Dass ein Branchenriese wie Continental seine Systeme nicht komplett schützen konnte, sagt viel über den Grad der Herausforderung beim Thema IT-Sicherheit. Auch mittelständische Betriebe geraten verstärkt ins Visier von Cyberkriminellen. Eine wehrhafte digitale Infrastruktur in Unternehmen zu etablieren, ist kostenintensiv – egal, ob sie In-house oder über einen externen Dienstleister aufgebaut wird. Da das Schadenpotenzial durch Cyberangriffe aber groß ist, ist auch klar, dass Unternehmen Investitionen tätigen und eine fortlaufende Budgetierung des Bereichs IT-Sicherheit vornehmen müssen. Gerade Mittelständler verfügen in unserer Branche oftmals noch nicht über adäquate Lösungen zum Schutz ihrer IT-Infrastruktur. Der Digitalverband bitkom warnte im vergangenen Jahr durch Herausgabe alarmierender Zahlen: Die Gesamtschadenssumme für die deutsche Wirtschaft durch Datendiebstahl, Spionage oder Sabotage habe sich gegenüber 2018 und 2019 verdoppelt. Und das Problem hat sich durch die gestiegene Implementierung von Remote- und Home-Office-Arbeitsplätzen verschärft.
Ransomware, also Schadprogramme die sich über Verschlüsselungstrojaner Zugang zu IT-Systemen verschaffen, wird aktuell von Experten als größte Gefahr identifiziert. Nach Angaben von Thomas Gnadl von dem IT-Sicherheitsdienstleister Scaltel macht Ransomware aber nur einen Teil der Bedrohungswelt aus. Phishing-Mails zum Ausspähen von sensiblen Daten und DDoS-Attacken oder nicht gepatchte Systeme seien weitere Herausforderungsfelder. Das Hochfahren digitaler Abwehrmechanismen ist genauso entscheidend, wie die Sensibilisierung von Mitarbeitern für die Problematik. Im Falle von Continental wurde darüber berichtet, dass ein Mitarbeiter den Hackern offenbar mit „ein paar falschen Klicks“ die Tür zu den Continental-Systemen eröffnet habe. Die kopierten Conti-Daten seien dann im Darknet zum Verkauf zu einem Preis 50 Millionen US-Dollar angeboten worden.
Lesen Sie im IT-Spezial der April-Ausgabe, welche Maßnahmenpakete Akteure aus Industrie und Handel zum Schutz vor Cyberkriminalität aufsetzen und wie ausgeprägt die Investitionsbereitschft diesbezüglich ist.
