Durch mangelhafte digitale Sicherheit bzw. einem Cyberangriff können Daten oder Geschäftsgeheimnisse verloren gehen. Das birgt die Gefahr große wirtschaftliche Schäden davonzutragen. Dennoch hat der aktuellen Studie „CYBERSICHERHEIT IN NRW- Fakten zur IT-Sicherheit in Unternehmen“ zufolge mehr als die Hälfte aller Unternehmen in Nordrhein-Westfalen keinen Notfallplan im Fall von Cyberangriffen. Fast ein Fünftel hat gar keine Vorkehrungen getroffen. Deshalb haben Landesregierung, Kammern, Branchenverbände und -Netzwerke die Initiative „Wirtschaft.Digital.Sicher NRW“ gestartet. Ziel ist, IT-Sicherheit und Resilienz der nordrhein-westfälischen Wirtschaft zu stärken und Unternehmen bei der sicheren Nutzung digitaler Technologien zu unterstützen. Dazu wurden 13 Maßnahmen beschlossen. Dazu zählen:
Praxisorientierte Maßnahmen für kleine und mittlere Unternehmen:
- Förderprogramm MID-Digitale Sicherheit (Öffnet in einem neuen Tab): Förderung von IT-Sicherheitsmaßnahmen in Unternehmen mit bis zu 15.000 Euro aus Landesmitteln.
- Checkliste Digitale Sicherheit für Chefinnen und Chefs
- Risiko-Folgenabschätzung „Cyberangriff“ für KMU
- Vorlagen für die IT-Notfallplanung sowie Notfallkarten in Kleinst-/Kleinunternehmen
- Digitale Sicherheit für Gründerinnen und Gründer: Cybersicherheit für junge Unternehmen und deren Geschäftsmodelle
Kompetenzen und Informationen zum Thema Digitale Sicherheit vor Ort:
- Roadshow: Informationen zu aktuellen Sicherheitsherausforderungen und wirksamen Schutzmaßnahmen. Bis 2026 sind dazu in allen Kreisen und kreisfreien Städten Veranstaltungen geplant.
- Regionale Cybersicherheitsberatung und Notfall-Anlaufstellen (Öffnet in einem neuen Tab) sowie Multiplikatoren-Schulungen
- Informationsoffensive zu neuen unternehmensbezogenen Anforderungen aus der NIS2-Richtlinie (Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Europäischen Union)
Strategische Maßnahmen für mehr Cybersicherheit und Resilienz in der NRW-Wirtschaft:
- Landesweite Sichtbarkeitskampagne „Tür zu im Netz (Öffnet in einem neuen Tab)!“: Sensibilisierung für IT-Sicherheit in Unternehmen (gestartet im Mai 2023)
- CISO (Chief Information Security Officer) Netzwerk NRW: Aufbau eines landesweiten Netzwerks von IT-Sicherheitsverantwortlichen
- eurobits women academy (ewa) (Öffnet in einem neuen Tab): Initiative für mehr weibliche IT-Sicherheitsfachkräfte
- Erarbeitung einer Rahmenstruktur für ein „NRW Basispaket Digitale Sicherheit für kleine und mittlere Unternehmen“