Die Wirtschaft Köln - Ausgabe 04 / 2019

| Branchen & Betriebe
DIE GEFAHR
AUS DEM NETZ
Im vergangenen Jahr verzeichnete jedes vierte Unternehmen in
Deutschland einen gravierenden Sicherheitsvorfall
Foto: © HappyLenses – stock.adobe.com
In den meisten Fällen geben betroffene
Firmen an, den Umgang mit Sicherheitsproblemen
intern zu regeln. Strafanzeige
stellen nur die wenigsten. Im Jahr 2018
waren es nur neun Prozent aller Firmen,
die von Cyberattacken betroffen waren
und sich danach an die Polizei wandten.
„Viele Mittelständler unterschätzen
nach wie vor das Risiko, ins Visier von
Cyberkriminellen zu geraten“, sagt Oliver
Dehning, Leiter der Kompetenzgruppe
Sicherheit im eco – Verband der Internetwirtschaft
e. V.
Ob Datenklau, Erpresserwellen, Sabotage
oder Spionage – Cyberkriminalität bleibt
auf dem Vormarsch. Unter anderem dank
florierender Marktplätze im Darknet war
es noch nie einfacher, Ransomware zu beziehen
oder Denial-of-Service(DOS)-Angriffe
zu beauftragen. Allein in Deutschland
beziffern sich die Schäden laut dem Branchenverband
Bitkom in den vergangenen
beiden Jahren auf 43 Milliarden Euro.
Mitarbeiter für IT-
Sicherheit sensibilisieren
Geschulte und aufmerksame Mitarbeiter bieten die Gewähr, dass Cyberattacken ins Leere laufen.
Die Sensibilisierung der Mitarbeiter für Attacken aus dem Netz muss besser werden.
Zu diesem Ergebnis kommt die aktuelle Studie IT-Sicherheit des eco – Verbands der
Internetwirtschaft e. V.
Waren im Jahre 2018 bereits 26 Prozent aller
Unternehmen von einem Hackerangriff
betroffen, dann bedeutet das eine Steigerung
um acht Prozent. Im Jahr 2017 waren
es „nur“ 18 Prozent. Und wir reden hier von
erfolgreichen Einbrüchen in fremde Netzwerke
durch Cyberkriminelle. Eine der Betrugsmaschen
nennt sich CEO Fraud. Wobei
CEO das Kürzel für den englischen „Chief
Executive Officer“ ist. Also das Pendant
zum deutschen Geschäftsführer. Fraud ist
das englische Wort für Betrug.
Wie gehen die Täter vor? Zunächst einmal
sammeln sie alle möglichen abgreifbaren
Informationen über das zu attackierende
Unternehmen. Dazu nutzen sie Daten der
unternehmenseigenen Webseite, Geschäftsberichte
sowie Auszüge aus dem Handelsregister.
Nicht zuletzt geben die Präsentationen
der Mitarbeiter in sozialen Netzwerken
wie Xing oder LinkedIn Aufschluss über die
potenziellen Opfer.
Wichtig ist den Eindringlingen, die Systematik
der verwendeten E-Mail-Adressen
zu erkennen. Heißt es etwa nur
x.nachname @ firma.de oder wird der Vorname
komplett ausgeschrieben, also
vorname.nachname @ firma.de? Mit diesem
Wissen senden die Hacker gefälschte
E-Mails, mit denen sie sich als den Geschäftsführer
ausgeben, an Mitarbeiter
des Unternehmens und veranlassen diese,
einen hohen Geldbetrag auf ein ausländisches
Konto zu transferieren. Als Begründung
verweisen sie zum Beispiel auf
eine geänderte Bankverbindung. Die Banken,
an die Geld angewiesen werden soll,
haben ihren Sitz meist in Hongkong oder
China oder in den Ostblockstaaten.
Nur in neun Prozent
aller Fälle wird
Strafanzeige gestellt
Auf diese Weise haben „CEO-Frauds“ im
vergangenen Jahr von deutschen Unternehmen
mehrere Millionen Euro ergaunert. Allerdings
muss auch gesagt werden, dass die
meisten der Betrugsversuche von aufmerksamen
Mitarbeitern durchschaut wurden
und Schaden abgewendet werden konnte.
Dabei müssen IT-Verantwortliche ihre Unternehmen
nicht nur vor externen Bedrohungen
schützen. Auch durch vorsätzliches
oder fahrlässiges Fehlverhalten der
Mitarbeiter können die Sicherheitsinstallationen
schnell überwunden werden. Hier
helfen kontinuierliche Schulungen des
Personals. Klare Anweisungen und Regeln
zum Umgang mit der IT tragen dazu bei,
das Bewusstsein der Mitarbeiter zu schärfen
und sie zu sensibilisieren. Tools, die
die technische Umsetzung und Einhaltung
der Sicherheitsrichtlinien gewährleisten,
unterstützen dabei.
Grundsätzlich ist jedoch ein Umdenken nötig
und das ist möglicherweise die größte
Hürde im Kopf. Anstatt IT-Security als lästiges
Übel oder Kostenfaktor zu betrachten,
gilt es, sich im Kontext des digitalen Geschäftes
von der Konkurrenz zu differenzieren.
Hohe Sicherheitsstandards sollten
als Wettbewerbsvorteil und Qualitätsmerkmal
verstanden werden. Das Internet vergisst
bekanntlich nichts und unter allen
Umständen gilt es, Datenpannen zu vermeiden.
Und wer in seinem Unternehmen
nicht das passende Personal hat, um eine
vernünftige Datensicherheit zu gewährleisten,
muss zwingend externe Experten
zurate ziehen. Auch wenn es kostet – billiger
als ein entstandener Schaden durch
Kriminelle ist es allemal. W
Heribert Eiden
28 www.diewirtschaft-koeln.de