbeiten, grundlegend.

Am häufigsten unterscheiden sie sich in diesen Bereichen:

• Arten von Daten
  Manche Unternehmen verarbeiten personenbezogene Daten, andere Finanztransaktionen, Produktions-Know-how oder sensible Vertragsdokumente. Der Wert und die Sensibilität der Daten beeinflussen das Niveau und den Charakter des Schutzes erheblich.
• Prozesse und Arbeitsabläufe
  Ein Produktionsunternehmen, ein E-Shop und eine Beratungsgesellschaft haben völlig unterschiedliche Prozesse. Sicherheitsmaßnahmen, die in einem Bereich funktionieren, können in einem anderen ein Hindernis oder ein blinder Fleck sein.
• Benutzer und Rollen
  Interne Mitarbeitende, externe Partner, Lieferanten oder temporäre Arbeitskräfte haben unterschiedliche Bedürfnisse und Risikoprofile. Ein einheitlicher Ansatz bei Zugriffsrechten ignoriert diese Unterschiede.
• Gesetzgebung und Regulierung
  Unternehmen in regulierten Branchen (z. B. Finanzen, Gesundheitswesen, öffentliche Verwaltung) stehen vor anderen Verpflichtungen als kleinere oder weniger regulierte Betriebe. Das Sicherheitsmodell muss diese Anforderungen widerspiegeln.

Warum dieselbe Lösung zu einem falschen Sicherheitsgefühl führt

Wenn ein Sicherheitsmodell ohne Rücksicht auf den konkreten Unternehmenskontext entworfen wird, entstehen zwei gefährliche Szenarien.

• Sicherheit ist „auf dem Papier“, nicht in der Realität
  Formal sind die technischen Anforderungen erfüllt, reale Risiken bleiben jedoch unberücksichtigt. Systeme sind geschützt, Prozesse nicht.
• Sicherheit wird im täglichen Betrieb umgangen
  Zu allgemeine oder zu strenge Regeln führen dazu, dass Mitarbeitende nach Abkürzungen suchen. Es entstehen inoffizielle Lösungen, die das Sicherheitsmodell überhaupt nicht berücksichtigt.

In beiden Fällen hat die Unternehmensleitung das Gefühl, dass „die Sicherheit gelöst ist“, weil Tools eingeführt und Zertifikate erfüllt sind. In Wirklichkeit spiegelt das Sicherheitsmodell jedoch nicht wider, wie das Unternehmen tatsächlich funktioniert.

Universelles Modell vs. reales Geschäft

Universelle Sicherheitslösungen gehen von einem durchschnittlichen Szenario aus. Reales Geschäft ist jedoch immer konkret:

• konkrete Menschen,
• konkrete Daten,
• konkrete Prozesse,
• konkrete Risiken.

Sicherheit, die diese Unterschiede ignoriert, kann robust wirken, versagt aber gerade dort, wo es am wenigsten erwartet wird – in gewöhnlichen, alltäglichen Situationen.

Deshalb ist es entscheidend, die Vorstellung „eines richtigen Modells“ aufzugeben und Sicherheit als ein angepasstes System zu betrachten, das aus der Realität eines konkreten Unternehmens herauswächst. Dieses Prinzip bildet die Grundlage der kontextgesteuerten Cybersicherheit, der wir uns im nächsten Abschnitt widmen werden.

Was „context-aware“ (kontextgesteuerte) Cybersicherheit bedeutet

Kontextgesteuerte Cybersicherheit stellt einen Wandel von statischen Regeln hin zu einem dynamischen Verständnis dessen dar, was in Systemen tatsächlich geschieht. Es geht nicht um völlig neue Technologien, sondern um eine neue Art ihrer Nutzung und ihrer Verknüpfung mit der geschäftlichen Realität des Unternehmens.

Vereinfacht gesagt: Es geht nicht nur darum, ob jemand Zugriff hat, sondern darum, ob sein Verhalten in dem gegebenen Moment sinnvoll ist.

