Cyberangriff: So kann sich jedes Unternehmen effektiv schützen

Jeder, der mit Computer umgeht, weiß es mittlerweile: Ein falscher Klick zum falschen Zeitpunkt kann fatale Folgen haben. Nicht nur für einen selbst, sondern am Arbeitsplatz natürlich für die gesamte Organisation. Aktuell nehmen Cyberangriffe auf Unternehmen in Deutschland rasant zu und mittlerweile sind nicht nur die großen, global agierenden Firmen im Fokus der Angreifer, sondern auch kleinere Mittelständler, deren IT-Infrastruktur meist noch nicht ausreichend geschützt ist.

Die Zahlen sind erschreckend: Bereits im vergangenen Sommer hat der Digitalverband bitkom alarmiert und den Gesamtschaden für die deutsche Wirtschaft durch Datendiebstahl, Spionage oder Sabotage mit 223 Milliarden Euro pro Jahr beziffert. Das entspricht einer Verdoppelung der Schadenssumme gegenüber 2018 und 2019 (103 Milliarden Euro).

„Jede Investition in die IT-Sicherheit eines Unternehmens ist eine gute Investition“, sagt IT-Sicherheitsexperte Thomas Gnadl, Chief Technical Officher (CTO), bei der Scaltel AG mit Hauptsitz in Waltenhofen bei Kempten (Allgäu). Gerade bei mittelständischen Unternehmen sei das Angriffsrisiko derzeit höher denn je. „Bei den Schutzmechanismen und -strategien herrscht hier noch ein enormer Nachholbedarf. Kein Unternehmen darf das Problem auf die leichte Schulter nehmen. Gleichwohl sind viele Firmen mit der Komplexität der IT-Sicherheit überfordert, gerade auch, weil sie sich keine eigene IT-Sicherheitsabteilung leisten können“, so Gnadl. Sein Vorschlag: Wer sich externe Hilfe holt und den passenden Dienstleister findet, der kann die IT-Sicherheit seines Unternehmens nachhaltig verbessern und das zu einem überschaubaren Budget.

IT-Security-Experten sind wichtig

„Die Inhouse-IT eines Unternehmens kann den Schutz der Infrastruktur in der Regel nicht mehr stemmen, da es diesbezüglich wirkliche IT-Security-Experten benötigt, welche durch den Fachkräftemangel am Markt nicht zu bekommen sind oder die Personalkosten wirtschaftlich einfach nicht darstellbar sind. Viel sinnvoller ist es da, einen auf IT-Security spezialisierten Dienstleister zu beauftragen, der sich im Tagesgeschäft auf die Abwehr von Cyberangriffen konzentriert. Da ist die Leistung für die professionelle Rund-um-die Uhr-Überwachung im 24/7-Modus genau definiert und auch Krankheit oder Fluktuation von Mitarbeitern schlagen sich nicht zu Lasten der IT-Sicherheit nieder“, so Gnadl.

Wie wichtig eine funktionierende Verteidigungslinie für die Unternehmen ist, das verdeutlicht Gnadl mit eindrucksvollen Zahlen aus der Praxis. In seinem so genannten Security Operations Center, kurz SOC, überwacht Scaltel die kompletten Datenströme von seinen Kunden.

KI fasst Events zusammen

„Pro Tag erreichen uns circa 10.000 bis 50.000 sicherheitstechnisch relevante Events. Die meisten werden über unsere Security Plattform mittels künstlicher Intelligenz (KI) und Threat Intelligence (TI) logisch zusammengefasst und als unbedenklich ausgefiltert. Circa ein Promille der Events müssen dann noch von unseren Security Experten analysiert und manuell bewertet werden“, so Gnadl.

Im Mai 2022 lag die Produktion beim Traktorenhersteller Fendt mit Deutschlandsitz in Marktoberdorf (Allgäu) nach einem Cyberangriff auf den US-Mutterkonzern AGCO mehrere Tage lang still. Die 4.5000 Mitarbeitenden in Deutschland konnten weder produzieren, noch telefonieren. Ein paar Tage später war auch die Behörde in der Nachbarschaft dran: Wegen eines Hackerangriffs kappte das Landratsamt Ostallgäu den kompletten Daten- und E-Mail-Verkehr nach draußen.

