Warum ist der Finanzsektor ein Ziel für Cyberangriffe?
Nach Angaben der Bank für Internationalen Zahlungsausgleich ist der Finanzsektor nach dem Gesundheitssektor am stärksten von Hackern betroffen. Finanzunternehmen verarbeiten und verwalten große Mengen an Finanzdaten, was sie zu einem Hauptziel für Cyberkriminelle macht. Nach Angaben des Financial Stability Board könnte ein schwerwiegender Cybervorfall die Finanzsysteme destabilisieren und sich auf kritische Infrastrukturen und die Wirtschaft auswirken.
Cyberkriminalität im Finanzsektor im Zusammenhang mit dem Diebstahl von Geld und der Änderung, Korruption oder Einschränkung von Finanzdaten, einschließlich Finanzalgorithmen, kann zu einem katastrophalen Vertrauensverlust und schweren wirtschaftlichen Störungen führen. Darüber hinaus kann die Kompromittierung sensibler Finanzinformationen sowohl für Einzelpersonen als auch für Unternehmen ein erhebliches Problem darstellen und sie Social Engineering und weiteren Cyberangriffen aussetzen.
Dieser Beitrag befasst sich mit den Beweggründen für Angriffe auf den Finanzsektor, wer diese Cyberangriffe durchführen könnte und welche Best Practices Finanzunternehmen zur Eindämmung und Behebung von Cyberbedrohungen implementieren können.
Erfahren Sie, wie UpGuard Finanzunternehmen dabei unterstützt, ihre Angriffsflächen zu verwalten und Cyberangriffe zu verhindern >
Warum haben es Cyberkriminelle auf den Finanzsektor abgesehen?
Der monetäre Gewinn ist einer der Hauptgründe, warum der Finanzsektor häufig ins Visier genommen wird, wie es bei den meisten Cyberangriffen in allen Sektoren der Fall ist. Da Finanzdaten den Kern des Finanzsektors ausmachen, kann jeder Angriff auf das System jedes Unternehmen lahmlegen und dazu führen, dass die Kunden das Vertrauen in das Unternehmen verlieren. Ransomware-Angreifer suchen auch nach Unternehmen, die am ehesten Lösegeld zahlen, um ihre Daten zurückzubekommen, und suchen nach Unternehmen, die über die wertvollsten Daten verfügen, die sie im Dark Web oder auf dem Schwarzmarkt verkaufen können.
Geld
Geld ist für die Mehrheit der Hacker die wichtigste Motivation. Der Finanzsektor, zu dem Versicherer, Banken und Finanzberater gehören, ist ein massives Ziel für diejenigen, die in erster Linie durch das Geldverdienen motiviert sind.
Das Hacken von Finanzorganisationen kann böswilligen Bedrohungsakteuren möglicherweise den Zugriff auf Konten oder persönliche Informationen ermöglichen, die einem Kriminellen helfen können, unbefugten Zugriff zu erlangen und Finanztransaktionen durchzuführen oder andere dazu zu verleiten, weitere Informationen preiszugeben und ihnen Geld zu senden.
Sensible und persönliche Informationen
Zum Finanzsektor gehören Banken, Versicherungsgesellschaften, Hypothekengeber, Investmentorganisationen und andere Finanzinstitute, die Daten nutzen, um bessere Kundenprodukte und -dienstleistungen anzubieten. Bei diesen Daten handelt es sich jedoch häufig um sensible oder personenbezogene Daten, wie z. B. personenbezogene Daten (PII), die die Aufmerksamkeit von Cyberkriminellen auf sich ziehen.
Versicherungsunternehmen beispielsweise sammeln und verarbeiten in der Regel große Mengen an personenbezogenen Daten, um die Bedürfnisse ihrer Kunden zu verstehen und maßgeschneiderte Produkte anzubieten, die auf ihren Lebensstil, ihre Demografie, ihre Risiken und andere Faktoren zugeschnitten sind.
Diese Art von Daten kann für Cyberkriminelle wertvoll sein, die sie verwenden können, um genauere Phishing-Versuche zu erstellen, damit zu drohen, die Daten im Rahmen eines Ransomware-Angriffs zu zerstören oder weiterzugeben oder die Daten im Dark Web zu verkaufen.