Sicherheit, die mit Kontext arbeitet

Der kontextgesteuerte Ansatz bewertet mehrere Faktoren gleichzeitig. Zu den wichtigsten gehören:

• Wer auf das System zugreift
  Es geht nicht nur um den Namen des Benutzers, sondern um seine Rolle, Verantwortlichkeiten, Zugriffshistorie und Berechtigungsstufe.
• Worauf zugegriffen wird
  Es macht einen Unterschied, ob es um öffentliche Informationen, interne Dokumente, Finanzdaten oder kritische Systeme geht.
• Wann und von wo aus
  Ein Zugriff während der Arbeitszeit von einem üblichen Standort aus hat ein anderes Risikoprofil als ein nächtlicher Zugriff aus dem Ausland oder von einem unbekannten Gerät aus.
• Warum zugegriffen wird
  Das Kontextmodell berücksichtigt auch den Zweck. Ist die betreffende Handlung Teil eines normalen Arbeitsprozesses oder handelt es sich um eine ungewöhnliche Aktivität?

Jeder dieser Faktoren kann für sich genommen harmlos wirken. In Kombination erzeugen sie jedoch ein Bild, das es der Sicherheit ermöglicht, angemessen zu reagieren.

Zugriffskontrolle vs. Verhaltensverständnis

Traditionelle Sicherheit arbeitet vor allem mit Zugriffskontrolle. Vereinfacht gesagt:

• hat der Benutzer den richtigen Namen und das richtige Passwort,
• hat er eine zugewiesene Berechtigung,
• ist der Zugriff technisch erlaubt.

Kontextgesteuerte Sicherheit geht weiter. Sie beobachtet das Verhalten und stellt sich Fragen:

• Ist dieser Zugriff für den betreffenden Benutzer typisch?
• Entspricht er seiner Rolle und seinem Aufgabenbereich?
• Passt er in das übliche zeitliche und geografische Muster?

Wenn die Antwort „nein“ lautet, kann das System reagieren – zum Beispiel eine zusätzliche Überprüfung verlangen, den Umfang des Zugriffs einschränken oder die verantwortliche Person benachrichtigen.

Warum dieser Ansatz für Unternehmen praktischer ist

Kontextgesteuerte Sicherheit ermöglicht:

• unnötige Einschränkungen für die normale Arbeit zu verringern,
• ungewöhnliches Verhalten schneller zu erkennen,
• besser auf Veränderungen in der Organisation zu reagieren (neue Rollen, externe Mitarbeitende, neue Prozesse).

Für Unternehmen bedeutet das Sicherheit, die sich an die Realität des Geschäfts anpasst, anstatt sie zu bremsen oder zu ignorieren.

Der context-aware-Ansatz schafft somit die Grundlage für ein Sicherheitsmodell, das nicht nur auf technischen Regeln basiert, sondern auf dem Verständnis dafür, wie das Unternehmen funktioniert und wie Menschen mit den Systemen arbeiten. Im nächsten Abschnitt schauen wir uns an, warum echte Risiken nicht in Technologien, sondern in Prozessen entstehen.

Reale Risiken entstehen in Prozessen, nicht in Technologien

Wenn es zu einem Sicherheitsvorfall kommt, ist die natürliche Reaktion, nach einem Fehler in der Technologie zu suchen. In Wirklichkeit entstehen die meisten Probleme jedoch nicht deshalb, weil Systeme versagt hätten, sondern weil die Prozesse um sie herum nicht richtig entworfen oder eingehalten wurden.

Technologie ist nur ein Werkzeug. Das Risiko entsteht in der Art und Weise, wie Menschen sie nutzen – oder umgehen.

Typische Schwachstellen in der täglichen Unternehmenspraxis

Unabhängig von der Größe des Unternehmens wiederholen sich dieselben Szenarien, die Raum für Fehler und Missbrauch schaffen.

• Gemeinsam genutzte Konten
  Ein Anmeldekonto wird von mehreren Personen genutzt, weil es „einfacher“ ist. In der Praxis bedeutet das, dass niemand genau weiß, wer eine konkrete Aktion ausgeführt hat. Verantwortung geht verloren und Sicherheitsvorfälle lassen sich schwer untersuchen.
• Unkontrollierte Integrationen
  Systeme kommunizieren automatisch miteinander, oft ohne regelmäßige Neubewertung. Eine Integration, die bei ihrer Einführung sicher war, kann im Laufe der Zeit ein unerwartetes Risiko schaffen.
• Unklare Kompetenzen und Rollen
  Mitarbeitende haben weiterreichende Berechtigungen, als sie tatsächlich benötigen, weil niemand genau festgelegt hat, wo ihre Verantwortung beginnt und endet.

