2019/41 - Unternehmen [!] 69

40 SPEZIAL unternehmen [!]
Daten nur gegen Lösegeld zurück
Daten unverschlüsselt in die Cloud zu schicken, kann teuer werden.
Das Bundesamt für Sicherheit
in der Informationstechnik
(BSI) warnt vor Ransomware-Angriffen.
Das sind Attacken
mit Schadprogrammen,
die den Zugriff auf Daten und
Systeme einschränken oder
verhindern und diese Ressourcen
nur gegen Zahlung eines
Lösegeldes (englisch: „ransom“)
wieder freigeben. Immer
öfter berichten Unternehmen
von solchen digitalen Erpressungen.
BSI-Präsident
Arne Schönbohm erklärt, dass
insbesondere „nachrichtendienstliche
Akteure“ und die
Organisierte Kriminalität hinter
diesen Angriffen stecken.
Das BSI rät dringend, auf Forderungen
der Täter nicht einzugehen.
Tipp: Regelmäßig
Backups erstellen, die zur Wiederherstellung
der Systeme
verwendet werden können.
Diese sollten zusätzlich offline
in einem getrennten Netzwerk
oder Netzwerksegment gespeichert
werden. Ausführlichere
Informationen gibt es
vom BSI in den mehreren
Schriften zur Allianz für Cybersicherheit.
Die Meldestelle des
Nationalen IT-Lagezentrums
steht Unternehmen ebenfalls
zur Verfügung.
senger-Diensten und Apps aus:
„Über sie holt man sich leicht mal
einen Virus, Wurm oder Trojaner
ins Haus.“ Seine Mitarbeiter bei
DXC Deutschland sind deshalb angehalten,
ihre Mobile Devices alle
sechs Monate in den Werkszustand
zurückzusetzen und mit Daten aus
vertrauenswürdigen Quellen neu zu
installieren. Zurück zu Buchhändler
Osiander: Nachdem Riethmüller
die Kriminalpolizei über den
Cyber-Angriff informiert hatte, galt
der erste Schritt seines Krisenmanagements
der telefonischen Kunden-Hotline:
„Nach drei Tagen
funktionierten zwei Geräte wieder,
Wir hatten bei
uns viele nette
Gespräche mit
Kunden, die uns
Mut machten.
Christian Riethmüller
Osiander-Geschäftsführer
nach einer Woche endlich alle.“ Die
telefonischen Bestellungen der
Kunden gaben die Mitarbeiter der
Buchhandelskette selbst wieder per
Telefon an die Lieferanten weiter.
Was durch den Crash auch geschah:
Die Belegschaft rückte zusammen,
das Umfeld reagierte positiv. „Wir
hatten viele nette Gespräche mit
Kunden, die uns Mut machten“, berichtet
Riethmüller. Einige Lieferanten
boten Osiander ihre Unterstützung
an. Der Geschäftsführer:
„Ein gutes Gefühl.“
Bezug zu einer bestimmten Person
unerheblich ist, in Einzelfällen aber
benötigt wird. Ein Beispiel: die Abwicklung
eines eingehenden Kundenauftrags.
Eperiesi-Beck: „Während
in der Auftragsverwaltung der
Klarname des Kunden etwa für die
Bonitätsprüfung benötigt wird, genügt
es in den nachgelagerten Prozessschritten,
mit einem Pseudonym
weiterzuarbeiten.“
Wie teuer es werden kann, wenn
Unternehmen personenbezogene
Daten unverschlüsselt in die Cloud
geben, zeigt sich am Beispiel der
US-Hotelkette Merriott. Der droht
ein Bußgeld in Höhe von 110 Millionen
Euro, weil ihr Informationen
zu 383 Millionen Gästen gestohlen
Zur Person
Christian Riethmüller
führt den
1596 in Tübingen gegründeten
Buchhandel
Osiander mit
mehr als 60 Läden.
Der 1974 in Tübingen
Geborene liest gern
Krimis. Sein Lieblingsbuch:
Karlsson
vom Dach.
wurden, darunter 5,2 Millionen unverschlüsselte
Ausweisnummern
und 385 000 Zahlungskartennummern.
Unabhängig davon, ob ein Betrieb
seine IT-Landschaft im eigenen
Haus installiert hat oder in der
Cloud arbeitet, sollte die Sicherheit
oberste Priorität haben. Das gilt besonders
für die Kommunikation.
Schnittstellen wie USB, Bluetooth
und Wlan sind von Hackern gern
genutzte Einfallstore. Vorsicht bei
kostenlosem, aber ungeschütztem
Wlan, das an vielen öffentlichen
Plätzen, in Hotels, Kongresscentern
oder auf Messegeländen, angeboten
wird. Dirk Johannwerner: „Man
weiß aber nie, wer sich dahinter befindet“.
Gefahr gehe auch von Mes-
Parallele Rechnerwelt
Die IT-Sicherheitsexperten der Tübinger
Firma Syss, die Riethmüller
ins Haus geholt hatte, bauten eine
zweite, parallele Rechnerwelt auf.
Nach und nach begann der Betrieb
wieder zu laufen – zunächst stotternd,
dann immer besser.
Unter dem Strich aber bleiben Absatzeinbußen
und Kosten für die
Behebung der Schäden in „sechsstelliger
Höhe“, sagt Christian Riethmüller.
Gelernt habe er aus dem
Fall, dass eine heterogene und zum
Teil veraltete IT-Landschaft leicht
ins Wanken geraten kann. Als Konsequenz
wird im kommenden Frühjahr
das komplette Unternehmen
auf SAP umgestellt. [!]
Jürgen Hoffmann