Cyberangriffe auf Unternehmen kommen immer häufiger vor - auch da die Angriffsfläche der Unternehmen steigt, u.a. durch den Einsatz mobiler Endgeräte und durch das Arbeiten im Homeoffice. Unternehmen benötigen daher ein umfassendes IT-Sicherheitskonzept.
Wirtschaftsprüfer sind aufgrund ihrer fachlichen Expertise über Prozesse, organisatorische Maßnahmen und Tools sehr gut aufgestellt, um Unternehmen bei dieser Herausforderung zu unterstützen.
Das IDW fordert Unternehmen auf, Desinformation als dauerhaftes Risiko zu sehen und ihre Resilienz dahingehend zu stärken. Wirtschaftsprüfer sind zunehmend gefragt, um Unstimmigkeiten aufzudecken und Vertrauen zu schaffen.
In seiner Stellungnahme gegenüber dem Bundesministerium des Innern und für Heimat (BMI) regt das IDW angesichts der Cyberbedrohungslage weitere Maßnahmen zur externen Qualitätssicherung und zur Stärkung der Cyberresilienz an.
Um Unternehmen und Wirtschaftsprüfer bei der Bekämpfung von Cybergefahren zu unterstützen, präsentiert das IDW die Arten von Cyberattacken anhand konkreter Beispiele. Verbunden wird dies mit einer Darstellung vielfältiger Präventions-, Schutz- und Abwehrmaßnahmen von Unternehmen gegen Cyberattacken.
Das IDW Knowledge Paper beschreibt, inwiefern sich Prüfer von Kreditinstituten standardmäßig im Rahmen von Abschlussprüfungen bzw. aufsichtsrechtlichen Prüfungen mit dem Thema Cyber Security befassen. Darüber hinaus geht es auf das Informationssicherheitsmanagement ein.