Unternehmen im Abonnementgesch盲ft sammeln und speichern Unmengen von Kundendaten, um Erlebnisse zu personalisieren. Das macht sie zu einem attraktiven Ziel f眉r Cyberangriffe.
Stellen Sie sich vor: Es ist Samstagabend, Sie haben Ihr Gaming-Headset aufgesetzt, den Controller f眉r Ihre PlayStation in der Hand und eine Sch眉ssel Chips in strategischer Reichweite platziert. Sie sind bereit, bei einer Runde Call of Duty abzuschalten, und Ihre Freunde warten darauf, sich mit Ihnen in den Kampf zu st眉rzen. Doch nach einigen frustrierten Fehlversuchen聽鈥� vielleicht sogar einer kompletten Neuinstallation des Spiels (wer kennt es nicht?)聽鈥� gelangen Sie zu der erschreckenden Erkenntnis: Die PlayStation-Server sind ausgefallen.聽Weltweit.
Und es geht nicht nur um einen Abend, an dem die Spielrunde ausfallen muss. Es handelt sich um eine 24-st眉ndige St枚rung eines Dienstes, f眉r den viele von uns zus盲tzlich zum Kauf von Spielen monatliche Abogeb眉hren zahlen. Der Ausfall wirft au脽erdem ernste Fragen auf, was die Datensicherheit in unserer zunehmend abonnementbasierten Welt betrifft.
Abonnementbasierte Gesch盲ftsmodelle: eine bequeme L枚sung oder Quelle des Frusts?
Wenn Sie einen Blick auf Ihren Kontoauszug werfen, sind Sie vielleicht 眉berrascht, f眉r wie viele Abonnements Sie jeden Monat Geb眉hren zahlen. Von Streaming-Diensten bis hin zu Software聽鈥� Abonnements sind allgegenw盲rtig. Und immer mehr Unternehmen stellen auf Abonnementmodelle um oder bieten Abonnementoptionen an, um neue Einnahmequellen zu erschlie脽en. Diese Umstellung ist jedoch vonseiten der Verbraucher mit einer hohen Erwartungshaltung verbunden.
PlayStations werden schon lange als Abonnementmodell angeboten. Gegen eine monatliche Geb眉hr erhalten Nutzer Online-Zugriff, auch auf Spiele, die sie bereits erworben haben. Nat眉rlich lassen sich viele Titel auch offline spielen, aber bei manchen ist eine Online-Anmeldung erforderlich. Deshalb konnten sich bei dem Ausfall k眉rzlich Millionen Nutzer nicht bei den Spielen anmelden, f眉r die sie bezahlt hatten, und hatten keinen Zugriff auf die geb眉hrenpflichtigen Dienste. PlayStation Plus-Nutzern bot Sony nach der Behebung der St枚rung f眉nf Tage Entsch盲digung an.
Ausf盲lle k枚nnen Absatzschwierigkeiten, m枚gliche Entsch盲digungszahlungen und eine langfristige Sch盲digung des Markenansehens nach sich ziehen. Auch die Finanzm盲rkte haben von dem PSN-Ausfall Kenntnis genommen.聽Die Aktie von Sony musste nach Bekanntwerden des Ausfalls hinnehmen. Dies zeigt die finanzielle Verwundbarkeit von Unternehmen, die in hohem Ma脽e auf funktionierende Online-Dienste angewiesen sind. Bei abonnementbasierten Gesch盲ftsmodellen ist die Kundenbindung entscheidend聽鈥� und alles h盲ngt davon ab, dass die Kunden das Vertrauen in den Anbieter nicht verlieren.
Sollten wir nachsichtig sein oder sollten wir unser Geld zur眉ckfordern, wenn Bezahldienste nicht erreichbar sind? Und was ist mit unseren pers枚nlichen Daten?
Cybersicherheitsrisiken steuern
Unternehmen im Abonnementgesch盲ft sammeln und speichern Unmengen von Kundendaten, um Erlebnisse zu personalisieren. Das macht sie zu einem attraktiven Ziel f眉r Cyberangriffe.
Wenn sich herausstellt, dass es bei einem Ausfall zu einer Datenpanne kam, kann dies wesentliche und weitreichende Folgen sowohl f眉r Verbraucher als auch f眉r gro脽e Unternehmen haben. F眉r die Nutzer bedeutet eine Datenpanne, dass personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse, Geburtsdatum, Kennwort und m枚glicherweise Kreditkarteninformationen an die 脰ffentlichkeit gelangen k枚nnten.
F眉r Unternehmen hat eine Datenpanne nicht nur unmittelbare negative Auswirkungen auf den Gewinn, das Ansehen und das Kundenvertrauen, sondern sie m眉ssen auch Sammelklagen der Nutzer bef眉rchten, deren Daten kompromittiert wurden. Wenn die gestohlenen Informationen vertrauliche personenbezogene, rechtliche oder Gesundheitsdaten beinhalten, kann dies erhebliche und langfristige juristische Folgen haben.
