Nicht nur in der Cybersecurity-Szene ist ein offener Austausch ein gutes Mittel, das Risiko von Hackerangriffen zu minimieren – oder im Fall der Fälle besser darauf reagieren zu können. Man müsse weg vom "Need to Know"-Gedanken und hin zu einer "Need to Share"-Philosophie, sagte Arié Malz, Co-Präsident der Information Security Society Switzerland (ISSS), zum Auftakt der Berner Tagung des Verbands für Security-Fachleute.

Weil Offenheit zu mehr Awareness bei verschiedenen Stakeholdern führen und Opfern helfen kann, von anderen zu lernen, vergeben die ISSS und Inside IT den Courage Award. Der diesjährige Gewinner ist Datasport Schweiz.

Für das Unternehmen sei klar gewesen, dass man transparent informiere, sagte Dino Bucher, CIO von Datasport. Man habe Anfang 2024 einen Alert über eine sicherheitsrelevante Schwachstelle erhalten und diese rasch geschlossen. Gleichzeitig informierte die Firma über ihre eigene Website über diesen Vorfall. Es stellte sich danach aber heraus, dass Cyberkriminelle das kurze Zeitfenster ausgenutzt hatten, um Daten abzugreifen, bilanzierte er den Fall.

Bucher erklärte vor dem Fachpublikum in Bern, hinter der Entscheidung zu stehen, offen zu kommunizieren. Klar führe dies kurzfristig zu Verärgerung bei den potenziell Betroffenen – bei Datasport handelte es sich theoretisch um rund 1 Million Datensätze von Sportlerinnen und Sportlern. Aber so könne man lernen und den Vorfall irgendwann auch hinter sich lassen.

Wichtig sei auch der Austausch mit den Betroffenen gewesen, resümierte Bucher. Denn dort herrschte viel Verunsicherung über die möglichen Auswirkungen. "Mit den vielen E-Mail-Anfragen kam es auch mal zu 12- oder 16-Stunde-Tagen", erinnerte sich der CIO.