Trend Micro präsentiert die neueste Version seines juristischen Leitfadens zur Cybersicherheit und IT-Compliance für die Schweiz. Der Leitfaden bietet einen detaillierten Einblick in die aktuellen rechtlichen Anforderungen und bewährten Verfahren, die für Unternehmen im digitalen Zeitalter von entscheidender Bedeutung sind.
Die zunehmenden Cybersicherheitsrisiken und die strengeren Anforderungen an die IT-Compliance machen es für Unternehmen immer wichtiger, die rechtlichen Rahmenbedingungen in der Schweiz besser zu verstehen und umzusetzen. Der juristische Leitfaden von Trend Micro unterstützt sie dabei. Der Leitfaden bietet praxisnahe Orientierung und behandelt wesentliche Aspekte wie wirksame Schutzmassnahmen gegen externe Angriffe, die Einhaltung datenschutzrechtlicher Pflichten, die regelmässige Erstellung von Backups und die Berücksichtigung von Best-Practice-Vorgaben. Des Weiteren wird aufgezeigt, dass die Missachtung dieser Pflichten nicht nur zu erheblichen zivilrechtlichen und wirtschaftlichen Konsequenzen führt, sondern auch eine persönliche Haftung von Verwaltungsräten und Geschäftsführern zur Folge haben kann. Die neuste Ausgabe wurde von den Experten der Anwaltskanzlei Suffert Neuenschwander & Partner verfasst und berücksichtigt die neusten rechtlichen Entwicklungen wie das Bundesgesetz über die Informatiksicherheit des Bundes (ISG) und europäische Regelungen wie die NIS2-Richtlinie.
Weitere Schwerpunkte sind:
- Verstärkter Fokus auf Cybersicherheit als Kernaufgabe der Unternehmensleitung: Der Leitfaden unterstreicht die Notwendigkeit, Schutzmassnahmen gegen Bedrohungen wie Hacker, Viren und Botnets zu implementieren und fortlaufend zu optimieren. Dies ist entscheidend, um die Verfügbarkeit, Integrität und Vertraulichkeit von IT-Systemen zu gewährleisten.
- Aktualisierte gesetzliche Anforderungen: Berücksichtigung des neuen ISG, das am 1. Januar 2024 in Kraft trat, sowie der geplanten Änderungen hinsichtlich der Meldepflichten für Cyberangriffe.
- Rechtliche Risiken und Haftungsfragen: Die Publikation beleuchtet die Risiken, denen sich Unternehmen bei Nichtbeachtung der Cybersicherheitsvorgaben aussetzen. Dazu gehören zivilrechtliche Schadenersatzansprüche, Geldbussen und sogar persönliche Haftung der Unternehmensleitung.
- Herausforderungen durch moderne Technologien und Arbeitsmodelle: Mit dem zunehmenden Einsatz von Cloud Computing sowie der verstärkten Home-Office-Nutzung seit der COVID-19-Pandemie, entstehen neue rechtliche Anforderungen, die Unternehmen adressieren müssen, um Datenschutzverstösse und den Missbrauch von IT-Infrastrukturen zu vermeiden.
- Schutz kritischer Infrastrukturen: Detaillierte Erläuterungen zur Notwendigkeit organisatorischer und technischer Vorkehrungen zum Schutz kritischer Infrastrukturen, um Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit zu verhindern.
Der Leitfaden steht ab sofort auf der Website von Trend Micro zur Verfügung und richtet sich an Geschäftsleitungen, IT-Verantwortliche und Compliance-Beauftragte in Schweizer Unternehmen. Er bietet nicht nur eine Übersicht über die rechtlichen Rahmenbedingungen, sondern auch praktische Empfehlungen für deren Umsetzung.