Risikomanagement-Technologie für Familienunternehmen

Die Landschaft der Cybersecurity in Single Family Offices

Im heutigen Finanzsystem ist die Daten- und Informationssicherheit zu einem wichtigen Thema geworden, um Risiken zu erkennen. Besonders wichtig ist dies für Single Family Offices (SFOs), die das Vermögen wohlhabender Familien verwalten. In Anbetracht der Art ihrer Klientel ist das Risiko von Cyber-Bedrohungen sehr groß. Dieser Abschnitt soll einen Überblick über die Cybersicherheitslandschaft geben, der speziell auf die Komplexität von SFOs zugeschnitten ist.

Der aktuelle Stand der Cybersicherheit

Die Verwaltung eines immensen Vermögens bringt ein hohes Maß an Verantwortung mit sich, doch die bestehenden Maßnahmen sind oft nicht narrensicher. Laut einer Studie von EY haben erstaunliche 75% der SFOs einen Verstoß gegen die Cybersicherheit erlebt. Eine so hohe Zahl von Vorfällen macht die Schwächen der Finanzverwaltungen deutlich und erfordert sofortiges Handeln.

Ein weiterer Aspekt, der das Risiko noch erhöht, ist die Art des verwalteten Vermögens. Aus den Daten von BDO geht hervor, dass über 50% des UHNWI-Familienvermögens unter der Verwaltung von SFOs stehen. Bei einer derartigen Vermögenskonzentration sind diese Büros ein leichtes Opfer für Cyberkriminelle.

Das bedeutet, dass sich die SFOs der Risiken bewusst sein sollten. Sie sollten auch aktiv nach maßgeschneiderten Cybersicherheitslösungen suchen. Diese Lösungen sollten auf die besonderen Anforderungen der Verwaltung großer, oft diversifizierter Vermögen abgestimmt sein.

COVID-19 und die Dringlichkeit des Risikomanagements bei Fernarbeit

Die weltweite Pandemie hat den Modus Operandi der Unternehmen, einschließlich der SFOs, verändert. Angesichts der neuen Gegebenheiten ist die Risikobewertung wichtiger denn je. Das Fehlen eines robusten Plans zur Reaktion auf Vorfälle setzt die SFOs einem potenziellen Risiko aus, insbesondere wenn auf personenbezogene Daten aus der Ferne zugegriffen wird.

Laut der Ernst & Young-Studie "How single offices are balancing tradition and transformation" (Wie Einzelbüros den Spagat zwischen Tradition und Wandel schaffen) verfügen 72% der SFOs nicht über eine solide Strategie für den Umgang mit Cybersicherheitsproblemen. Dies ist besorgniserregend, wenn man bedenkt, dass entfernte Arbeitssituationen, wie von BDO bestätigt, die Risiken in allen Branchen erhöht haben.

Es ist von entscheidender Bedeutung, dass SFOs eine umfassende Cybersicherheitsstrategie annehmen, die der neuen, vielleicht dauerhaften Arbeitslandschaft Rechnung trägt. Da viele Mitarbeiter von verschiedenen Standorten aus auf sensible Informationen zugreifen, steigt das Potenzial für Sicherheitsverletzungen. Maßnahmen wie VPNs, Multi-Faktor-Authentifizierung und sichere, verschlüsselte Kommunikationskanäle sollten in der Remote-Arbeitsumgebung eingesetzt werden.

Eine Versicherung mag zwar ein finanzielles Sicherheitsnetz bieten, aber sie kann nicht verhindern, dass der Ruf geschädigt wird oder die Kunden ihr Vertrauen verlieren. Diese Probleme könnten für UHNWIs und HNWIs potenziell verheerend sein. Daher sollten Finanzdienstleister nicht nur auf Cyber-Bedrohungen reagieren, sondern auch einen proaktiven Ansatz zur Vorhersage und Minderung dieser Risiken in Betracht ziehen.

