Cybersicherheit – Was Sie wissen müssen
Ein kurzer Einblick in die Cyberwelt
Was ist Cybersicherheit?
Unter Cybersicherheit – oder auch IT-Sicherheit – versteht man den Schutz von kritischen Daten, Software, Applikationen, Geräte und Systemen vor gefährlichen Bedrohungen im Internet. Das können Bedrohungen außerhalb, aber auch innerhalb eines Unternehmens sein.
Mit einer umfassenden und effektiven Cybersicherheitsstrategie können sich Unternehmen vor gefährlichen Cyberkriminellen schützen, die dazu aus sind, sensible Daten zu löschen, verändern, oder sogar das Unternehmen damit zu erpressen.
Stichwort Cyberkriminalität
Kliniken im Visier der Hacker Cyberangriffe: So gefährlich sind Hacker für die Kliniken
Die allgemeine Bedrohungslage für Krankenhäuser in Sachen Cybersicherheit hat sich in den letzten Jahren verschärft. Zuletzt gab es Angriffe der Hacker auf Kliniken in Düsseldorf und Wolfenbüttel. Doch nicht nur die Anzahl der Angriffe ist gestiegen, auch in Sachen Qualität werden Kriminelle immer besser. So zeigt der Schub, den die Pandemie für die Digitalisierung ausgelöst hat, auch seine Schattenseiten, indem er gleichzeitig neue Möglichkeiten für Angriffe schafft.
Die größten Gefahren für Unternehmen: Cyberattacken noch vor Betriebsunterbrechungen und Pandemien
Online-Erpressung ist ein Boomgeschäft für Kriminelle. Die Zahl der Cyberangriffe steigt stetig und damit auch die Angst in den Unternehmen. Das bestätigt das „Risikobarometer“ des Industrieversicherers AGCS, wonach kriminelle Hacker mit ihren Aktivitäten bei Befragten auf Rang eins liegen.
Manager und Sicherheitsfachleute weltweit sehen in Cyberangriffen die größte Gefahr für Unternehmen. Im am Dienstag veröffentlichten „Risikobarometer“ des zur Allianz gehörenden Industrieversicherers AGCS liegen kriminelle Hacker mit ihren Aktivitäten auf Rang eins. Betriebsunterbrechungen, Naturkatastrophen und Pandemien folgen auf den Plätzen zwei bis vier. Das Unternehmen hat im vergangenen Herbst insgesamt 2.650 Fachleute in 89 Ländern befragt. Dazu zählten über 1.200 Führungskräfte großer Unternehmen mit mehr als 500 Millionen Dollar Jahresumsatz. An der Umfrage nahmen auch eigene Fachleute der Allianz teil. Bei den 351 Teilnehmern in Deutschland waren die ersten beiden Plätze vertauscht: Betriebsunterbrechung kam vor Cyberangriffen auf Platz eins.
Die zwei Hauptgefahren Cyberangriffe und Betriebsunterbrechung hängen jedoch in vielen Fällen zusammen, wie AGCS-Manager Jens Krickhahn erläuterte. Sehr stark zugenommen hat in den vergangenen Jahren die Zahl der „Ransomware“-Attacken. Mit Hilfe von bösartiger Verschlüsselungssoftware legen Hacker Computernetze lahm, um anschließend für die Entsperrung hohe Summen zu erpressen. Auch sehr gute IT-Sicherheitsvorkehrungen schützen nicht hundertprozentig gegen Hackerangriffe: „Die Unternehmen stecken sehr viel Geld in die Weiterentwicklung der IT-Sicherheit, aber dennoch stellen wir fest, dass Angreifer durchkommen und Unternehmen zum Teil auch enorm schädigen können“, sagte Krickhahn.
Wirtschaftlicher Schaden enorm
Die Einschätzung der von der Allianz befragten Experten deckt sich mit anderen Analysen zum Thema Cyberkriminalität. So schätzt das in der IT-Branche häufig zitierte US-Unternehmen Cybersecurity Ventures, dass die durch Cyberkriminalität verursachten weltweiten Schäden 2021 sechs Billionen Dollar erreicht haben. Bis 2025 könnte diese Summe demnach auf 10,5 Billionen Dollar steigen. Die immense Summe beinhaltet Datendiebstahl und -zerstörung, Finanzkriminalität, Produktivitätsverluste, Diebstahl geistigen Eigentums und andere Delikte ebenso wie die Kosten der Schadenbeseitigung.
Mitte des Jahrzehnts wären dies dann höhere Gewinne als im weltweiten Drogenhandel und eine höhere Summe als die Bruttoinlandsprodukte sämtlicher Staaten mit Ausnahme der USA und Chinas, heißt es in einer zum Jahreswechsel veröffentlichten Einschätzung des US-Unternehmens zu den Trends im kriminellen Cyberbusiness.
Jede zweite Versicherungsanfrage wird abgelehnt
„Kein Unternehmen und keine Behörde ist in der heutigen Zeit vor Cyberangriffen sicher“, sagt Sebastian Artz, Bereichsleiter Cyber- und Informationssicherheit beim IT-Branchenverband Bitkom. „Deshalb ist es entscheidend, sich für den Ernstfall zu wappnen und sich mit dem Thema Cybersicherheit proaktiv auseinanderzusetzen. Vor allem das Thema Ransomware wird in 2022 weiter Hochkonjunktur haben.“ Denn unter den verschiedenen Formen der Cyberkriminalität ist Erpressung das am schnellsten wachsende Delikt. 2021 haben kriminelle Banden nach Schätzung von Cybersecurity Ventures auf diese Weise weltweit 20 Milliarden Dollar erlöst. Bitkom-Cyberexperte Artz sagt, gerade der Mittelstand sei in den Augen von Cyberkriminellen ein lukratives Ziel, „da man sich neben guten Erfolgsaussichten tendenziell auch unter dem Rader der Strafverfolgungsbehörden bewegt.“ Neben dem fehlenden Verständnis für die eigene Attraktivität als Unternehmen für Cyberkriminelle mangele es an Personal und Ressourcen.
Eine Versicherung gegen Hackerangriffe kann in der Regel nur ein Unternehmen abschließen, das bereits umfangreiche IT-Sicherheitsvorkehrungen getroffen hat, denn ansonsten ist das Risiko für den Versicherer zu groß. Auch die Versicherer hätten erkannt, „dass ein gewisses Niveau in puncto IT-Sicherheit im Unternehmen vorhanden sein muss, bevor eine Cyberversicherung überhaupt abgeschlossen werden kann“, sagt Sebastian Artz. „Somit gilt einmal mehr, das Thema Cybersicherheit verstärkt auf die Agenda zu setzen.“ Auch die AGCS lehnt im Bereich Cyber nach wie vor viele Versicherungsanträge von Unternehmen ab – nach Krickhahns Worten an die Hälfte, auch wenn die Ablehnungsquote früher noch höher war.
Doch nicht nur Versicherungen sind gefragt. Bitkom-Präsident Achim Berg fordert von der neuen Bundesregierung bessere Vorbeugung gegen Cyberangriffe, inklusive „ausreichender finanzieller, materieller und personeller Ressourcen für die Bundeswehr“, wie der Verbandschef vergangene Woche verlangte. „Es ist längst kein Zukunftsszenario mehr, dass sich Staaten im Internet bekriegen. Staatlich gelenkte Hackerangriffe sind seit Jahren Realität.“
Please enable JavaScript to view the comments powered by Disqus.
