Cybersecurity (Cybersicherheit, IT-Sicherheit) umfasst alle Maßnahmen, die IT-Systeme, Netze, Anwendungen und Daten vor Angriffen, Missbrauch und Ausfall schützen.
Bedeutung in der Praxis
Für ERP-Systeme, in denen sensible Finanz-, Kunden- und Produktionsdaten liegen, sind zentrale Maßnahmen Berechtigungskonzept, Multi-Faktor-Authentifizierung, regelmäßige Updates, Verschlüsselung, Protokollierung und Disaster Recovery. Auch Lieferanten und Schnittstellen gehören zur Betrachtung. Rechtliche Vorgaben liefern NIS2 und DSGVO.
Beispiel
Nach einem Phishing-Angriff verhindern Mehr-Faktor-Anmeldung und getrennte Berechtigungen, dass Angreifer auf Finanzdaten im ERP-System zugreifen können.
Abgrenzung
Der Datenschutz schützt personenbezogene Daten und Rechte von Personen. Cybersecurity schützt alle IT-Werte, auch ohne Personenbezug.