Wirtschaftswoche Ausgabe vom 28.07.2014 (Vorschau)

Unternehmen&Märkte
Geheime Mission
CYBERABWEHR | Den Kopf frustriert in den Sand stecken und vor der technischen Überlegenheit
ausländischer Geheimdienste kapitulieren? Oder die Ärmel hochkrempeln
und eine Sicherheitsoffensive starten? Ein Jahr nach den Enthüllungen des ehemaligen
NSA-Agenten Edward Snowden zeigen Sicherheitschefs deutscher Unternehmen der
WirtschaftsWoche, wie sie sich vor Spionage- und Sabotageattacken schützen.
Spezialisten für Spionageabwehr
arbeiten lieber im Verborgenen.
Wenn allerdings Hans-Georg
Maaßen als Präsident des Bundesamtes
für Verfassungsschutz
(BfV) quasi der oberste Schlapphut der Republik
die Wirtschaft zum Erfahrungsaustausch
nach Berlin einlädt, dann verlassen
auch die sonst so scheuen Sicherheitschefs
kleiner und großer deutscher Unternehmen
ihre Wagenburg und plaudern ansonsten
sorgsam gehütete Interna aus.
An diesem Donnerstag im Mai hat Volker
Ressler, Leiter Corporate Protection
and Security beim Stuttgarter Autozulieferer
Bosch, gerade als Vertreter eines spionagegefährdeten
Technologiekonzerns auf
dem Podium Platz genommen, als der Moderator
die Frage aller Fragen stellt: „Kennen
Sie eigentlich Ihre Kronjuwelen?“
Kronjuwelen – so nennen Unternehmen
ihre kostbarsten Schätze. Früher wurden
sie im Panzerschrank aufbewahrt, jetzt liegen
sie auf – hoffentlich gut abgeschirmten
– Rechnern. Meist sind es Ergebnisse langjähriger
Forschungs- und Entwicklungsarbeit.
Auch sensible Kundendaten und Angebote
bei Ausschreibungen zählen dazu.
Umso überraschter sind die Teilnehmer
des Symposiums, dass ausgerechnet der
Vertreter von Robert Bosch – mit einem
Jahresbudget von 4,5 Milliarden Euro eines
der forschungsintensivsten Unternehmen
in Deutschland – erstmals ein ehrliches
Geständnis ablegt: „Wir sind dabei, unsere
Kronjuwelen kennenzulernen.“ Wow.
Bosch kennt seine wertvollsten Schätze
(noch) nicht. Wer hätte das gedacht.
Der Auftritt des Sicherheitschefs ist
symptomatisch für die Stimmung in den
Unternehmen. Seit den Enthüllungen des
ehemaligen NSA-Agenten Edward
Snowden ist klar: Deutschland mit seinen
High-Tech-Unternehmen gehört zu den
Top-Zielen ausländischer Geheimdienste.
Fast jedes dritte deutsche Unternehmen ist
in den vergangenen Jahren Opfer eines Cyberangriffs
geworden, ergab eine repräsentative
Umfrage des ITK-Branchenverbandes
Bitkom. Laut Studie des Virenschutzanbieters
McAfee liegt Deutschland mit einem
Schaden von 1,6 Prozent des Bruttoinlandsprodukts
an der Spitze der betroffenen
Länder – weit vor den USA und Japan.
Zudem bleiben Angreifer viel zu lange unentdeckt,
wie der jüngste Bedrohungsbericht
des kalifornischen IT-Sicherheitsanbieters
Fireeye zeigt: Durchschnittlich 229
Tage braucht ein Unternehmen, um Datendieben
auf die Spur zu kommen.
Wie reagieren deutsche Unternehmen
auf diese verschärfte Bedrohungslage? Die
WirtschaftsWoche wollte es genauer wissen.
Das Ergebnis der zahlreichen Gespräche
mit Unternehmens- und Sicherheitschefs:
Manche haben den Ernst der Lage
noch nicht erkannt, andere kennen die Gefahren,
kapitulieren aber vor der technischen
Überlegenheit der Geheimdienste
und anderer Angreifer. Die dritte Gruppe
krempelt die Ärmel hoch und erhöht die
Sicherheitsvorkehrungen noch weiter. Viele
dieser Unternehmen wollen ihre Abwehrstrategien
nicht offenlegen. Das, so erklären
sie unisono, würde nur die Angreifer
provozieren, noch aggressivere Attacken
zu fahren. Das Risiko will keiner eingehen.
Ein paar zur Nachahmung empfohlene
Puzzlesteine aus ihrem Gesamtkonzept
haben sie dann aber doch verraten. Schon
dieser kleine Ausschnitt zeigt: In der deutschen
Wirtschaft gibt es Pioniere, die den
Kampf gegen Geheimdienste und straff organisierte
Cyberbanden aufnehmen.
Spezialeinheit
mit Hackern
Daimler, Stuttgart-Möhringen. Die ehemalige
Unternehmenszentrale ist jetzt das
Reich von Sabine Wiedemann. Von hier
aus wehrt die 50-Jährige, die seit dreieinhalb
Jahren an der Spitze der Konzernsicherheit
steht, Attacken gegen die PCs und
Smartphones der weltweit 275000 Mitarbeiter
des Autobauers ab. Die Sicherheitsspezialistin,
die einst beim Bundeskriminalamt
arbeitete, ist eine von wenigen
Frauen in dieser fast ausschließlich von
Männern dominierten Szene. Vielleicht ist
das einer der Gründe, warum sie anders
mit der Abwehr von Spionage- und Sabotageangriffen
umgeht als viele Kollegen. Der
Arbeit der Sicherheitsabteilungen dürfe
nicht länger die Aura des Geheimnisvollen
anhaften: „Wir müssen viel offener damit
umgehen.“
Den Snowden-Enthüllungen gewinnt sie
deshalb auch Positives ab: Plötzlich fänden
Verbesserungsvorschläge zur Cyberabwehr,
die früher abgeschmettert wurden,
ganz oben und ganz unten viel mehr Gehör.
Das gesamte Unternehmen sei „sensibilisiert“.
Die Chance müsse man nutzen.
Daimler gehört zu den Dax-Unternehmen
mit den höchsten Sicherheitsvorkehrungen:
So gibt es längst ein Lagezentrum,
das weltweit und rund um die Uhr jeden
noch so kleinen Sicherheitsvorfall erfasst
und verfolgt. Um die IT inklusive der Se-
»
FOTO: BERNHARD HASELBECK FÜR WIRTSCHAFTSWOCHE
40 Nr. 31 28.7.2014 WirtschaftsWoche
© Handelsblatt GmbH. Alle Rechte vorbehalten. Zum Erwerb weitergehender Rechte wenden Sie sich bitte an nutzungsrechte@vhb.de.