Ransomware die größte Bedrohung

„Die Zahl der Angriffe wird leider weiter zunehmen. Umso wichtiger ist es, dass sich die Unternehmen besser denn je dagegen schützen“, sagt Thomas Gnadl. Eine der größten Gefahren für Firmen geht bekanntlich von so genannter Ransomware aus. Mit Hilfe von Verschlüsselungssoftware legen Hacker Computernetze lahm, um anschließend für die Entsperrung hohe Summen zu erpressen. Ransomware ist dabei nur ein Teil der Angriffswelt. Phishing-Mails zum Ausspähen von sensiblen Daten und DDoS-Attacken, die zur Funktionseinschränkungen führen, sind genauso an der Tagesordnung wie das Ausnutzen von Schwachstellen nicht gepatchter Systeme.

Jeder Angriff kann fatale Folgen für die Firmen haben. Es geht hier nicht nur um finanzielle Schäden wie zum Beispiel Lösegelder. Bei einer gelungenen Cyberattacke dauert es in der Regel mehrere Wochen und Monate, bis ein Regelbetrieb wieder aufgenommen werden kann, da professionelle Hacker gezielt Backupsysteme manipulieren, so dass diese im Schadensfall wertlos sind.

Unternehmen sind sensibilisiert

Jeder Cyber-Angriff kann fatale Folgen für die Firmen haben.
Foto: Scaltel

Jeder Cyber-Angriff kann fatale Folgen für die Firmen haben.
Foto: Scaltel
Die Gefahr durch Cyberangriffe ist den Unternehmen in Deutschland bewusst: Laut dem Risikobarometer des Versicherungskonzerns Allianz schätzen Fach- und Führungskräfte Hackerangriffe als Risiko Nummer eins für ihr Unternehmen ein. Das ergab eine Umfrage des zur Allianz gehörenden Industrieversicherers AGCS, bei der im vergangenen Herbst 2650 Fachleute aus 89 Ländern befragt wurden.

Im Falle des Falles reagieren die Experten aus dem SOC sofort. Über ein vorab mit den Kunden definiertes Notfall-Management starten die entsprechenden Abläufe, wobei die IT-Security-Experten Hand in Hand mit der IT-Abteilung des Kunden, zusammenarbeiten. „Im Ernstfall kommt es darauf an, rational die richtigen Entscheidungen zu treffen. Dieses in der Praxis erprobte Vorgehen ist für den Erfolg der Abwehrmaßnahmen sehr wichtig“, so Gnadl.

Ein Tipp im Verdachtsfall

Sollte im Unternehmen der Verdacht eines Cyberangriffs vorliegen, sollten die betroffenen Computer oder Server laut Thomas Gnadl sofort vom Netzwerk getrennt werden, entweder durch Ziehen das LAN-Kabels und/oder die Deaktivierung der Netzwerkkarte und der WLAN-Verbindung. Die Computer und Server sollten allerdings nicht komplett runtergefahren werden. „So können unsere Security-Analysten anhand von temporären Speicherdaten den Ursprung und den Hergang des Angriffs besser rekonstruieren. Erst, wenn sich die Isolierung aus dem Netzwerk nicht zeitnah bewerkstelligen lässt, ist das Herunterfahren der betroffenen Endsysteme die nächstbeste Lösung“, erklärt Thomas Gnadl.

Autor

Ingo Jensen ist Geschäftsführer und Redaktionsleiter der Fach­presseagentur Jensen media GmbH in Memmingen.


Über die Scaltel Gruppe

Zur Scaltel Gruppe zählen die Scaltel AG, die Scaltel Smart Building GmbH, die Scalcom GmbH sowie die SNS Systems GmbH. Die Gruppe verfügt über ein umfassendes Produkt- & Serviceportfolio und erfüllt somit die Anforderungen von Unternehmen, rund um die Informationstechnik. Insgesamt tragen rund

275 Beschäftigte zum Erfolg der Gruppe bei. Ausgehend von den Standorten Neuss, Wiesbaden, Neu-Isenburg, München und Waltenhofen betreut das Team der Scaltel mittelständische Unternehmen, öffentliche Auftraggeber sowie Unternehmen aus dem Gesundheitswesen. Die Gruppe erwirtschaftete in 2021 einen Umsatz von rund 58 Millionen Euro.

www.scaltel.de

Thematisch passende Artikel:

Die große Cyberbedrohung: Warum eine Cyber-Versicherung für Handwerker wichtig ist

„Die beste Cyberversicherung für Unternehmen ist die, die niemals in Anspruch genommen werden muss“, sagt Payam Rezvanian, Mitglied der Geschäftsleitung von Finanzchef24. Das hat sein Unternehmen,...

mehr

FHB Spenge zutiefst geschockt über Angriff der Ukraine

Von Michaela Podschun Zutiefst geschockt ist die Firma FHB im ostwestfälischen Spenge (Kreis Herford) über den Angriff der Ukraine. Das Unternehmen fertigt Zunftkleidung und Workwear und arbeitet...

mehr