Laut Sony handelte es sich bei dem Ausfall nicht um einen Hackerangriff, sondern um 鈥濨etriebsprobleme鈥�, die etwa einen Tag andauerten. Die PSN-Community reagierte jedoch mit Panik, was an die Datenpanne im Jahr 2011 erinnerte, als das Unternehmen seine Server 23聽Tage lang au脽er Betrieb nehmen musste. Die finanziellen Auswirkungen der Untersuchung des Vorfalls, der Verbesserung der Sicherheitsma脽nahmen und der Entsch盲digung der Nutzer beliefen sich auf sch盲tzungsweise 171聽Millionen US-Dollar.
Wie k枚nnen Unternehmen ihre Systeme und Daten sch眉tzen?
In der Cybersicherheitsbranche gewinnt man schnell den Eindruck, dass jedes Jahr 鈥瀌as bislang schlimmste鈥� ist. Es wird davon ausgegangen, dass die Gefahren in Zukunft weiter deutlich zunehmen werden. Seit 2017 haben sich die finanziellen Verluste infolge von Cyberangriffen vervierfacht. Die meisten Angriffe haben relativ geringe Verluste () zur Folge, doch gro脽 angelegte Angriffe k枚nnen f眉r Unternehmen verheerend sein. Alle zehn Jahre kann ein Unternehmen bis zu 2,5聽Milliarden US-Dollar aufgrund eines schwerwiegenden Cyberangriffs verlieren.
Was die betrifft, so gibt es keine L枚sung, die f眉r alle gleicherma脽en geeignet ist. Um Systeme und Daten vor Cyberangriffen zu sch眉tzen, sollten Unternehmen einen mehrstufigen Ansatz verfolgen und eine einheitliche Cybersicherheitsstrategie mit folgenden Elementen entwickeln:
- Bewertung von Cyberrisiken: Es stehen Tools zur Verf眉gung, mit denen Unternehmen die Cybersicherheitsrisiken f眉r verschiedene Arten von kritischer Infrastruktur analysieren und bewerten k枚nnen.Auf der Grundlage dieser Informationen k枚nnen sie ihre Sicherheitsma脽nahmen gezielt priorisieren und Ressourcen zur Behebung von Sicherheitsl眉cken bereitstellen.
- Erkennung von Anomalien: Mithilfe von maschinellem Lernen und KI k枚nnen Sicherheitssysteme ungew枚hnliche Muster erkennen, die vom normalen Verhalten abweichen. So sind Unternehmen in der Lage, zu ergreifen und sich abzusichern, bevor es zu einem Cyberangriff kommt.
- Automatisierte Reaktion auf Vorf盲lle: Mit automatisierten Sicherheitsfunktionen k枚nnen Unternehmen automatisch auf Cyberangriffe wie Malware- oder DDoS-Angriffe reagieren. Dadurch lassen sich Bedrohungen schnell eind盲mmen und ihre Ausbreitung vermeiden. Durch Automatisierung der Erkennung und Abwehr dieser Angriffe k枚nnen Unternehmen Ausfallzeiten verringern und potenzielle Sch盲den minimieren.
- Investition in KI-spezifische Sicherheitsfunktionen: Nicht nur entwickeln sich weiter, sondern auch Cybersicherheitsbedrohungen. Unternehmen sollten in KI investieren, um ihre Systeme wirksam zu sch眉tzen und mit den st盲ndig neuen Cybersicherheitsrisiken Schritt zu halten. Angenommen, ein Mitarbeitender klickt auf einen sch盲dlichen Link in einer Phishing-Mail: Eine agentenbasierte KI w盲re in der Lage, diesen Fehler in Echtzeit zu erkennen. Der Benutzer kann dann automatisch gesperrt oder mit einer Benachrichtigung gewarnt werden. All dies geschieht ohne menschliches Eingreifen, was insbesondere au脽erhalb der Gesch盲ftszeiten eine gro脽e Hilfe darstellt. In einem anderen Szenario stiehlt ein Angreifer die digitale Identit盲t eines Mitarbeitenden und versucht, sich von einem ungew枚hnlichen Standort aus anzumelden. Eine KI kann hierbei Aktivit盲tsmuster erkennen, die nicht dem typischen Verhalten des Mitarbeitenden entsprechen. Wenn die Risikostufe einen vordefinierten Grenzwert 眉berschreitet, kann die agentenbasierte KI das Konto automatisch sperren, um potenzielle Sch盲den zu verhindern.
- Schulung Ihres Teams: Die Investitionen in Cybersicherheit ist f眉r Unternehmen heute nicht mehr nur eine IT-Anforderung, sondern eine strategische Notwendigkeit. W盲hrend sich die KI um sicherheitsbezogene Routineaufgaben k眉mmert, sodass Teams sich mit komplexen Herausforderungen befassen k枚nnen, bleibt das menschliche Know-how f眉r strategische Innovationen auch weiterhin entscheidend. Sicherheitsexperten m眉ssen geschult werden, damit sie in der Lage sind, komplexe KI-gest眉tzte Bedrohungen zu erkennen, abzuwehren und einzud盲mmen. Dabei k枚nnen sie auf menschliche Intuition, Kreativit盲t und ein tiefgreifendes Verst盲ndnis neuer Bedrohungen zur眉ckgreifen, die KI allein noch nicht vollst盲ndig erfassen kann.
Den Originaltext finden Sie .