Diese Schwachstellen sind kein technischer Fehler. Sie sind die Folge von Entscheidungen, die die Arbeit vereinfachen oder die Implementierung beschleunigen sollten.

Warum Angreifer auf Geschäftslogik abzielen

Moderne Angreifer verlassen sich immer weniger auf komplexe technische Angriffe. Viel häufiger nutzen sie die Vorhersehbarkeit von Unternehmensprozessen aus.

Sie wissen, dass:

• die Freigabe von Zahlungen ihre Routinen hat,
• Zugriffe „vorübergehend“ vergeben werden und oft dauerhaft bestehen bleiben,
• Integrationen automatisch ohne zusätzliche Kontrolle funktionieren,
• Menschen schnell reagieren, wenn es um dringende oder autoritative Anforderungen geht.

Angriffe sind deshalb so gestaltet, dass sie sich in den normalen Ablauf des Unternehmens einfügen. Sie sehen nicht wie ein technischer Fehler aus, sondern wie eine standardmäßige Arbeitssituation.

Sicherheit als Teil des Prozessdesigns

Kontextgesteuerte Sicherheit verlagert die Aufmerksamkeit genau hierhin – auf Prozesse. Sie beobachtet:

• ob ein bestimmter Schritt im Prozess sinnvoll ist,
• ob der Umfang der Berechtigungen angemessen ist,
• ob Integrationen der aktuellen Arbeitsweise entsprechen,
• ob Veränderungen in der Organisation keine neuen Risiken eröffnen.

Für Unternehmen bedeutet das einen wichtigen Wandel: Sicherheit hört auf, nur eine zusätzliche technische Schicht zu sein, und wird zu einem natürlichen Bestandteil des Prozessentwurfs.

Im nächsten Abschnitt schauen wir uns an, wie dieser Ansatz in der Praxis aussieht – und wie sich eine kontextgesteuerte Sicherheitsarchitektur in der realen IT-Umgebung eines Unternehmens zeigt.

Wie eine kontextgesteuerte Sicherheitsarchitektur in der Praxis aussieht

Eine kontextgesteuerte Sicherheitsarchitektur ist weder ein einzelnes Produkt noch eine einzelne technische Lösung. Es geht darum, wie die einzelnen Sicherheitselemente so zusammengesetzt sind, dass sie zusammenarbeiten und auf das tatsächliche Verhalten von Benutzern und Systemen reagieren. Für ein Unternehmen ist es wichtig, die grundlegenden Prinzipien zu verstehen, auf denen eine solche Architektur beruht.

Identität als Grundlage der Sicherheit

In modernen IT-Umgebungen ist nicht mehr das Netzwerk oder der Standort das wichtigste Schutzelement, sondern die Identität. Jeder Zugriff wird danach beurteilt, wer ihn ausführt.

Das bedeutet in der Praxis:

• jeder Benutzer hat eine eindeutige digitale Identität,
• die Identität ist mit einer Rolle verknüpft, nicht nur mit einem Namen oder einer Position,
• Veränderungen in der Organisation (Eintritt, Austritt, Positionswechsel) wirken sich sofort auf die Zugriffe aus.

Sicherheit geht somit nicht von der Annahme aus, dass „innerhalb des Netzwerks alles vertrauenswürdig ist“, sondern davon, dass jeder Zugriff im Kontext der Identität sinnvoll sein muss.

Steuerung von Zugriffsrechten nach Rollen und Szenarien

Eine kontextgesteuerte Architektur arbeitet nicht mit universellen Berechtigungen. Zugriffe werden definiert nach:

• der Arbeitsrolle,
• dem konkreten Nutzungsszenario,
• der Sensibilität der Daten oder des Systems.