Unterbrechung des Geschäftsbetriebs
Ein Angriff auf die Lieferkette auf den Finanzdienstleistungssektor kann zu massiven Störungen führen, da er einen wichtigen Teil der kritischen Infrastruktur des Landes darstellt. Andere Angriffe, wie z. B. ein DDoS-Angriff (Distributed Denial of Service) auf eine große Organisation des Bankensektors, können schwerwiegende Störungen verursachen, die sich auf die Logistik, die Fertigung, den Einzelhandel und andere tägliche Dienstleistungen auswirken.
Die Verweigerung des Zugangs zu Zahlungsmethoden untergräbt nicht nur das Vertrauen der Öffentlichkeit, was zu Reputationsschäden führen kann, sondern wirkt sich auch auf private und staatliche Organisationen aus, da sie nicht mehr normal arbeiten können.
Digitale Transformation
Die COVID-19-Pandemie hat die digitale Transformation deutlich beschleunigt. Während dieser freiwilligen und obligatorischen sozialen Ausgangsbeschränkung stieg die Nachfrage nach Online-Finanzdienstleistungen massiv an. Dieser Bedarf wurde durch die Einführung neuer Prozesse, Arbeitsabläufe und Technologien erfüllt.
Neue Technologien wie Blockchain und Disruptoren, die Zahlungssysteme wie Wise und Revolut modernisiert haben, haben zu einem rasanten Wandel in der Branche geführt. Der schnelle Wandel geht häufig mit einer Zunahme von Cybersicherheitsproblemen einher, da Unternehmen technologische Lösungen vorantreiben und die Auswirkungen auf die IT-Sicherheit erst viel später berücksichtigen.
Da immer mehr Menschen online auf ihre Finanzinformationen zugreifen, haben Hacker und andere Cyberkriminelle immer mehr Menschen und Unternehmen ins Visier genommen.
FinTech, Kryptowährungen und Ransomware
Nach Angaben des FBI könnten Ransomware-Banden im Jahr 2022 in mehr als 870 Organisationen kritischer Infrastrukturen eingedrungen sein. Unternehmen aus allen Sektoren reichten über 2300 Beschwerden bei der IC3 ein, die sich auf bereinigte Verluste in Höhe von rund 35 Millionen US-Dollar beliefen.
Darüber hinaus gehören Finanzdienstleistungsunternehmen zu den Infrastruktursektoren, die am stärksten von Ransomware betroffen sind, hinter nur wenigen Führungskräften dieser Gruppe - Technologieunternehmen, die Regierung, kritische Fertigung und das Gesundheitswesen.
Das FBI ermutigt Ransomware-Opfer, das Lösegeld nicht zu zahlen, da es böswillige Akteure motiviert, ihre Aktivitäten fortzusetzen, und neue Cyberkriminelle anzieht. Darüber hinaus gibt es keine Garantie dafür, dass die Opfer ihre Daten zurückerhalten. Und es spricht nichts dagegen, dass Hacker nicht eine Hintertür in kompromittierten Systemen aufrechterhalten würden.
Wer hat es auf den Finanzsektor abgesehen?
Cyberkriminelle sind in der Regel durch finanziellen Gewinn motiviert und sehen den Finanzsektor als Gelegenheit, die Kunden und Eigentümer eines Finanzunternehmens von ihrem Geld zu trennen. Sie können sich auf Angriffe wie Phishing oder Ransomware konzentrieren, um an Zugangsdaten zu gelangen und diese für nicht autorisierte Transaktionen zu verwenden.
Hacktivisten
Hacktivisten sind politisch motivierte Hacker. Sie können aus ideologischen Gründen auf den Finanzsektor abzielen und darauf abzielen, Störungen zu verursachen. Ihre Aktivitäten können mit Diebstahl verbunden sein, aber das zugrunde liegende Ziel ist eher die Störung, die der Diebstahl verursacht.
DDoS-Angriffe zum Beispiel können effektiv zu Betriebsunterbrechungen führen, insbesondere wenn sie zeitlich mit einer besonders geschäftigen Zeit wie dem Black Friday zusammenfallen.
Wenn Bankkunden nicht auf ihr Geld auf Abruf zugreifen können, kann dies zu einem erheblichen Vertrauensverlust in die Finanzorganisation führen und Hacktivisten, die bestimmte Institutionen oder Ideologien untergraben wollen, einen Gewinn bringen.
