Da die Bedeutung von Cybersicherheitsmaßnahmen in dieser Branche stark zunimmt, scheint sich auch die Rolle des CISOs (Chief Information Officers) rasch zu verändern. Doch welche Anforderungen stellen Produktionsunternehmen an den CISO der Zukunft? Dieser Beitrag beleuchtet einige Antworten.
CISOs in einer Phase des Wandels
Laut einer Netskope-Studie berichten 60 Prozent der Chief Information Security Officers (CISOs), die im industriellen Sektor tätig sind, dass sich ihre Rolle schnell verändert. Obwohl diese Zahl etwas unter dem Branchendurchschnitt von 65 Prozent und dem Finanzsektor von 80 Prozent liegt, deutet sie darauf hin, dass auch CISOs in der Industrie einen großen Wandel durchlaufen. Etwa zwei Drittel der befragten CISOs (63 Prozent) im Industriesektor geben sogar an, dass sie in Zukunft eine aktivere Rolle beim Ausbau des Geschäfts spielen wollen. Dies zeigt, dass CISOs ihre Aufgaben über ihre rein technische Rolle hinaus als integralen Bestandteil der Geschäftsstrategie definieren.
Jeder sechste für die Studie befragte CIO (61 Prozent) in der Industrie glaubt, dass andere Führungskräfte nicht verstehen, welche Rolle CISOs bei der Förderung von Innovationen spielen können. 91 Prozent der Industrie-CISOs berichten sogar, dass „Uneinigkeit darüber, wie mit Risiken umgegangen werden soll, Probleme unter Führungskräften verursacht“. Die Studienautoren sehen darin einen Mangel an gemeinsamem Verständnis innerhalb der Führungsteams, wenn es um die Bewertung von Sicherheitsrisiken und entsprechende Maßnahmen geht.
Branchenspezifische Trends
Im Vergleich zu anderen Branchen treffen CISOs im Industriesektor auf unterschiedliche Unternehmensausrichtungen. Während Branchen wie Finanzen, Einzelhandel und Gesundheitswesen offenere und flexiblere Organisationsstrukturen anstreben, werden sich Industrie-CISOs in den kommenden Jahren eher auf die Schaffung geschlossenerer und sichererer Organisationen konzentrieren. Im Einzelnen sind folgende Merkmale erkennbar.
CISOs im Industriesektor:
- priorisieren den Schutz vor der Flexibilität der Mitarbeiter
- konzentrieren sich auf Risikominimierung statt auf schnelle Innovation
- bevorzugen eine sorgfältige und zentrale Entscheidungsfindung, statt Autorität an einzelne Standorte zu delegieren
- verfolgen einen disziplinierteren Ansatz für Geschäftsprozesse und Effizienz
Diese Verhaltens-Trends spiegeln die besonderen Herausforderungen und Risiken des Industriesektors wider. So können beispielsweise Sicherheitsvorfälle in der Fertigung und in kritischen Infrastrukturen zu erheblichen physischen Schäden oder auch zu Produktionsausfällen führen. Ein vorsichtigeres Vorgehen ist daher charakteristisch für diese Industrie
Wie stärken CISOs ihre Rolle?
Um die Herausforderungen zu begegnen, gibt Netskope Industrie-CISOs einige Tipps an die Hand:
Verständnis des Unternehmens: CISOs sollten Zeit mit verschiedenen Geschäftsbereichen verbringen, um deren Ziele, Herausforderungen und Risikotoleranzen zu verstehen und so bei der Entwicklung einer Sicherheitsstrategie, die mit den Geschäftszielen übereinstimmt, zu helfen.
Geschäftsorientierte Quantifizierung von Sicherheitsrisiken: Übersetzen von technischen Sicherheitskennzahlen in geschäftliche Folgenabschätzungen. CISOs schließen so Kommunikationslücken mit anderen Führungskräften und demonstrieren den Wert von Sicherheitsinvestitionen.
Kultur des Sicherheitsbewusstseins etablieren: CISOs sollten regelmäßige Schulungsprogramme und Sensibilisierungskampagnen implementieren und eine Kultur schaffen, in der Sicherheit in der Verantwortung aller liegt, nicht nur der IT-Abteilung.
Moderne Technologien: Technologie klug einsetzen – trotz Tendenz zur Vorsicht, die charakteristisch für diese Industrie ist. Der angemessene Einsatz von KI und maschinellem Lernen zur Erkennung von und Reaktion auf Bedrohungen der Sicherheitslage stärkt Unternehmen, ohne die betriebliche Effizienz zu beeinträchtigen.
Kollaboration: CISOs sollten mit anderen Teams im Unternehmen wie Betriebs-, F&E-Abteilungen usw. eng zusammenarbeiten und Sicherheit von Anfang an in neue Produkte und Prozesse integrieren.
Fazit
Da der Industriesektor immer digitaler wird, wird die Rolle des CISOs immer wichtiger. Die Herausforderung besteht darin, Innovationen zu fördern und gleichzeitig für Sicherheit zu sorgen. Es liegt an den CISOs der Industrie, die richtige Balance zwischen diesen manchmal widersprüchlichen Prioritäten zu finden. Die einzigartigen Merkmale des Industriesektors – seine physischen Vermögenswerte, betrieblichen Technologiesysteme und in vielen Fällen sein Status als kritische Infrastruktur – erschweren dieses Gleichgewicht besonders. Doch dies ist auch eine Chance für CISOs, ihren Wert unter Beweis zu stellen, indem sie nicht nur digitale Vermögenswerte, sondern die Basis industrieller Abläufe schützen. Ihre Aufgabe ist es, die Abstimmung zwischen Sicherheitsstrategie und Geschäftszielen zu verbessern, Führung und effektive Kommunikation zu übernehmen und eine Kultur des Sicherheitsbewusstseins im gesamten Unternehmen zu fördern. So unterstützen sie die Cybersicherheit in ihrem Unternehmen und ebnen zudem den Weg für Innovationen.
