Wien, 25. Juli 2017. EU-DSGVO normiert, dass Unternehmen aller Branchen und Größen, Cyberangriffe und Datenschutzverletzungen nach Bekanntwerden unverzüglich zu melden und adäquate Sicherheitsmaßnahmen zu implementieren haben – Rückblick auf die Fokusveranstaltungen von RadarServices, DORDA und Funk International Austria

Ab 25. Mai 2018 findet die EU-Datenschutz-Grundverordnung (EU-DSGVO) in ganz Europa Anwendung. Sie verlangt von Organisationen, den Mensch hinter einem Datensatz mehr in den Vordergrund zu rücken. Seine Daten müssen geschützt werden und ihm ist dafür Rechenschaft zu tragen. Gleichzeitig wird die Verantwortung stark zu den Unternehmen verlagert, die ihre internen Prozesse und Dokumentation an das neue Regime anpassen müssen. Gelingt das nicht, drohen hohe Strafen.

Anlässlich einer Podiumsdiskussion und einem Business Breakfast am 27. & 28.6. dieses Jahres, wurde das Thema von Vertretern der Unternehmen Lufthansa, Casinos Austria, DORDA Rechtsanwälte und Funk International Austria im Hause RadarServices beleuchtet. Gemeinsam mit insgesamt 80 Veranstaltungsteilnehmern wurde rege über den Status Quo innerhalb von Unternehmen, über den Stand der nationalen Umsetzung und über die tiefgreifenden Veränderungen in den Bereichen IT-Sicherheit, Datenmanagement, Produktgestaltung und die Nutzung von Cloud-Diensten diskutiert.

„Unternehmen müssen jetzt Ihre Vorbereitungen treffen und die Umsetzung der Verordnung vorantreiben. Einer der Bereiche, der zur Diskussion gestellt wurde, war die zeitgerechte Erfüllung von Meldepflichten gegenüber von Behörden oder Betroffenen im Fall von Datenschutzverletzungen durch Cyberangriffe. Das ist kein komplexes Thema – fälschlicherweise oder zu spät erfolgte Meldungen können weitrechende Konsequenzen nach sich ziehen“ so Gabriele Zsitek, Leiterin Fachabteilung Financial Lines bei Funk International Austria.

Harald Reisinger, Geschäftsführer von RadarServices, ergänzt „Nicht jedes Unternehmen ist heute überhaupt in der Lage, Cyberangriffe in seinem Netzwerk zu erkennen und zu stoppen. Hier gibt es noch viel Aufholbedarf, um die vom Gesetzgeber geforderten technischen und organisatorischen Maßnahmen bieten zu können“.

Dietmar Wohltan, Mitglied der Geschäftsleitung bei Funk International Austria, stellt in diesem Zusammenhang eine steigende Nachfrage nach Cyber-Versicherungen am Markt fest. „Cyber-Versicherungen werden in Zukunft einen hohen Stellenwert im Versicherungs-Portefeuille eines jeden Unternehmens einnehmen. Funk ist hier schon einen Schritt weitergegangen und hat ein Produkt auf den Markt gebracht, das sich nicht nur mit Cyber-Risiken in engerem  Sinn (Hacker) beschäftigt, sondern umfassend Risiken mit IT-Bezug absichert. Das Funk CyberSecure-Produkt bietet weitreichenden Deckungsschutz und hebt sich deutlich von den anderen Produkten am Markt ab.“

Wie sehr sich Unternehmen aller Branchen derzeit intensiv mit den Vorbereitungen auf die kommenden Regelungen der EU-DSGVO beschäftigen, zeigte die intensive Diskussion aller Teilnehmer bei den Veranstaltungen. Die kommenden Monate werden auch hinsichtlich der österreich-spezifischen Umsetzung der Verordnung in nationales Recht interessant bleiben. Eine weiterführende Veranstaltung und damit ein Update zum Thema ist deshalb für Herbst geplant, der genaue Termin wird noch bekanntgegeben.

Über RadarServices

RadarServices ist Europas führendes Technologieunternehmen im Bereich Detection & Response. Im Mittelpunkt steht die zeitnahe Erkennung von Risiken für die Sicherheit der IT von Unternehmen und Behörden als Solution oder als Managed Service. Basis dafür ist eine hochmoderne, eigenentwickelte Technologieplattform mit der Kunden ihr Security Operations Center (SOC) aufbauen können oder die in Kombination mit Security-Analyseexperten, bewährten Prozessen und Best Practices als SOC as a Service zur Verfügung steht. Das Ergebnis: Eine besonders effektive und effiziente Verbesserung von IT-Sicherheit und -Risikomanagement, kontinuierliches IT Security Monitoring und ein auf Knopfdruck verfügbarer Überblick über die sicherheitsrelevanten Informationen in der gesamten IT-Landschaft einer Organisation.