Cybersecurity: Gefahrenquelle Mensch - WEBINAR am 22.11. 2022 von 10 bis 11 Uhr!

Die Methoden der Cyberkriminellen werden immer raffinierter und entwickeln sich ständig weiter. Eine gewartete Infrastruktur sowie geschulte Mitarbeiter sind die wichtigsten Präventionsmaßnahmen.

"Die Cyber-Bedrohungslage für Unternehmen ist sehr hoch“, betont Wolfgang Rosenkranz. Als Teamleiter des nationalen Computernotfallteams „CERT.at“, der mit seinem Expertenpool sowohl die nationale NIS-Meldestelle als auch das Austrian Energy CERT der Energiewirtschaft und den technischen Betrieb des behördlichen Government CERT betreibt, weiß Rosenkranz, wovon er spricht. Durch die laufende Professionalisierung der Angreifer, sowohl in Bezug auf ihre fachlichen Fähigkeiten also auch auf ihre Werkzeuge, sei das Risiko für Unternehmen, einen Angriff zu erleben und Schaden zu erleiden, extrem.

Das beliebteste Ziel sind damit Finanzinstitute, Industrie oder auch der Handel. Aber es gibt keine wirklichen Schwerpunkte, denn es gibt immer Kriminelle, die jene Bereiche abdecken, die von anderen Kriminellen noch nicht angegriffen wurden

„Wenn ein Unternehmen beispielsweise von einem Ransomwareangriff betroffen ist und sich nicht entsprechend vorbereitet hat, sind die Chancen, dies ohne finanziellen Schaden zu überstehen, sehr gering. Aber da sich auch die Verteidiger gegen Cyberangriffe laufend weiterentwickeln, neue Produkte produzieren und bessere Dienstleistungen anbieten, können Unternehmen die Digitalisierung weiterhin zu ihrem Vorteil nutzen“, präzisiert der Experte. Die Betriebe müssten sich jedoch mit den aktuellen Schutzempfehlungen vertraut machen und wo notwendig professionelle Hilfe durch einen IT-Dienstleister holen.

Alle Unternehmen betroffen

Im jährlichen Durchschnitt seien alle Unternehmen gleich betroffen, es gebe aber durchaus kurzfristige Trends. „Ist es einmal einfacher, kleine Unternehmen anzugreifen, weil sie sich weniger schützen, so gibt es dann ein paar Monate später wieder vermehrt Angriffe gegen große Unternehmen, weil eine neue Angriffstechnik entwickelt wurde und weil große Unternehmen mehr ,Beute‘ bringen“, spricht Rosenkranz aus der Praxis.

Grundsätzlich werden jene Bereiche vermehrt angegriffen, bei denen viel Geld im Umlauf ist. „Das beliebteste Ziel sind damit Finanzinstitute, Industrie oder auch der Handel. Aber es gibt keine wirklichen Schwerpunkte, denn es gibt immer Kriminelle, die jene Bereiche abdecken, die von anderen Kriminellen noch nicht angegriffen wurden“, so der Fachmann.

Der Mensch hat sich als größtes Sicherheitsrisiko bei Cyberattacken erwiesen. Daher haben wir auch einen Schwerpunkt bei der Aufklärung der Mitarbeiter in den Betrieben gesetzt

Gefahrenquelle Mensch

Aktuell werden wieder viele Cyberangriffe über die Mitarbeiter begonnen ­­– beispielsweise über Phishing-Mails oder über Telefonanrufe, bestätigt Rosenkranz. In eine ähnliche Kerbe schlägt Niederösterreichs Spartenobfrau Information und Consulting, Ingeborg Dockner: „Der Mensch hat sich als größtes Sicherheitsrisiko bei Cyberattacken erwiesen. Daher haben wir auch einen Schwerpunkt bei der Aufklärung der Mitarbeiter in den Betrieben gesetzt. Wir bieten zum Beispiel spezielle Webinare und Schulungen für sie – und ganz klassisch auch Aushänge für alle Betriebe an, um das Bewusstsein für die Gefahren aus dem Netz zu schärfen.“ Gut geschulte Mitarbeiter sind ein Schlüssel für die Cybersicherheit im Unternehmen. Um für Cyberangriffe gewappnet zu sein, muss auch in die technische Infrastruktur investiert werden, gibt die Spartenobfrau einen wichtigen Tipp. Dockner: „Diese müssen von Experten an die Bedürfnisse und Möglichkeiten des Betriebs angepasst und auch gewartet werden.“

Auf IT-Experten vertrauen

Markus Aulenbach, Berufsgruppensprecher IT der UBIT NÖ, bestätigt Dockner: „Eine konkrete Infrastrukturmaßnahme ist eine Firewall, die zwischen Modem/Router und dem internen Netzwerk den Netzwerkverkehr kontrolliert und absichert.“ Wichtig sei auch, die internen Firewalls auf PCs und Servern aktiviert zu lassen. Zweitens müssten Endpoint Protection-Systeme – die Weiterentwicklung der früheren Virusscanner – auf jedem Gerät im  Netzwerk installiert sein und sie sollten mehrmals am Tag Sicherheitsupdates erhalten. „Auch ein funktionsfähiges und regelmäßig getestetes Back-up ist entscheidend“, weiß Aulenbach.