Kronjuwel-Analyse – Fokus auf das, was wirklich zählt

Nicht jedes IT-System und nicht jede Information ist gleich wichtig. Viele Unternehmen investieren ihre Sicherheitsbudgets nach dem Giesskannenprinzip: ein bisschen Firewall hier, ein Antivirus dort. Doch wenn ein Angriff die wirklich kritischen Systeme trifft, hilft selbst die beste Absicherung der Nebensysteme nicht.

Ein warnendes Beispiel war der Angriff auf die Colonial Pipeline 2021 in den USA. Durch eine Ransomware-Attacke wurde die grösste Treibstoffpipeline des Landes für mehrere Tage stillgelegt. Betroffen war nicht das gesamte Unternehmen, sondern eine einzelne kritische Komponente. Die Folgen waren dennoch enorm: Versorgungsengpässe, Panikkäufe an Tankstellen und Verluste in Milliardenhöhe. Das zeigt: Wer seine Kronjuwelen nicht kennt, schützt am falschen Ende.

Was sind „Kronjuwelen“?

Kronjuwelen sind die Systeme, Daten und Prozesse, ohne die ein Unternehmen nicht überlebensfähig wäre. Das kann je nach Branche ganz unterschiedlich sein:

• In der Produktion: Steuerungssysteme, die Maschinen am Laufen halten.

• Im Handel: Kundendatenbanken oder Zahlungssysteme.

• In der Forschung: geistiges Eigentum und Entwicklungsdaten.

• Im Gesundheitswesen: Patientendaten und kritische Infrastruktur.

Die Herausforderung liegt darin, diese Kronjuwelen klar zu identifizieren und zu priorisieren.

Warum ist das so wichtig?

Angreifer suchen gezielt nach Schwachstellen, die den grössten Schaden anrichten. Für sie ist der Angriff auf ein wenig genutztes Nebensystem uninteressant. Stattdessen zielen sie auf Systeme mit hohem Business Impact. Wenn diese Systeme kompromittiert sind, kann das Geschäft binnen Stunden stillstehen.

Beispiel: Beim Cyberangriff auf ein europäisches Industrieunternehmen 2023 waren zwar auch Büro-IT und E-Mails betroffen. Kritisch wurde es aber erst, als die Produktionssteuerung lahmgelegt wurde. Jeder Tag Stillstand bedeutete Millionenverluste.

Die Schritte einer Kronjuwel-Analyse

1. Identifikation: Welche Systeme und Daten sind wirklich kritisch für das Geschäft?

2. Bewertung: Welcher Schaden entsteht bei Verlust, Manipulation oder Ausfall?

3. Priorisierung: Schutzmassnahmen dort verstärken, wo der Business Impact am grössten ist.

4. Schutzmassnahmen: Mehrschichtige Absicherung der Kronjuwelen – von Zero Trust bis zu Backup-Strategien.

5. Regelmässige Überprüfung: Kronjuwelen können sich ändern, z. B. durch neue Produkte oder Märkte.

Wie ODCUS unterstützt

Bei ODCUS führen wir strukturierte Kronjuwel-Analysen durch, die Business und IT verbinden:

• Workshops mit Geschäftsführung und Fachabteilungen, um die wirklichen Kernprozesse zu verstehen.

• Erstellung einer Prioritätenliste, die auf Business Impact und nicht auf Technik allein basiert.

• Entwicklung von massgeschneiderten Schutzmassnahmen: vom erweiterten Monitoring bis hin zu Redundanzkonzepten.

• Übersichtliche Dashboards, die zeigen, welche Kronjuwelen wie geschützt sind.

Das Ergebnis: ein klares Bild, wo Investitionen am meisten Wirkung zeigen – und eine Sicherheitsstrategie, die dein Geschäft schützt, nicht nur deine Infrastruktur.

Fazit: Wer alles gleich schützt, schützt am Ende nichts richtig. Die Kronjuwel-Analyse schafft Klarheit und sorgt dafür, dass die wirklich entscheidenden Assets robust verteidigt sind.