3 Schlüssel zum Umgang mit den rechtlichen Folgen von Cyberangriffen

Der bei ESPN ansässige Rechtsexperte, Andrew Brandt, ist ein Synonym für einen einfachen Satz: Es wird Anwälte geben. Er wird es als Antwort auf jede sich entwickelnde Geschichte in der Sportwelt twittern, die ihm ins Auge fällt, wie zum Beispiel David Tepper, Besitzer der Carolina Panthers, der seinen Fans einen Drink aus der Box seines Besitzers zuwirft.

Dieser Satz inspirierte Illumio zum letzten Webinar, einer Zusammenarbeit mit der Anwaltskanzlei Fenwick and West, in der es um die rechtlichen Folgen von Cyberverstößen ging. Michael Sussmann, Anwalt für Cybersicherheit und Datenschutz in der Kanzlei, gab gemeinsam mit John Kindervag, dem Paten von Zero Trust und Chief Evangelist bei Illumio, und Aaron Margolis, Head of Legal bei Illumio, Einblicke in das selten behandelte Thema der rechtlichen Folgen von Cyberangriffen.

Genau wie in der Welt des Sports wird es Anwälte geben.

Hier sind drei wichtige Erkenntnisse aus ihrer Diskussion, die Ihnen helfen sollen, auf die rechtlichen Folgen der Reaktion auf Verstöße vorbereitet zu sein. Sie können sich auch die vollständige Aufzeichnung ansehen hier, und erhalten Sie unten eine Vorschau auf ihre Diskussion:

1. Proaktive Sicherheitsinvestitionen bieten einen ROI

Viele Unternehmen hinken immer noch hinterher, wenn es darum geht, Strategien zur Eindämmung von Sicherheitsverstößen zu entwickeln, die Risiken reduzieren und stärken Cyber-Resilienz. Laut Untersuchungen von Kindervag hätte die Mehrheit der Cybersicherheitsvorfälle für weit weniger als die Kosten der mit dem Vorfall verbundenen Anwaltskosten abgewehrt werden können.

„Für mich fühlt es sich an, als ob wir einen Cent schlau und pfundtöricht sind“, sagte Kindervag, „und wir denken nicht an all die Kosten, die mit einem Angriff verbunden sein könnten.“

Aber investieren in proaktive Sicherheitsstrategien die sich auf den nächsten unvermeidlichen Sicherheitsverstoß vorbereiten werden ROI Wenn das nächste Mal ein Verstoß passiert. Sussman und Margolis empfahlen, zusätzlich zu Sicherheitstools, die den Netzwerkzugriff einschränken, Sicherheitslücken eindämmen und laterale Bewegungen verhindern, die Implementierung grundlegender Best Practices im Bereich Cyberhygiene zu implementieren.

Diese Strategien können zwar einen Verstoß nicht verhindern, aber sie können sicherlich sicherstellen, dass ein Verstoß weniger zerstörerisch ist, als er es sonst sein könnte — und weniger kostspielig ist, ihn rechtlich zu beheben.

„Proaktives Handeln kann den Unterschied zwischen einer Sicherheitslücke auf niedriger Ebene und einer schwerwiegenden Sicherheitsverletzung ausmachen, die für das gesamte Unternehmen unternehmenskritisch wird“, so Margolis.

2. Priorisieren Sie die Kommunikation

Verstöße können nicht mehr verhindert oder schnell genug erkannt werden, um zu verhindern, dass sie zu katastrophalen Vorfällen werden. Unternehmen können von ihren Sicherheitsteams keine Perfektion erwarten — und CISOs können nicht erwarten, dass der Rest des Unternehmens versteht, was ihre Teams benötigen Cyber-Resilienz aufbauen.

„Sprechen Sie, wenn Sie Ressourcen benötigen“, empfahl Sussman. „Jeder ist da draußen und gibt unter schwierigen Umständen sein Bestes.“

Wenn es zu einem Verstoß kommt, merkte Kindervag an, dass es hilfreich sein kann, einen externen Anwalt hinzuzuziehen. Sussman stimmte zu und ermutigte Unternehmen, „immer“ mit Anwälten zu sprechen, wenn es zu einem Verstoß kommt. Dies kann den Sicherheitsteams helfen, internen und externen Stakeholdern die Auswirkungen des Verstoßes besser mitzuteilen und gleichzeitig unerwartete rechtliche Probleme zu vermeiden, die auftreten könnten.

3. Investitionen beginnen an der Spitze

Kindervag ging auf das seit langem bestehende Problem der Prokrastination in der Cybersicherheitsbranche ein: „Warum vermeiden oder verzögern Unternehmen Investitionen in Projekte, die ihnen helfen könnten, wie Segmentierung? Warum sagen so viele Leute, dass es zu viel kostet, obwohl es so viele Nachteile hat, nicht das Richtige zu tun?“

Margolis stimmte zu, dass sich viele Unternehmen immer noch auf veraltete Sicherheitsmodelle konzentrieren, bei denen Prävention und Erkennung Vorrang vor der Eindämmung von Sicherheitsverletzungen haben. Diese führen zu kostspieligen Sicherheitsverstößen und rechtlichen Konsequenzen.

„Ich denke, der Grund, warum es untergeordnet werden kann, ist, dass es bei der Führung des Unternehmens eine Anreizstruktur gibt, die dem Wachstum einen großen Stellenwert einräumt. Deshalb wird ein Großteil der Investitionen und der Fokus darauf gelegt „, erklärte Margolis

Er sieht jedoch, dass sich etwas ändert. In der heutigen Bedrohungslandschaft beginnen Vorstände zur Kenntnis nehmen von Cybersicherheitsproblemen. Sicherheitsrisiken werden zu einem der wichtigsten Geschäftsrisiken, die es zu mindern gilt, und Rechtsteams sind zunehmend in die Sicherheitsplanung eingebunden.

„Mit der Zeit wird es immer weniger wahr, da Cyber immer mehr zu einem strategischen Imperativ wird“, sagte er.

„Es gibt weniger Prokrastination und mehr ein proaktives Handeln, und es besteht Bedarf an Cyber-Expertise in der Unternehmensleitung.“

Kontaktieren Sie uns noch heute um zu erfahren, wie Illumio Zero Trust Segmentation Ihrem Unternehmen helfen kann, Cyber-Resilienz aufzubauen und das Risiko katastrophaler Cyberangriffe zu reduzieren.