Ein Hacktivist kann Cyberangriffe auch nutzen, um Datenschutzverletzungen zu begehen, um vertrauliche Informationen preiszugeben, den Ruf eines Unternehmens zu schädigen und möglicherweise Informationen preiszugeben, die es in den Augen der Öffentlichkeit und seiner Kollegen diskreditieren.
Insider-Bedrohungen
Im Falle einer Insider-Bedrohung verfügt der Bedrohungsakteur über privilegierte Kenntnisse über die Funktionsweise des Unternehmens und verfügt möglicherweise bereits über die erforderlichen Anmeldeinformationen, um auf sensible Daten zuzugreifen. Dies macht es für sie einfacher, vertrauliche oder geschäftskritische Daten zu stehlen, durchsickern zu lassen und zu ändern.
Insider-Bedrohungen sind in der Finanzbranche besonders wichtig. Alle Mitarbeiter müssen ethisch handeln, um die Datensicherheit zu gewährleisten, wenn sie mit großen Geldsummen und persönlichen Informationen arbeiten. Darüber hinaus müssen Sicherheitskontrollen vorhanden sein, um den Zugriff auf die wertvollsten Daten zu überwachen und einzuschränken.
Nationalstaaten und Terrorismus
>Angriffe von Nationalstaaten sind in der Regel geopolitischer und ideologischer Natur. Aufgrund ihrer Beweggründe und verfügbaren Ressourcen können solche Angriffe ausgeklügelt, anhaltend und schwerwiegend sein, nicht nur für die einzelnen betroffenen Unternehmen, sondern für den gesamten Sektor oder die Wirtschaft.
Hackergruppen, die von Nationalstaaten gesponsert werden, können darauf abzielen, auf Finanznetzwerke zuzugreifen und Daten zu stehlen oder zu korrumpieren, um finanziellen Gewinn zu erzielen, aber auch um Störungen zu verursachen, Aufzeichnungen unwiderruflich zu beschädigen und um Spionage zu betreiben.
Cyberterrorismus könnte beinhalten, dass Zahlungssysteme ins Visier genommen werden, um weitreichende wirtschaftliche Störungen zu verursachen. Solche Angriffe können zum Beispiel besonders schädlich sein, wenn sie während einer geschäftigen Weihnachtszeit oder in Verbindung mit physischer Kriegsführung stattfinden.
Nordkorea wurde in den letzten Jahren mit dem Diebstahl von Milliarden von Dollar in Verbindung gebracht, ein Großteil davon in Form von virtuellen Vermögenswerten und Kryptowährungen.
Best Practices für Cybersicherheit für Finanzdienstleister
Während sich alle Unternehmen in Struktur, Größe, Kundschaft, Risikobereitschaft und anderen Faktoren unterscheiden, haben Finanzdienstleister aufgrund der Gemeinsamkeiten ihrer Branche und derjenigen, die auf sie abzielen, tendenziell ähnliche Cybersicherheitsprobleme.
Es gibt eine oder mehrere Lösungen zur Behebung und Minderung von Schwachstellen für alle Cyberrisiken. Unternehmen in der Finanzdienstleistungsbranche können ihre Daten und die ihrer Kunden mit den folgenden Best Practices für die Cybersicherheit schützen.
Engagement auf hoher Ebene
Unternehmen, die sich auf Vorstands- und C-Suite-Ebene für Cybersicherheit engagieren, werden höchstwahrscheinlich eine bessere Cybersicherheitsleistung aufweisen. Sie werden wahrscheinlich weniger für die Wiederherstellung nach Datenschutzverletzungen ausgeben als Unternehmen, die sich nicht auf hoher Ebene mit Cybersicherheitsfragen befassen.
Wenn die Aktionäre verstehen, dass sie Stakeholder der Cybersicherheit sind, ist es wahrscheinlicher, dass die Rahmenbedingungen, Prozesse und Einstellungen des Unternehmens diese wesentlichen Elemente widerspiegeln.
Risikobewertung
Das Verständnis der Cyber-Bedrohungslandschaft und der Sicherheitslage eines Unternehmens ist unerlässlich, um es auf immer wahrscheinlichere Cybersicherheitsvorfälle vorzubereiten. Der Finanzsektor weist ein einzigartiges Gleichgewicht zwischen Risiken und Bedrohungen auf. Daher können mehrere Faktoren für die Vorbereitung und Reaktion jedes Unternehmens variieren.