Verstehen der Schwachstellen und Risiken in SFOs

Family Offices sind mehr als nur Geldverwalter. Sie sind Verwalter des Familienerbes, zu dem oft auch sensible persönliche Daten gehören. Das Erkennen von Risiken sowohl im Finanzsektor als auch im Bereich der persönlichen Datensicherheit ist von größter Bedeutung.

Die Verwaltung beträchtlicher Vermögenswerte und privater Vermögen bringt Single Family Offices (SFOs) automatisch ins Visier der Cyberkriminalität. Die finanziellen Anreize liegen auf der Hand, doch die Risiken erstrecken sich auch auf regulatorische und Compliance-Herausforderungen, die möglicherweise übersehen werden. Im Folgenden erfahren Sie, warum SFOs besonders gefährdete Ziele sind und mit welchen rechtlichen Komplikationen sie zurechtkommen müssen.

Warum SFOs ins Visier genommen werden

Family Offices verwalten nicht nur Geld, sie sind auch Hüter des Familienerbes und verfügen oft über sensible persönliche Informationen. Wie BDO feststellt, sind Family Offices neben Cyberdiebstahl und Betrug zunehmend Ziel von Erpressung, Erpressung und Verleumdungskampagnen. Die finanziellen Auswirkungen sind beträchtlich, aber auch die Schädigung des Rufs einer Familie kann irreversibel sein.

Dies erfordert einen zweigleisigen Sicherheitsansatz: Schutz der materiellen Werte und der immateriellen Werte, wie z. B. des persönlichen und beruflichen Rufs. Neben der Implementierung modernster Cybersicherheitslösungen sollten die SFOs auch Reputationsmanagementdienste in Betracht ziehen.

Diese Dienste können im Falle eines Verstoßes schnell handeln. Auf diese Weise können sie sowohl den finanziellen als auch den Reputationsverlust minimieren. Für UHNWIs und HNWIs steht viel auf dem Spiel, was die Dringlichkeit strenger Schutzmaßnahmen unterstreicht. 

Regulatorische Herausforderungen

Regulatorische Herausforderungen erhöhen die Komplexität für SFOs zusätzlich. Wie eine Studie zeigt, sind 53% dieser Organisationen besorgt über die zunehmenden globalen Anforderungen an Transparenz und Informationsaustausch. Auch wenn sie zur Abschreckung von kriminellen Handlungen und zur Förderung der Transparenz gedacht sind, haben diese regulatorischen Anforderungen eine Kehrseite. Sie können zu logistischen Herausforderungen für die in mehreren Ländern tätigen SFOs führen.

72% der SFOs sind besorgt über die steuerlichen Auswirkungen der Fernarbeit. Daher ist es wichtig, die nuancierten Finanzmärkte und Steuergesetze der einzelnen Länder zu verstehen. Die Ära der Fernarbeit hat die Grenzen zwischen den Gerichtsbarkeiten verwischt, was zu Komplikationen bei den Steuerverpflichtungen und Berichtspflichten führen kann. Daher ist es von entscheidender Bedeutung, die differenzierten Steuergesetze der einzelnen Länder zu kennen, in denen Fernarbeit geleistet wird. Dies könnte besonders für global tätige UHNWIs und HNWIs von Bedeutung sein, die verschiedene Investitionen und Geschäfte in mehreren Ländern haben.

Einsatz von Technologie für ein verbessertes Risikomanagement

Die Verabschiedung grundlegender Cybersicherheitsmaßnahmen ist Teil der ersten Risikomanagementprozesse. Die SFOs sollten diese Schritte unternehmen, um sich vor operativen Risiken zu schützen. Cyber-Bedrohungen entwickeln sich in einem alarmierenden Tempo, und die Technologie ist sowohl das Problem als auch die Lösung. Für die SFOs bedeutet die Anpassung an die Landschaft, dass sie die Risiken verstehen und fortschrittliche Technologien einsetzen müssen, um diese Risiken zu bewältigen. Im Folgenden gehen wir auf die wichtigsten Cybersicherheitsmaßnahmen ein, die Finanzdienstleister ergreifen können, um einen optimalen Schutz für ihre Kunden zu gewährleisten.