Zum Beispiel:

• derselbe Benutzer kann während der normalen Arbeit einen anderen Umfang an Zugriffsrechten haben als bei der Lösung einer Ausnahmesituation,
• ein externer Partner hat nur Zugriff auf einen genau abgegrenzten Teil des Systems, und nur zu einem festgelegten Zeitpunkt.

Ein solcher Ansatz minimiert das Risiko und verringert gleichzeitig den Bedarf an ständigen manuellen Eingriffen seitens der IT.

Segmentierung von Systemen statt eines einzigen „großen Netzwerks“

Das traditionelle Modell basiert häufig auf einem Hauptsystem oder einem Netzwerk, auf das eine große Gruppe von Benutzern Zugriff hat. Eine kontextgesteuerte Architektur geht in die entgegengesetzte Richtung.

Die Systeme sind:

• logisch nach Funktion und Sensibilität getrennt,
• nur dort miteinander verbunden, wo es unbedingt notwendig ist,
• durch unterschiedliche Regeln je nach Risikoniveau geschützt.

In der Praxis bedeutet das, dass ein Problem in einem Teil der IT-Umgebung nicht automatisch alles andere gefährdet.

Laufende Bewertung des Risikos

Einer der größten Unterschiede zur traditionellen Sicherheit ist die zeitliche Dimension. Kontextgesteuerte Sicherheit geht nicht davon aus, dass einmal festgelegte Regeln für immer funktionieren werden.

Im Gegenteil:

• das Verhalten der Benutzer wird laufend bewertet,
• nicht standardmäßige Situationen lösen zusätzliche Kontrollen aus,
• Sicherheitsregeln werden an Veränderungen in Prozessen und in der Organisation angepasst.

Sicherheit wird somit von einem einmaligen Projekt zu einem lebendigen System, das sich gemeinsam mit dem Unternehmen weiterentwickelt.

Was das in der Praxis für Unternehmen bedeutet

Für die Geschäftsleitung und Manager bringt das einen wichtigen Vorteil: Sicherheit hört auf, eine Bremse zu sein, und wird zu einem Instrument des Risikomanagements. Anstelle flächendeckender Einschränkungen entsteht eine Architektur, die:

• kritische Bereiche besser schützt,
• die Arbeit dort vereinfacht, wo es sicher ist,
• eine schnellere Reaktion auf Veränderungen ermöglicht.

Im nächsten Abschnitt werden wir uns ansehen, warum kontextgesteuerte Sicherheit eng mit der Softwareentwicklung verbunden ist und warum sie von Anfang an Teil jedes Projekts sein sollte.

Was ein Unternehmen noch vor dem Treffen mit einem Sicherheitspartner vorbereiten sollte

Ein erfolgreicher Entwurf kontextgesteuerter Cybersicherheit beginnt weder mit einem technischen Audit noch mit der Auswahl von Tools. Er beginnt mit dem Verständnis des eigenen Geschäfts. Je klarer ein Unternehmen seine Prozesse und Risiken vor Augen hat, desto effektiver und schneller kann die Zusammenarbeit mit dem Sicherheitspartner sein.

Die gute Nachricht ist, dass für diesen Schritt keine technischen Kenntnisse erforderlich sind. Es genügt, die Realität der Funktionsweise des Unternehmens benennen zu können.

Grundlegende Fragen, die sich ein Unternehmen stellen sollte

Vor dem ersten Treffen ist es sinnvoll, über einige Schlüsselbereiche nachzudenken. Die Antworten müssen weder perfekt noch detailliert sein – wichtig ist ihre Logik.

Welche Daten sind kritisch?
Nicht alle Daten haben denselben Wert. Ein Unternehmen sollte unterscheiden können zwischen:

• Daten, deren Verlust schwerwiegende rechtliche oder finanzielle Folgen hätte,
• Daten, die aus Sicht der Reputation sensibel sind,
• Daten, die für den täglichen Betrieb des Unternehmens wichtig sind.

Diese Einteilung ist die Grundlage für Entscheidungen über das Schutzniveau.