Ein risikobasierter Ansatz für die Cybersicherheit stellt sicher, dass das Unternehmen die inhärenten Risiken erkennt und die erforderlichen Sicherheitsmaßnahmen zum Schutz sensibler und persönlicher Daten umsetzt.
Datenbeschränkung
Ein Unternehmen kann seine Angriffsfläche reduzieren, indem es weniger Informationen von Kunden anfordert, da Hacker weniger persönliche Informationen stehlen könnten.
Dies ist keine Lösung, die isoliert verwendet werden kann, insbesondere angesichts des Bedarfs an tiefen Informationen, die es Unternehmen wie Investmentgesellschaften und Versicherern ermöglichen, maßgeschneiderte Produkte für ihre Kunden zu entwickeln.
Die Datenbegrenzung ist jedoch ein wichtiger Aspekt, der den Schutz von Daten im Finanzsektor überschaubarer machen kann. Neben der Minimierung der Datenmenge, die gesammelt wird, können Unternehmen die Dauer der Datenspeicherung reduzieren. Das sichere Löschen von Daten in dem Moment, in dem sie nicht mehr benötigt werden, minimiert die Angriffsfläche und trägt dazu bei, Unternehmen und Kunden vor Cyberangriffen zu schützen.
Schulungen zur Cybersicherheit
Trotz der großen Auswahl an technologischen Lösungen für die Cybersicherheit wird menschliches Versagen ein Faktor für Datenverluste und Datenschutzverletzungen bleiben. Phishing-Angriffe werden dank der Zusammenarbeit mit Cyberkriminellen und ihrer immer ausgefeilteren Nutzung gestohlener Daten immer hartnäckiger und überzeugender.
Die Mitarbeiter eines Unternehmens sind dem Risiko ausgesetzt, versehentlich Malware herunterzuladen, die Daten gefährden und Hackern Zugang zu Netzwerken verschaffen könnte.
Dies ist ein besonderes Risiko für Remote-Mitarbeiter, da solche Systeme Risiken mit sich bringen, darunter:
- Ungesicherte oder ungeprüfte freigegebene Netzwerke
- Verwendung unbekannter, nicht überprüfter persönlicher Geräte, die Malware, ältere Apps oder andere Schwachstellen enthalten können
- Der Einsatz von kollaborativen Technologien, die Risiken aus den Systemen und Praktiken von Drittanbietern mit sich bringen
Mit Cybersicherheitsschulungen können die Mitarbeiter lernen, wie wichtig der Datenschutz ist, die Art und das Ausmaß von Cyberrisiken verstehen und täglich Wissen und Praktiken entwickeln, um diese Risiken zu mindern.
Entwicklung einer Cybersicherheitskultur
Die Entwicklung einer Cybersicherheitskultur geht über Cybersicherheitsschulungen hinaus. Es erfordert die Zustimmung des Vorstands und sickert mit Hilfe von Dingen wie Anreizen für das Bewusstsein für Cybersicherheit, internen Strafen für die Nichteinhaltung von Vorschriften und positiven Initiativen im gesamten Unternehmen durch.
Die Entwicklung der Kultur kann durch Seminare und Rollenspielsimulationen unterstützt werden, in denen die Mitarbeiter Angriffe wie Phishing-Versuche, DDoS-Angriffe (Distributed Denial of Service) oder Ransomware-Angriffe erleben und sich so darauf vorbereiten können.
In einem Unternehmen mit einer ausgereiften Cybersicherheitskultur wird die Cybersicherheit in regelmäßigen Meetings priorisiert. Die Mitarbeiter verstehen dann, dass jeder an der Cybersicherheit beteiligt ist. Im Gegenzug ist es wahrscheinlicher, dass die Menschen ungewöhnliche Aktivitäten erkennen und - was entscheidend ist - darauf reagieren, einschließlich der unverzüglichen Meldung an die richtigen Personen über die entsprechenden Kanäle.
Die Entwicklung einer Cybersicherheitskultur nimmt zwar mehr Zeit in Anspruch als Cybersicherheitsschulungen während des Onboardings oder der Installation einer Web Application Firewall, aber sie ist eine hervorragende Möglichkeit, ein kontinuierliches Bewusstsein und Engagement für Cybersicherheit zu gewährleisten, die einem Unternehmen helfen, auf neue Bedrohungen zu reagieren.
