immobilien BUSINESS 2023-1

DIGITALISIERUNG
AUSGABE 1 - 2023 24
DAS INTERNET-THEMA 2023:
CYBERSICHERHEIT UND
SCHUTZ DER EIGENEN
DATEN
Das Bundesamt für Sicherheit in der
Informationstechnik hat das Thema
„Cybersicherheit“ zum Schwerpunkt seines
Jahresberichts für das vergangene
Jahr gemacht. Die Bedrohungslage für
Unternehmen und die dort verarbeiteten
personenbezogenen Daten im Jahr 2023
ist deutlich ausgeprägter. Angriffe auf
Unternehmen und Unternehmensdaten
haben stark zugenommen.
Phishing-Mails und
Social Engeneering
Schadsoftware kommt in
den meisten Fällen über
E-Mails in das Firmenumfeld.
Anhänge zu E-Mails,
Links, hinter denen sich
Schadsoftware verbirgt,
exe-Dateien usw. sind der
Ausgangspunkt.
Erpressungsversuche
bei Unternehmen
Viele dieser Angriffe auf Unternehmen
werden durch Schadsoftware, die in Unternehmensrechner
und -netzwerke eingeschleust
wird, durchgeführt. Nachdem
Schadsoftware auf einem Rechner installiert
ist, können viele verschiedene
Schädigungsmöglichkeiten realisiert werden.
Das reicht von der Abbuchung vom Konto
über die Erbeutung von Kreditkartendaten
und die Sperrung eines ganzen Servers,
der dann erst wieder frei geschaltet
wird, wenn eine Gebühr in Bitcoin an die
Urheber dieser Software bezahlt wird.
PLUS TIPP
Abschluss einer
Cyberversicherung prüfen
1. Cyberversicherung abschließen –
jetzt Angebot einholen s.mattern@dia-kg.de
2.Datenschutz+Immobilien-Police von
Johns Datenschutz GmbH bietet vielfältige
Angebote für Anwender rund um Datenschutz
und Datensicherheit Infos anfordern unter
office@datenschutz.immobilien
Ein unbedachter Klick auf einen
solchen Link kann dazu führen, dass
eine Schadsoftware sich auf dem Rechner
installiert und das damit alle Rechner
in dem Firmenumfeld infiziert.
Schutz: Schulung und Sensibilisierung
Den einzig effektiven Schutz bieten nicht
Schutzprogramme, sogenannte Antivirensoftware.
Diese Software entdeckt nur bekannte
Viren, die sich in Software oder
Dateien befindet. Antivirensoftware kann
aber vielfach Schadsoftware hinter Links in
E-Mails nicht erkennen. Deshalb ist es besonders
wichtig, die eigenen Mitarbeitenden
auf die Risiken durch Phishing Mails
und nicht bekannte Links in E-Mails aufmerksam
zu machen. So kann der verhängnisvolle
Klick am wirkungsvollsten
verhindert werden.
2023: Schulung Cybersicherheit
Die wichtige Empfelhung an alle Immobilienfirmen
lautet, eine eigene Schulung
zur Cybersicherheit mit den Mitarbeitenden
in der eigenen Firma durchzuführen.
Empfehlung: Cyberversicherung?
Die zweite Empfehlung des Jahres 2023
lautet, dass eine Cyberversicherung abgeschlossen
werden sollte.
Der IVD Berlin-Brandenburg hat mit der
DIA KG einen Kooperationspartner, der bei
Abschluss einer Cyberversicherung berät.
Eine Cyberversicherung sollte u.a.
folgende Kosten abdecken:
Kosten der Wiederherstellung von Kundendaten
Kosten der Wiederherstellung von Festplatten
und weiterer Datenservices bei
infiltrierten Systemen
Kosten Dritter (z.B. Kunden), die eine
Schadsoftware aus unserem eigenen
System zugeschickt bekommen
haben
Kosten für die Prüfung eigener Systeme
und Isolierung von Schadsoftware
Eine echte Cyberversicherung (also nicht
nur der ergänzende Cyberschutz der Vermögensschadenversicherung)
wird auch
Schäden und Kosten bei betrügerischen
Aktionen gegen das eigene Unternehmen
abdecken.