Während Kroatien ein beeindruckendes Niveau in der staatlichen Verteidigung gegen Cyber-Bedrohungen erreicht hat, hinken Unternehmen und der private Sektor in diesem Bereich weiterhin hinterher, hauptsächlich aufgrund des fest verankerten Glaubens, dass Angriffe „uns nicht passieren werden“.
Dies betonte Nikola Dujmović, CEO von Span, während der heutigen Präsentation des Cybersecurity Centers von Span, das sich aufgrund des wachsenden Bedarfs an Cybersicherheitsexperten zu einer Erwachsenenbildungseinrichtung entwickelt.
Die Situation hat sich jedoch im Vergleich zu den Vorjahren geändert, da Unternehmen nun eine gesetzliche Verpflichtung haben, sich um Cybersicherheit und die Schulung der Mitarbeiter zu kümmern, wie im neuen Cybersicherheitsgesetz festgelegt.
Kroatien gehört nämlich zu den ersten EU-Mitgliedstaaten, die die europäische NIS2-Richtlinie in ihr Rechtssystem umgesetzt haben, erklärte Neven Zitek, Direktor für Geschäftslösungen in der Cybersicherheit bei Span.
Allerdings bleibt das größte Risiko für jeden Cyberangriff die menschliche Komponente, und es handelt sich oft um unbeabsichtigtes und nicht böswilliges Verhalten von Mitarbeitern, fügte Zitek hinzu. Er reflektierte insbesondere über Spans Erfahrungen während des Börsengangs im Jahr 2021. Diese Zeit war die verletzlichste für potenzielle Bedrohungen. Allen Sicherheitsaspekten wurde besondere Aufmerksamkeit geschenkt, um einen möglichen Angriff zu verhindern.
Bezüglich der massiven europäischen Investitionen in Verteidigung und Sicherheit, einschließlich Cybersicherheit (cyber defence), erklärte Dujmović, dass Behörden wie die SOA und das Verteidigungsministerium der Republik Kroatien dies hauptsächlich übernehmen, während private Unternehmen wie Span sich auf die Cybersicherheit anderer Unternehmen (cyber security) konzentrieren. Seiner Einschätzung nach war Kroatien im Vergleich zu anderen Ländern einer der Pioniere der Cyberverteidigung.
– Für die Cyberverteidigung, insbesondere in der EU, ist die zwischenstaatliche Zusammenarbeit entscheidend. Man kann die Cyberverteidigung des Staates nicht dem günstigsten Anbieter überlassen. Private Unternehmen können Subunternehmer sein, aber die Hauptauftragnehmer müssen staatliche Organisationen sein, da vertrauliche Informationen und Kooperationen in Kanälen stattfinden, die nicht öffentlich zugänglich sind, erklärte Dujmović.
Auf die Frage, ob es im Interesse von Span sei, an solchen Projekten zusammenzuarbeiten, antwortete Dujmović bejahend, aber es hänge von den betreffenden Projekten ab. Er erkennt an, dass es darüber Kommunikation gibt und dass es Fälle gab, in denen sie um Hilfe in der Cybersicherheit gebeten wurden.