Welche Prozesse dürfen nicht ausfallen?
Einige Prozesse sind für ein Unternehmen existenziell. Ihr Ausfall oder ihre Störung kann die Produktion, den Verkauf oder die Dienstleistungen für Kunden stoppen. Die Identifizierung dieser Prozesse hilft dabei zu bestimmen, wo Sicherheit am strengsten und widerstandsfähigsten sein muss.

Wer greift alles auf die Systeme zu?
Neben internen Mitarbeitern sollte auch an Folgendes gedacht werden:

• externe Lieferanten,
• Partner,
• temporäre Arbeitskräfte,
• automatisierte Systeme und Integrationen.

Je vielfältiger der Kreis der Benutzer ist, desto wichtiger ist der kontextbezogene Ansatz.

Warum technische Details nicht notwendig sind

Unternehmen gehen oft mit der Sorge in Sicherheitsprojekte, dass sie „nicht genug wissen“. In Wirklichkeit ist das Gegenteil der Fall. Technische Details sind Aufgabe des Sicherheitspartners.

Was das Unternehmen in die Zusammenarbeit einbringt, ist:

• Kenntnis der eigenen Prozesse,
• Verständnis der Risiken aus geschäftlicher Sicht,
• die Fähigkeit, Prioritäten und Erwartungen zu benennen.

Ohne diese Informationen kann auch eine technisch perfekte Lösung ihr Ziel verfehlen.

Der geschäftliche Kontext als Grundlage einer effektiven Zusammenarbeit

Kontextgesteuerte Sicherheit basiert auf den Fragen „warum“ und „was passiert, wenn“. Wenn ein Unternehmen diese Fragen beantworten kann, kann der Sicherheitspartner eine Lösung entwerfen, die:

• das schützt, worauf es wirklich ankommt,
• die normale Arbeit nicht verkompliziert,
• künftiges Wachstum und Veränderungen berücksichtigt.
  
  

Die häufigsten Fehler von Unternehmen bei der Absicherung ihrer IT-Umgebung

Auch Unternehmen, die in Cybersicherheit investieren, machen häufig Fehler, die die Wirksamkeit der gesamten Lösung verringern. Dabei handelt es sich nicht um ein Versagen von Fachwissen oder Bemühungen, sondern um sich wiederholende Verhaltensmuster, die auf falschen Annahmen beruhen.

Diese Fehler zu kennen ist gerade deshalb wichtig, weil viele von ihnen schon entstehen, bevor mit dem Entwurf einer konkreten Lösung begonnen wird.

Sich nur auf Technologie zu verlassen

Einer der am weitesten verbreiteten Fehler ist die Überzeugung, dass Sicherheit „gekauft“ werden kann. Ein Unternehmen investiert in moderne Werkzeuge, widmet jedoch nicht genügend Aufmerksamkeit der Frage, wie diese Werkzeuge in der Praxis genutzt werden.

Technologie ohne Kontext:

• spiegelt reale Prozesse nicht wider,
• erkennt kein nicht standardmäßiges Verhalten,
• kann auf organisatorische Veränderungen nicht reagieren.

Sicherheit funktioniert dann eher formal als wirksam.

Unterschätzung von Identität und Zugriffsrechten

Viele Unternehmen konzentrieren sich auf den Schutz von Systemen, unterschätzen jedoch das Identitätsmanagement. Das Ergebnis sind:

• zu weit gefasste Berechtigungen,
• nicht aktualisierte Zugriffe ehemaliger Mitarbeiter,
• unzureichende Differenzierung von Rollen.

Dabei ist die Identität ein grundlegendes Element kontextgesteuerter Sicherheit. Wenn sie nicht richtig verwaltet wird, können auch die übrigen Sicherheitsmaßnahmen nicht zuverlässig funktionieren.

Benutzer nicht einbeziehen

Sicherheitsregeln, die für Benutzer unverständlich oder unpraktisch sind, werden auf natürliche Weise umgangen. Wenn Mitarbeiter die Gründe für Einschränkungen nicht verstehen, suchen sie nach eigenen Lösungen.

Typische Folgen:

• gemeinsame Nutzung von Zugängen,
• Nutzung inoffizieller Werkzeuge,
• Umgehung von Genehmigungsprozessen.

