CFPA Europe veröffentlicht Richtlinien für Cyber-Security

Gerade kleine und mittelständische Unternehmen (KMU) tun sich oft schwer damit, sich ausreichend gegen Cyber-Kriminalität und den Verlust wichtiger Daten zu wappnen, da umfangreiche Sicherheitsmaßnahmen in der Regel mit hohen Kosten und erheblichem Aufwand verbunden sind. Um hier Abhilfe zu schaffen, hat CFPA Europe, der europäische Zusammenschluss von mehr als 20 nationalen Sicherheitsorganisationen, nun die ersten europäischen Cyber-Security-Richtlinien speziell für KMU entwickelt: die CFPA-E Guideline No 11:2018 S, „Guideline on Cyber Security for Small and Medium-sized Enterprises“. Diese Richtlinien basieren auf den bekannten deutschen Richtlinien VdS 10000 (ehem. VdS 3473) und zeigen einen auch für kleine und mittlere Unternehmen gangbaren Weg auf, sich angemessen und zugleich mit überschaubarem Aufwand gegen Cyber-Risiken zu schützen. Die Richtlinien CFPA-E Guideline No 11:2018 wurden von CFPA Europe Ende 2018 veröffentlicht und sind unter www.cfpa-e.eu kostenlos erhältlich.

Empfehlung durch europäischen Versicherungsverband
Der europäische Versicherungsverband Insurance Europe hat die neuen Richtlinien offiziell über ein sogenanntes „Endorsement“ befürwortet. Damit sind jetzt erstmals europäische Richtlinien verfügbar, die speziell auf die Bedürfnisse von KMU zugeschnitten sind und die sowohl von anerkannten Sicherheitsinstituten aus ganz Europa als auch von der europäischen Versicherungswirtschaft unterstützt werden.
Die Richtlinien helfen KMU, ihre Informationssicherheit so zu verbessern, dass sie Cyber-Angriffen besser widerstehen können. Diese Widerstandsfähigkeit kann auf Basis der Richtlinien in Audits überprüft und zertifiziert – und somit auch gegenüber Geschäftspartnern und Versicherern nachgewiesen werden.

Richtlinien VdS 10000 ebenfalls kostenlos verfügbar
Deutsche Interessenten erhalten weiterhin die Richtlinien VdS 10000 kostenlos unter www.vds-shop.de. Wer mehr Informationen zur Umsetzung der Richtlinien wünscht, kann zudem einen der VdS-Lehrgänge zum Thema buchen (www.vds.de/lehrgaenge/cyber).