Wesentliche Maßnahmen zur Cybersicherheit

Als Ausgangspunkt sollten SFOs die grundlegenden Cybersicherheitsmaßnahmen berücksichtigen, die von BDO skizziert wurden. Diese sind nicht verhandelbar und stellen die erste Verteidigungslinie gegen potenzielle Cyberangriffe dar. Die Übernahme dieser grundlegenden Praktiken könnte viele der Risiken, mit denen sich Finanzdienstleister heute konfrontiert sehen, potenziell vermindern. Auch wenn sie einfach erscheinen, kann ihre Bedeutung nicht hoch genug eingeschätzt werden.

• Starke Passwörter: Die Bedeutung eines sicheren Passworts kann nicht genug betont werden. Schwache Passwörter sind wie eine offene Tür für Hacker. Ein komplexes Passwort besteht aus einer Mischung aus Buchstaben, Zahlen und Sonderzeichen und ist für Cyberkriminelle schwer zu knacken. Außerdem sollten Passwörter für verschiedene Plattformen eindeutig sein und häufig geändert werden.
• Multi-Faktor-Authentifizierung (MFA): Die Multi-Faktor-Authentifizierung erhöht die Sicherheit in mehrfacher Hinsicht. Sie erfordert zwei oder mehr Überprüfungsmethoden, bevor der Zugang gewährt wird. Diese Methoden können ein Passwort, eine Smartcard, ein Fingerabdruck oder sogar eine Textnachricht sein, die an ein mobiles Gerät gesendet wird.
  • Die Multi-Faktor-Authentifizierung bietet eine robuste Sicherheitslösung gegen den unbefugten Zugriff auf wichtige Finanzdaten, einschließlich Kreditkartennummern. Dadurch wird es für unbefugte Nutzer erheblich schwieriger, sich Zugang zu verschaffen. MFA könnte besonders für den Schutz sensibler Finanztransaktionen von Vorteil sein, die häufig ins Visier genommen werden.
    
• Private Netzwerke: Öffentliche Netze sind potenzielle Brutstätten für Cyberangriffe. Daher kann es von Vorteil sein, ein privates, verschlüsseltes Netz für die Abwicklung von Geschäften zu nutzen. Virtuelle private Netze (VPNs) können eine zusätzliche Sicherheitsebene bieten, indem sie den Datenverkehr verschlüsseln und die IP-Adresse verbergen.

Jenseits der Basismaßnahmen: Fortgeschrittene Strategien

Über diese Cybersicherheitsmaßnahmen hinaus könnten Single Family Offices (SFOs) erkennen, dass sie fortschrittlichere Strategien benötigen. Die Verlagerung hin zu fortschrittlichen Sicherheitsmaßnahmen wird durch Daten untermauert.

• • • Mitarbeiterschulung: Einer der übersehenen, aber entscheidenden Aspekte der Cybersicherheit ist das interne Bewusstsein. Laut einer Studie von BDO haben 58% der Family Offices ihre internen Mitarbeiter bereits zu verschiedenen Cyberrisiken geschult. Investitionen in Mitarbeiterschulungen zu verschiedenen Cyberrisiken sind unerlässlich. Zu den Themen gehören häufig die sichere Verwaltung von Passwörtern, das Erkennen von Phishing-Betrug und bewährte Verfahren für die Datensicherheit.
    • Proaktive Maßnahmen: Aus dem EY-Bericht geht hervor, dass 81% der Finanzaufsichtsbehörden planen, Maßnahmen zur Cybersicherheit zu ergreifen. Diese proaktive Haltung könnte möglicherweise die Implementierung fortschrittlicher Firewall- und Anti-Malware-Lösungen, Datenverschlüsselung, regelmäßige Audits und Krisensimulationsübungen beinhalten.

Für wohlhabende Menschen weltweit ist die Berücksichtigung regionalspezifischer Finanzvorschriften entscheidend. Steuergesetze und Cybersicherheitsvorschriften sind ebenfalls wichtig. Diese Faktoren können die Wahl der fortschrittlichen Sicherheitsmaßnahmen beeinflussen.