Sicherheit, die die Benutzer nicht mit einbezieht, verfehlt in der Praxis ihre Wirkung.

Der Versuch, Lösungen anderer Unternehmen zu „kopieren“

Inspiration ist natürlich, doch die blinde Übernahme von Sicherheitsmodellen anderer Organisationen ist riskant. Jedes Unternehmen hat andere Prozesse, Risiken und Prioritäten.

Was in einem Unternehmen funktioniert:

• kann in einem anderen unnötig kompliziert sein,
• oder im Gegenteil unzureichend.

Kontextgesteuerte Sicherheit geht von der eigenen Realität des Unternehmens aus, nicht von einem fremden Szenario.

Eine Lehre für die Zukunft

Die meisten dieser Fehler haben einen gemeinsamen Nenner: Sicherheit wird als eigenständige technische Disziplin wahrgenommen, nicht als Teil der Unternehmenssteuerung.

Wenn Sicherheit unter Berücksichtigung von Prozessen, Menschen und Kontext entworfen wird, lassen sich diese Fehler deutlich reduzieren. Im Schluss des Artikels werden wir uns ansehen, wie dieser Ansatz die Sicht auf Sicherheit als solche verändert – und warum sie eine Investition in Stabilität ist, nicht nur ein Schutz vor Bedrohungen.

Sicherheit, die Ihr Geschäft versteht

Moderne Cybersicherheit ist längst nicht mehr nur die Abwehr äußerer Bedrohungen. Es geht darum, wie ein Unternehmen seine eigene digitale Umgebung versteht und wie es sie steuern kann. Die zentrale Botschaft dieses Artikels ist ein einfacher, aber grundlegender Gedanke: Sicherheit muss von der Realität eines konkreten Unternehmens ausgehen, nicht von einem universellen Modell.

Sicherheit, die auf Realität basiert, nicht auf Annahmen

Jedes Unternehmen hat seine eigene Kombination aus Prozessen, Menschen, Daten und Systemen. Kontextgesteuerte Sicherheit ignoriert diese Realität nicht, sondern baut auf ihr auf.

Das bedeutet:

• zu schützen, was für das Unternehmen wirklich kritisch ist,
• Sicherheitsregeln an die tatsächliche Arbeitsweise anzupassen,
• Wachstum, Veränderungen und künftige Entwicklung zu berücksichtigen.

Sicherheit wird dadurch nicht zu einer Sammlung von Einschränkungen, sondern zu einem logischen Rahmen, der das Funktionieren des Unternehmens unterstützt.

Kontextgesteuerte Sicherheit als Investition, nicht als Kostenfaktor

Aus Sicht der Unternehmensleitung ist es wichtig, Sicherheit strategisch wahrzunehmen. Der kontextbezogene Ansatz bringt nicht nur ein höheres Schutzniveau, sondern auch:

• eine höhere Stabilität der Schlüsselprozesse,
• eine bessere Kontrolle über Zugriffe und Daten,
• eine einfachere Einführung neuer Systeme und Integrationen,
• ein geringeres Risiko plötzlicher Ausfälle oder Krisensituationen.

Es handelt sich um eine Investition in langfristige Widerstandsfähigkeit, nicht nur um eine Reaktion auf aktuelle Bedrohungen.

Von der Abwehr zu einer gesteuerten digitalen Umgebung

Der größte Wandel, den kontextgesteuerte Sicherheit mit sich bringt, ist ein Perspektivwechsel. Sicherheit ist nicht mehr nur ein „Schild gegen Angriffe“, sondern ein Instrument, das dem Unternehmen hilft:

• digitale Prozesse besser zu steuern,
• das Verhalten von Benutzern zu verstehen,
• informierte Entscheidungen über Risiken zu treffen.

In einer Umgebung, in der Systeme miteinander verknüpft sind, Daten verstreut liegen und die Arbeit immer flexibler wird, ist gerade dieser Ansatz der Schlüssel zu nachhaltigem Wachstum.

Sicherheit, die das Geschäft versteht, bremst Innovationen nicht. Im Gegenteil, sie schafft ein solides Fundament, auf dem Unternehmen ihre digitale Zukunft sicher aufbauen können.