40 Prozent der Fondsgesellschaften wollen IT-Investitionen zugunsten ihres Cyber-Schutzes tätigen. Das ergab die letzte Herbstumfrage des Fondsverbands BVI. Es ist anzunehmen, dass sich die verbleibenden 60 Prozent diesbezüglich bereits gut aufgestellt sehen. An dem Thema Cyber-Risiken kommt nämlich heute keine Gesellschaft mehr vorbei. Dafür sorgen neben dem Branchenverband in erster Linie die Regulierungsbehörden, die mit diversen Anforderungen auf eine sich verschärfende Sicherheitslage reagieren.

Ob Steuerhinterziehung, Dieselskandal oder Untreue – staatsanwaltliche Ermittlungen und Gerichtsprozesse sind regelmäßig Teil der Berichterstattung in den Medien. Das öffentliche Interesse ist besonders groß, wenn sich Ermittlungen gegen bekannte Unternehmen oder prominente Persönlichkeiten richten. Der Schaden für die Reputation entsteht bereits vor der (möglichen!) Verurteilung. Aber kann man eine Berichterstattung verhindern?

Am 3. Juni meldete die Commerzbank Probleme im Zahlungsverkehr auf den Konten ihrer Kunden. Ausgerechnet am ersten Bankarbeitstag im Monat funktionierten Überweisungen nicht. Zahllose Daueraufträge wurden nicht ausgeführt. Eingehende Zahlungen wurden nicht angenommen. Relativ schnell meldete die Commerzbank die Behebung des Fehlers. Allerdings blieb zunächst unklar, ob ausgefallene Überweisungen automatisiert nachgeholt würden. Und unklar ist auch weiterhin, wie Kontoinhaber von „verloren gegangenen“ eingehenden Zahlungen erfahren und diese nachfordern können. Ein spannendes IT-Problem, aber auch ein kommunikatives.

Man müsse über Regeln für „Meinungsmache“ reden, forderte Annegret Kramp-Karrenbauer am Tag nach der für die Union enttäuschenden Europawahl. Damit reagierte sie vor allem auf das Video des YouTubers Rezo mit dem Titel „Die Zerstörung der CDU“ sowie auf weitere Videos von 70 YouTubern. Sie alle hatten gegen die Wahl – unter anderem – der Union aufgerufen.

Die Risiken durch Datenschutzverletzungen und Cyber-Attacken haben es in den vergangenen Monaten auf die Tagesordnung so ziemlich aller Führungsetagen deutscher Unternehmen geschafft. Nicht zuletzt dank der allseits beliebten DSGVO, aber auch dank erfolgreicher Schadsoftware à la WannaCry. Kredit- und Finanzdienstleistungsunternehmen sind besonders alarmiert.

Acht Monate nach dem Start der Datenschutz-Grundverordnung (DSGVO) wird klar, dass deren Regeln greifen. Fast 13.000 Datenschutzverletzungen verzeichneten die Datenschutzbehörden in Deutschland nach einer Studie von DLA Piper. In rund 60 Fällen wurden Bußgelder verhängt. Mehrere hundert weitere Verfahren dürften noch laufen. Nicht immer ging es um Hacker-Attacken, auch Fehler im Datenmanagement und laxer Umgang mit personenbezogenen Daten brachten Unternehmen ins Straucheln.

„Datenpanne bei Amazon!“ Diese Nachricht elektrisierte im November – kurz vor dem „Black Friday“ – die Medien und die Fachwelt des Cyber-Risikomanagements. Personenbezogene Daten, nämlich Namen und E-Mail-Adressen von Nutzern, waren kurzfristig auf der Plattform offen sichtbar. In Zeiten der DSGVO ein alarmierendes Zeichen. Offenbar waren bei einigen Produktrezensionen die entsprechenden Absender erkennbar.

180 Krisenfälle oder „near misses“ hat die europäische Versicherungsaufsicht (EIOPA) untersucht. Konkrete Fälle finanzieller Schwierigkeiten bei Versicherungsunternehmen, die eine Intervention der Aufsicht nötig machten. Kompetenzmängel und mangelnde Governance gehören zu den Hauptursachen, warum Versicherer in existenzielle Krisen schlittern.

Journalisten sind legitimiert, kritische Fragen zu stellen, besonders in Krisenfällen, die von öffentlichem Interesse sind. Aus Unternehmenssicht geht es dann vor allem darum, durch direkte Kommunikation Transparenz zu signalisieren und Vertrauen bei Journalisten und in der Öffentlichkeit (wieder)herzustellen.

Die Europäische Versicherungsaufsicht EIOPA hinterfragt in aktuellen Stresstests erstmals, wie große Versicherungsunternehmen auf Cyber-Attacken vorbereitet sind. Nicht ohne Grund, war doch zuletzt selbst beim führenden Anbieter von Cyber-Policen ein Datendiebstahl zu vermelden.