Unternehmen Nr.58

[verantworten] Ausgabe 58 | Juli 2017 unternehmen [!]
Das Dauerrisiko der Trojaner
Täglich sind etwa eine halbe Million Rechner durch Schadprogramme wie „WannaCry“ oder „Petya“ bedroht. Viele
Unternehmer sind sich dieser Gefahr bewusst, doch fehlt ihnen ein umfassendes Konzept zur IT-Sicherheit.
Die Deutsche Bahn macht mobil.
Manchmal bietet sie ihren Kunden
auch Zeitreisen an, wie beispielsweise
am 14. Mai dieses Jahres, als am Frankfurter
Hauptbahnhof an jedem Bahnsteig ein Schiefertäfelchen
zu finden war. Auf dem war mit
Kreide notiert, wann und wohin der
nächste Zug fährt. Die sonst für
diese Information zuständigen
elektronischen Reiseinformationsanzeigen
zeigten nur
„Bitte Aushangfahrplan beachten“.
Zwar war der Zugverkehr
nicht betroffen,
dennoch stellten die Schiefertäfelchen
dem Staatskonzern
mit 40,6 Milliarden
Grafiken: Jef Thompson / shutterstock.com
Euro Jahresumsatz ein denkbar schlechtes
Zeugnis aus. Denn es zeigte der Öffentlichkeit,
wie lax die Bahn mit dem Thema Datensicherheit
umgeht.
Auch sie war Opfer der Schadsoftware „WannaCry“.
Diese verschlüsselte die Datenspeicher
der befallenen Systeme
und erpresste deren Besitzer
mit einer Zahlungsaufforderung.
Wer nicht bezahle,
so ein sich selbst öffnendes
Desktopfenster,
dessen Daten werden in
einem bestimmten
Zeitraum gelöscht.
„WannaCry“ gelang es,
sich rasant in mehr als 100
Ländern zu verbreiten. Schätzungen
zufolge waren zwischen
40.000 und 75.000
Computern betroffen. Erst
vor drei Wochen fraß sich der
noch aggressivere Trojaner „Petya“
durch zigtausende Festplatten.
Nach Angaben des Bundeskriminalamtes
ereigneten sich im Jahr 2015 rund 244.000
Delikte mit dem „Tatmittel Internet“. Darunter
fallen auch Angriffe mit Trojanern,
die Festplattenbereiche verschlüsseln oder
DDoS-Attacken, die Computer lahmlegen.
Drei Viertel der Fälle waren Betrugsstraftaten.
Viele Unternehmen seien sich mittlerweile
der Tragweite des Problems bewusst, sagt
Gernot Schnaubelt, IT-Referent der IHK
Ulm, sie wüssten jedoch nicht, wie sie es lösen.
Die IHK setze daher auf Information über
aktuelle Angriffsmuster und Weiterbildungsangebote.
„Doch den Unternehmen muss eines
klar sein: IT-Sicherheit darf nicht als Kostenfaktor
betrachtet werden, sie ist ein
Wertschöpfungsfaktor. „Die zunehmende Digitalisierung
der Produktion ist mit einem
unzureichenden Datenschutz nicht denkund
auch nicht machbar“, betont Schnaubelt.
Der Trojaner „WannaCry“ konnte rasch aufgehalten
werden, weil ein junger Brite die Möglichkeit
fand, um dessen Verbreitung zu stoppen.
In dem kurzen Zeitraum richtete
„WannaCry“ etlichen Schaden an, insgesamt
aber kam die Wirtschaft glimpflich davon.
Unternehmer sollten sich nach Einschätzung
von Stefan Wagner, Professor an der Universität
Stuttgart, angesichts solcher Bedrohungen
drei Fragen stellen und beantworten: Welche
Einfallstore für Schadsoftware bietet das
Unternehmen? Wie können wir uns schützen?
Was machen wir, wenn Rechner befallen
sind? Angesichts der rasanten Digitalisierung
und damit der Verbreitung von Software im
normalen Leben wie im Arbeitsalltag sei es
unverzichtbar, sich mit dem Thema IT-Sicherheit
zu befassen“, mahnt Wagner.
VIELE EINFALLSTORE
Die Möglichkeiten, wie sich Firmenrechner
mit Schadsoftware infizieren, sind vielfältig.
So hat sich „WannaCry“ beispielsweise zunächst
über Phishing-E-Mails verbreitet. Das
sind E-Mails, die versuchen den Adressaten
dazu zu verleiten einen Anhang oder Link zu
Zu Zeiten der alten Griechen war es eine schweißtreibende Angelegenheit, sich Feinde ins gut geschützte
Troja zu holen. Heutzutage reicht ein Mausklick, um großen Schaden anzurichten.
20