Cyberkriminelle und Hacker sind ständig auf der Suche nach neuen Schwachstellen und erarbeiten Wege, um effektivere Cyberangriffe zu starten. Ein Unternehmen mit einer ausgereiften Cybersicherheitskultur ist besser in der Lage, sich an neue Herausforderungen anzupassen und auf bekannte Schwachstellen zu reagieren.
Zusammenarbeit
Da die Finanzdienstleistungsbranche so stark von Hackern und Cyberkriminellen angegriffen wird, lohnt es sich für diese Unternehmen, sich durch den Austausch ihres Wissens zu schützen.
Die CVE-Liste (Common Vulnerabilities and Exposures) kann Finanzdienstleistungsunternehmen dabei helfen, sicherzustellen, dass sie über die neuesten Patches verfügen und sich über neue Bedrohungen im Klaren sind, die von anderen Unternehmen gemeldet werden. Darüber hinaus können Finanzdienstleister von den Berichten ihrer Kollegen über Cybervorfälle profitieren. Dies kann einem Unternehmen einen Einblick in neue Angriffe auf Unternehmen wie das ihre geben.
Zu diesem Zweck werden Unternehmen ermutigt, Cyberangriffe zu melden, auch wenn die Versuche erfolglos waren und nur minimalen Schaden oder Störungen verursachten. Viele Unternehmen weigern sich, Informationen über Cybervorfälle weiterzugeben, es sei denn, dies ist gesetzlich vorgeschrieben. Sie können dies tun, um ihren Ruf und ihren Markenwert zu schützen. Der Austausch und die Zusammenarbeit können diesen Unternehmen jedoch helfen, ihre Daten und das gesamte Geschäftsökosystem zu schützen.
Cyber Threat Intelligence kann einem Unternehmen auch dabei helfen, eine Datenschutzverletzung zu vermeiden, indem es Schwachstellen vor einem potenziellen Angriff beseitigt, besser auf laufende Bedrohungen reagiert und dazu beiträgt, die gesamte, erweiterte Angriffsfläche zu schützen, einschließlich des Managements von Risiken durch Dritte und Vierte.
Alle Unternehmen aller Branchen müssen sich darüber im Klaren sein, dass sie nicht individuell agieren und dass Cybersicherheit gemeinsame Ziele hat. Unternehmen sind auf andere angewiesen und arbeiten mit ihnen zusammen, so dass ein Angriff auf die Lieferkette mehrere Organisationen betrifft.
Netzwerk-Segmentierung
Bei der Netzwerksegmentierung kann sich ein Hacker, der sich Zugang zu einem Netzwerk verschafft, nur weit bewegen, bevor er gestoppt wird. Unternehmen können ihr wertvollstes geistiges Eigentum oder ihre sensibelsten Daten schützen, indem sie ein größeres Netzwerk in viele Subnetzwerke aufteilen, indem sie die laterale Bewegung zwischen Netzwerken begrenzen.
Die Speicherung sensibler und vertraulicher Daten in einem isolierten Netzwerk macht Hackern das Leben schwer. Selbst wenn sie über ungesicherte Wi-Fi-Verbindungen, einen infizierten Endpunkt wie ein POS-System oder eine Fehlkonfiguration Zugriff auf ein gemeinsam genutztes Netzwerk erhalten, hilft es, persönliche Daten in einem separaten Netzwerk vor böswilligen Bedrohungsakteuren zu schützen.
Verwaltung des privilegierten Zugriffs (PAM)
Kundendaten sind bei Unternehmen, die PAM implementieren, sicherer, da es die Anzahl der Personen einschränkt, die auf sensible Daten zugreifen. Nicht jeder Mitarbeiter benötigt Zugriff auf Kreditkarteninformationen.
PAM stellt sicher, dass nur Personen, die Zugriff auf vertrauliche Daten benötigen, diese haben. Darüber hinaus können Unternehmen die Überwachung nutzen, um den Zugriff auf und die Verwendung vertraulicher Daten zu verfolgen. Dies kann dazu beitragen, ungewöhnliche Muster aufzuzeigen, und kann von forensischen Teams verwendet werden, um die Ursache einer Sicherheitsverletzung zu identifizieren.
