Informationsschutz im Rahmen des Schutzes kritischer Infrastrukturen: Auf der Suche nach bewährten Verfahren

In früheren Zeiten, als riesige Vermögen während eines Krieges entstanden, war der Krieg ein Geschäft. Heutzutage, da riesige Vermögen durch Geschäfte entstehen, ist das Geschäft Krieg. Das gesamte Ökosystem jeder Art von kritischer Infrastruktur (CI) ist in erster Linie ein Geschäft. Als Wirtschaftseinheit sind ihre Vermögenswerte (Menschen, Materialien, Eigentum usw.) absichtlich oder unabsichtlich Risiken ausgesetzt, die wiederum zu einem unerwünschten Ergebnis führen, das allgemein als Verlust bekannt ist. Wirksame Sicherheit erfordert einen umfassenden "Systemansatz", der alle Vermögenswerte eines KI-Unternehmens schützt, um Verluste zu vermeiden, da Verluste gleichbedeutend mit Kosten sind. Die Bereitstellung wirksamer Sicherheit für eine KI oder einen Standort einer KI umfasst mehrere Faktoren, von denen einige relativ offensichtlich sind, andere weniger. Die Situation ist immer asymmetrisch, und wenn die Sicherheit zudem schlecht verwaltet wird, kann dies die kritische Infrastruktur anfällig für das Risiko machen, sensible Geschäftsinformationen - ob klassifiziert oder nicht - durch Spionageaktivitäten zu verlieren. Warum? Weil der Angreifer nur eine einzige Schwachstelle identifizieren muss, auf die er sich konzentrieren kann, während der Sicherheitsmanager alle Angriffspunkte abdecken muss. Spionage und der Diebstahl sensibler Geschäftsinformationen stellen in vielen Ländern einen Verstoß gegen das Gesetz dar.