Investitionen in Governance und soziale Verantwortung

Da sich die Finanzdienstleister zunehmend an UHNWI und HNWI wenden, ist eine deutliche Verlagerung hin zu nachhaltigen und verantwortungsvollen Anlagepraktiken zu beobachten. Dieser Wandel ist besonders bedeutsam, wenn man die weltweiten Unterschiede in den Finanzvorschriften und die Möglichkeiten für verantwortungsvolle Investitionen berücksichtigt.

Die Bedeutung von ESG-Kriterien

Umwelt-, Sozial- und Governance-Kriterien (ESG) gewinnen nicht nur bei Finanzdienstleistern, sondern auch bei professionellen Anlegern weltweit rasch an Bedeutung. Laut einer Umfrage aus dem Jahr 2023 planen 50% der professionellen Anleger, ihre Allokation in sozial verantwortliche Investitionen zu erhöhen.

Dies ist ein wichtiger Indikator dafür, dass ESG-Investitionen ein potenzieller Wachstumsbereich sein könnten. Es sind jedoch zwei Dinge zu beachten. Erstens erwartet nur ein kleiner Teil der Anleger, dass sozial verantwortliche Investitionen zunehmen werden. Zweitens erwarten noch weniger, dass diese Investitionen in den nächsten fünf Jahren mehr als 50% ihres Gesamtportfolios ausmachen werden. Dies zeigt ein nuanciertes Bild, bei dem die Begeisterung für ESG durch einen konservativen Ansatz bei der Portfolioallokation ausgeglichen wird.

Planung für die Zukunft

Bei der Zukunftsplanung geht es nicht nur darum, finanzielle Stabilität zu gewährleisten, sondern auch darum, ethische und wertorientierte Entscheidungen zu treffen. Nach Angaben von EY schließen 44% der befragten SFOs jetzt aktiv Investitionen aus, die mit ihren ethischen Grundsätzen und Werten in Konflikt stehen. Dieser Trend deutet darauf hin, dass sozial verantwortliches Investieren bei vermögenden Familien und ihren Büros immer mehr an Bedeutung gewinnt.

Ein ausgewogenes Verhältnis zwischen Sicherheit und ROI für langfristigen Erfolg

Das Gleichgewicht zwischen starker Cybersicherheit und verantwortungsvollen, nachhaltigen Investitionen ist nicht nur eine kurzfristige Taktik. Es ist entscheidend für den langfristigen Erfolg. Die Daten von EY zeigen, dass fast ein Drittel (31%) der SFOs ihre höchsten Entscheidungsebenen nicht in Diskussionen über den Risikoschutz einbeziehen. Dies deutet darauf hin, dass die Art und Weise, wie OFS mit kritischen Entscheidungen im Zusammenhang mit dem Risikomanagement umgehen, verbesserungswürdig ist.

Diese Lücke könnte zu Schwachstellen führen, die sowohl das finanzielle als auch das ethische Ansehen gefährden könnten. Auf einer anderen Ebene unterstreicht BDO die Notwendigkeit eines angemessenen Versicherungsschutzes als wesentliches Sicherheitsnetz und weist darauf hin, dass dieser ein entscheidendes Element einer ganzheitlichen Risikomanagementstrategie ist.

Drei wichtige zukünftige Herausforderungen und wahrscheinliche Ergebnisse:

01 Die Cybersicherheit wird wahrscheinlich weiterhin ein dringendes Problem bleiben, vor allem, weil strategische Entscheidungen über Risiken nicht immer auf höchster Ebene getroffen werden. Dies könnte zu einer erhöhten Anfälligkeit führen, wenn sich die Governance-Strukturen nicht weiterentwickeln.

02 Der Trend zu ESG-Investitionen wird wahrscheinlich an Dynamik gewinnen. Sein Tempo könnte jedoch durch regulatorische Unsicherheiten und die Vorsicht einiger Anleger gedämpft werden.

03 Der Versicherungsschutz wird wahrscheinlich immer differenzierter werden. Er wird angesichts seiner Bedeutung für das Risikomanagement auf die besonderen Bedürfnisse der OFS zugeschnitten sein.