Multi-Faktor-Authentifizierung (MFA)
MFA erfordert, dass Benutzer ihre Identität auf mindestens zwei Arten nachweisen. Das bedeutet, dass ein Cyberkrimineller mit einem gestohlenen Passwort nicht auf das zugehörige Konto oder Netzwerk zugreifen kann, ohne mindestens einen weiteren Identitätsnachweis zu erbringen.
Laut Microsoft können grundlegende Maßnahmen wie MFA gegen 98 % der Angriffe wirksam sein. MFA ist zwar nicht narrensicher, erschwert aber den unbefugten Zugriff erheblich, so dass sie eine wichtige Sicherheitsmaßnahme für Finanzdienstleister ist.
Zero-Trust-Architektur (ZTA)
Die Implementierung einer Zero-Trust-Architektur ist eine hervorragende Möglichkeit, die IT-Infrastruktur vor Hackern, Cyberkriminellen und versehentlichem Datenverlust zu schützen. Anstatt die ID einmal festzulegen und es dem Benutzer dann zu ermöglichen, sich frei im Netzwerk zu bewegen, erfordert die Zero-Trust-Architektur eine Authentifizierung für jede Transaktion, was sie viel sicherer macht als andere Systeme.
Datenverschlüsselung
Nicht immer werden Daten mit ausgeklügelten technologischen Methoden gestohlen. Manchmal werden Festplatten und Laptops während des Urlaubs physisch aus unverschlossenen Autos und Hotelzimmern gestohlen. Verschlüsselung kann Daten während der Übertragung und im Ruhezustand schützen.
Zusätzlich zu physischen Sicherheitsmaßnahmen wie dem Verriegeln dieser Türen und der Verwendung von Videoüberwachung ist die Sicherstellung, dass vertrauliche Dateien verschlüsselt werden, eine IT-Sicherheitsmaßnahme, die es Cyberkriminellen erheblich erschwert, die sensiblen Informationen eines Finanzunternehmens für ihre Zwecke zu verwenden.
Datensicherungen
In Zeiten, in denen präventive Maßnahmen einen Cyberangriff nicht erfolgreich verhindern können, können Datensicherungen von unschätzbarem Wert sein.
Datensicherungen ermöglichen es einem Unternehmen, schnell wieder in Betrieb zu gehen, wenn seine geschäftskritischen oder sensiblen Daten von Hackern verschlüsselt werden, die versuchen, Geld von Geschäftsinhabern zu erpressen. Mit geeigneten Backup-Verfahren können Unternehmen das Risiko von Erpressungen mindern.
Sie müssen immer noch angemessene Sicherheitsmaßnahmen ergreifen, um Daten zu schützen, aber ein robustes Backup-System ermöglicht es Unternehmen, schnell wieder ins Geschäft zu kommen und bei Bedarf den Betrieb an einem neuen geografischen Standort einzurichten.
Die Wartung eines Backup-Systems erfordert Sorgfalt und dokumentierte Informationssicherheitsrichtlinien. Es muss festgelegt werden, wie oft kritische Daten gesichert werden sollen. Wie viele Kundendaten oder andere vertrauliche Informationen kann ein Finanzunternehmen verlieren? Bei einigen kann es sich um 24-Stunden-Daten handeln. Andere erfordern möglicherweise kontinuierliche Sicherungen.
Es ist auch wichtig, diese Backups zu testen. Das bedeutet, dass Sie regelmäßig eine Simulation durchführen müssen, um zu sehen, ob das Backup-System im Falle eines Ransomware-Angriffs wie geplant funktioniert. Nach der Prüfung des Backup-Systems ist es an der Zeit, die vorgeschlagenen Verbesserungen am System vorzunehmen.
Pläne für die Reaktion auf Cybervorfälle
Im Durchschnitt geben Unternehmen mit einem dokumentierten Incident-Response-Plan weniger für die Behebung nach einer Datenschutzverletzung aus. Ein Cyber Incident Response Plan teilt jedem im Unternehmen mit, was zu tun ist, wenn es zu einem Cyberangriff oder Cybervorfall kommt. Es wird das Incident Response Team skizziert und seine Rollen und Verantwortlichkeiten während eines Cybervorfalls detailliert beschrieben. Der Plan sollte dann klare Schritte enthalten, die für verschiedene Vorfälle zu befolgen sind, die nach Wahrscheinlichkeit und potenziellen Auswirkungen gemäß einem Risikomanagementprozess priorisiert werden.