Organisationen müssen unnötige Kommunikationspfade schließen und ihre Cyber-Resilienz erhöhen, um Cyberattacken effektiv einzudämmen. Alexander Goller erklärt, dass das Verständnis und die Einschränkung der lateralen Bewegung von Angreifern durch Techniken wie Mikro-Segmentierung entscheidend sind, um zu verhindern, dass ein Sicherheitsverstoss zu einer Cyber-Katastrophe eskaliert. Diese proaktive und reaktive Schadenshegrenzung entspricht Regelwerken wie NIS-2 und DORA, die eine kontinuierliche Überwachung und Vorbereitung erfordern.

Kernpunkte:

• Alexander Goller erklärt, warum die Begrenzung des Schadensradius für die Cyber-Resilienz entscheidend ist.
• Eine Organisation kann Risikomanagement, Meldewege und Wiederherstellung regulieren, aber trotzdem zu wenig Cyber-Resilienz haben.
• NIS-2 verlangt geeignete, verhältnismäßige und wirksame Maßnahmen, um nicht nur Sicherheitsvorfälle zu vermeiden, sondern auch ihre Auswirkungen zu minimieren.

Quelle: PROTECTOR (Portal für Sicherheit) (Deutsch)