Aktuelle Themen

Die über das Internet verübten Straftaten werden dabei immer professioneller und häufiger – die Cyberangriffe treffen öffentliche Einrichtungen wie Gemeinden und Krankenhäuser genauso wie kleine und mittelständische Betriebe. Keine Branche bleibt verschont. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt die Lage im Internet „besorgniserregend”.

Gleichzeitig stagniert die Cybersicherheit in Unternehmen. Die falsche Wahrnehmung der Gefahr: Cyber-Risiken für den Betrieb werden unterschätzt, die eigene Cybersicherheit überschätzt. Die Folge sind Sicherheitslücken, durch die jeder vierte bis fünfte Betrieb Opfer einer Internetattacke wird und Cyber-Schäden erleidet.

E-Mails als Einfallstor Nummer 1

Wenn Hacker attackieren, ist am häufigsten eine E-Mail der Türöffner: Mehr als zwei Drittel der erfolgreichen Cyber-Angriffe auf kleine und mittlere Betriebe erfolgen über E-Mail-Anhänge oder verseuchte Links. Die beste Technik hilft dann nichts, wenn Mitarbeitende nicht gut geschult und sensibilisiert sind. Denn gelingt es ihnen, Spam-Mails und Phishing-Angriffe zu erkennen und abzuwehren, sinkt das Risiko deutlich. Gezielte Hackerangriffe auf die digitale Infrastruktur von ausgesuchten Unternehmen sind viel seltener als massenhaft versendete Mails mit schädlichen Anhängen oder Links.

Cybersicherheit ist Chefsache

Damit Cybersicherheit fest im Alltag verankert wird, braucht es ein Bekenntnis der Chefetage, eine klare Organisation der Cybersecurity, transparente Informationen für die Mitarbeitenden und ständiges Lernen: Wer Attacken aus dem Web dauerhaft standhalten will, muss technisch stets auf der Höhe der Zeit sein und die Mitarbeiterinnen und Mitarbeiter regelmäßig für Gefahren sensibilisieren.

Und: Eine Cyberversicherung schützt Unternehmen nicht nur vor den finanziellen Folgen eines Cyberangriffs (Datendiebstahl der Daten, Betriebsunterbrechungen, Kosten für IT-Forensik und Krisenkommunikation). Ein mindestens genauso wichtiger Baustein sind die Service-Leistungen: Mit einer Cyberpolice bekommt man Hilfe bei der Prävention, bei den Schulungen für Mitarbeiter/-innen und im Schadenfall kommen IT-Experten, Kommunikationsberater und spezialisierte Anwälte. Die IT-Spezialisten stoppen den Angriff und sichern Beweise. Anwälte und PR-Spezialisten informieren Kunden, Lieferanten und Behörden, während PR-Maßnahmen den guten Ruf schützen. Die Versicherung tut also alles, um den Schaden so gering wie möglich zu halten und das Unternehmen so schnell wie möglich wieder sicher ans Netz zu bringen.

Quelle: GDV

Und das Schlimmste daran: Die Mehrheit ist nur unzureichend vorbereitet. Mit dem rasanten technischen Fortschritt und der Zunahme von Onlinegeschäftsprozessen wächst auch das Risiko für Cyber-Angriffe. Ransomware, Phishing und Datenschutzverletzungen sind keine Ausnahme mehr, sondern längst Teil des Alltags in Unternehmen – unabhängig von Branche oder Größe. Da sich selbst erfahrene Mitarbeitende durch perfide Praktiken täuschen lassen, hilft nur Prävention durch Schulungen und ein starkes Sicherheitsnetz, falls doch etwas passiert.

Cyber-Versicherungen schützen heute nicht nur vor den finanziellen Folgen eines Angriffs, sie bieten auch Soforthilfe im Ernstfall: IT-Experten, Krisenmanagement, PR-Beratung, Wiederherstellung von Daten und vieles mehr. Gleichzeitig unterstützen viele Versicherer aktiv beim Aufbau eines wirksamen Sicherheitskonzepts.

Wichtig zu wissen: Cyber-Kriminalität trifft Unternehmen oft genau dort, wo man es am wenigsten erwartet – durch menschliche Fehler, fehlende Updates oder unzureichende Prozesse. Die gute Nachricht: Mit einer Cyber-Versicherung und einem durchdachten Schutzkonzept lässt sich das Risiko deutlich reduzieren. Wenn Ihr Betrieb digital arbeitet – und das tut heute fast jedes Unternehmen – sollten Sie die Cyber-Versicherung nicht als optionalen Zusatz, sondern als festen Bestandteil Ihrer Absicherung sehen. So wie Sie Ihre Betriebshaftpflicht nie infrage stellen würden, gilt das heute auch für das digitale Schutzschild Ihres Unternehmens.

Hier eine Liste von Dienstleistungen, die Ihre Sicherheit sofort erhöhen:

Externe Scans: Ein automatisierter wöchentlicher Scan deckt Sicherheitslücken auf, durch die Hacker in das IT-System eindringen könnten.

Phishing-Simulationen: Phishing-E-Mails werden fingiert und den Mitarbeitern zugesendet, um sie zu sensibilisieren und sie in Cybersicherheit zu schulen.

Active Directory Scan (AD):  Überprüfung auf sinnvoll vergebene Benutzerrechte, veraltete Systeme und vergebene Passwörter, ob diese dem aktuellen Standard entsprechen.

Cloud-Scan: Analyse der Schnittstellen in die Cloud (Backups, Rechte, Firewall).

Tipps zur Soforthilfe

Starke Passwörter erstellen: Passwörter der Mitarbeiter sind wie ein Einfallstor zum IT-System des Unternehmens.  Je sicherer Passwörter sind (mindestens 14 Zeichen lang und für jede Anwendung unterschiedlich), umso sicherer ist das System. Passwortmanager helfen, automatisch starke Passwörter zu generieren und sie an einem sicheren Ort zu speichern.

Besonders wachsam sein bei Zahlungsaufforderungen: Um nicht Opfer eines Betrugsfalles zu werden, sollten Mitarbeiter für die richtigen Verhaltensweisen sensibilisiert werden, wenn sie eine Aufforderung zu Geldtransfers erhalten.

Zwei-Faktor-Authentifizierung (2FA) einrichten: Sie erhöht die Sicherheit von Online-Plattformen, indem sie zwei Arten der Verifizierung verlangt – die erste über das Passwort und die zweite über einen Code, der per E-Mail oder SMS versendet wird.

Quelle: Stoïk