Wie viel sollte ein kleines Unternehmen für Cybersicherheit ausgeben?

Einen verlässlichen allgemeinen Prozentsatz gibt es nicht: Veröffentlichte Faustregeln weichen stark voneinander ab, also beginnen Sie bei Ihren Risiken und Pflichten statt bei einem Benchmark. Fragen Sie zuerst, was Sie ein Vorfall kosten würde: Tage ohne Systeme, verlorene Aufträge, Wiederherstellung, Meldepflichten und Vertragsstrafen. Decken Sie dann die Grundlagen ab, die vor den häufigsten Angriffen schützen und oft wenig kosten: Mehrfaktor-Authentifizierung, zeitnahe Updates, Endpunktschutz, offline oder unveränderlich gespeicherte Backups, die Sie testen, und ein schriftlicher Plan, wen man anruft. Ergänzen Sie, was Kunden, Versicherer oder NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. von Ihnen sehen wollen, etwa Erkennung, Vorfallsaufzeichnungen und Meldungen. Erst dann vergleichen Sie Werkzeuge, und bevorzugen Sie solche mit veröffentlichten Preisen, damit Sie ehrlich planen können. Reservieren Sie einen Teil des Budgets für Menschen: die Zeit von jemandem, der Alarme liest, und eine Incident-Response-Firma, die Sie anrufen können. NetSenX veröffentlicht seine Pläne und hat einen Free-Plan, sodass die Kosten der Netzwerkerkennung vor der Planung feststehen.

← Alle 25 Fragen zu Budget, Personal und AlarmflutAlle Themen