IT-Security 2023 Sicherheitsstrategie: Das sollte man wissen – Teil 1

Anbieter zum Thema

SYNAXON AG

Zscaler Germany GmbH

Barracuda Networks AG

Bundesamt für Sicherheit i.d.Informationstechnik

bb-net media GmbH

mehr weniger

Fortinet Deutschland GmbH

Fsas Technologies GmbH

weniger

Sicherheit in den Alltag zu integrieren, stellt Unternehmer vor einen großen Berg an neuen Anforderungen. Was brauche ich aus technologischer, rechtlicher und strategischer Sicht? Die wichtigste Voraussetzung ist schon mal erfüllt: das richtige Mindset.

Geschäftsführer haben im Alltag einige Hürden zu meistern. IT-Security ist eine neue, enorm anspruchsvolle Herausforderung, die zwangsläufig auf der Prio-Liste ganz weit nach oben rutschte. Die geopolitische Situation seit Beginn des Ukraine-Kriegs machte das Thema IT-Sicherheit brisanter. Zudem werden Angriffe in kreativsten Ausführungen immer raffinierter.

„Zudem bringen Innovationen in puncto Künstlicher Intelligenz (KI), Sprachmodelle, ChatGPT oder Erweiterungen durch 5G und 6G große Chancen, aber eben auch große, mögliche Gefahren“, sagt Dr. Gerhard Schabhüser, Vizepräsident des Bundesamtes für Sicherheit in der Informationstechnik (BSI), in seiner Eröffnungsrede beim IT-Sicherheitskongress des BSI.

Es gilt, technologische Neuheiten – die derzeit bekannteste ist wohl ChatGPT – genauer zu beleuchten und die aktuellen Sicherheitsanforderungen im Blick zu behalten. Zu letzteren gehört auch die Gesetzeslage in Bezug auf die IT, in der sich einiges tut. NIS2, Cyber Resilience Act und Cyberversicherungen sind hier Stichworte. Über alle Sachlagen und Verteidigungsmöglichkeiten tiefgreifend informiert zu sein, ist komplex. Einer Sache sollte man sich als Unternehmer bewusst sein: „Seien Sie vorbereitet! Und setzen Sie Maßnahmen um, mit welchen Sie im Ernstfall aus der Krise mit wenig Schäden wieder herauskommen“, rät Schabhüser.

Vorbereitung ist die halbe Miete

Erfahrene IT-Sicherheitsexperten raten Unternehmen dringend dazu, sich gut vorzubereiten und Was-ist-wenn-Szenarien – im Falle eines Angriffs – konkret durchzuspielen. Wie reagiert man, um welche Schwachstelle handelt es sich, wie resilient ist man und welches Backup hat man?

Das Investment in IT-Sicherheit lohnt sich. Der Gedanke „Die Attacke wird schon an uns vorbeiziehen“ kann fatale Folgen haben. Dabei sind nicht alle Auswirkungen sichtbar.

Dies zeigt eine Studie von Northwave, die die psychischen Folgen nach einem schweren Cyberangriff beleuchtet. „Neben den sichtbaren Auswirkungen, etwa dass die Sicherheitsspezialisten 12 bis 16 Stunden am Tag arbeiten und alle unter Adrenalin stehen, gibt es unsichtbare wie große Sorgen, schlaflose Nächte der Chefs, Schuldfragen und auch Verunsicherung bei den Mitarbeitern.“ Oft haben Betroffene, Mitarbeiter und Geschäftsführer nach einem Vorfall noch lange Zeit danach mit psychischen Folgen zu kämpfen – zeigen auch die Ergebnisse der Studie.

Ransomware und Phishing mit Rekordzahlen

Mit Blick auf die Zahlen in Bezug auf Ransomware- und Phishing-Angriffe sollte man Prävention ernst nehmen. Allein Barracudas „Ransomware Report 2023“ zeigt auf, dass mehr als ein Drittel der befragten Unternehmen zweimal oder öfter Opfer einer Ransomware-Attacke wurde. 83 Prozent der Unternehmen sind bei einem Ransomware-Angriff auf die Zahlungsanforderungen eingegangen – belegt ein Bericht von ExtraHop. Dabei spielt nicht mehr allein sofortiges Verschlüsseln der Daten gegen Lösegeldforderung die Hauptrolle. Angreifer suchen gezielt nach personenbezogenen Daten, um den Druck zu erhöhen. Bei Missachtung der Datenschutzgrundverordnung droht den Unternehmen nämlich eine saftige Strafe.

Barracuda-Report

Wiederholt Opfer von Ransomware-Angriffen

Zunehmende Verbreitung von Malware

Verschiedene Malware-Varianten machten sich zudem breit, angeführt von der Wiper-Schadsoftware. Diese kann dafür sorgen, dass komplette Festplatten gelöscht werden. Versäumnisse in der Cybersicherheit seien nach wie vor unter anderem nicht behobene Sicherheitsschwachstellen wie ungepatchte Software. Auch die Zahlen der Phishing-Angriffe aus den vergangenen Monaten sind alarmierend. So zeigte die Threatlabz-Studie von Zscaler im stark betroffenen Bildungswesen einen Anstieg von 576 Prozent an. Der Vorsorge-Appell ist aber bei den meisten angekommen.

Dieses englische Sprichwort lässt sich auf den Berg von Security-Anforderungen, vor dem Verantwortliche meistens stehen, gut übertragen. Die Antwort: Schritt für Schritt. „Man muss überhaupt erst einmal anfangen“, sagt auch Rex.

Neue Anforderungen für IT-Security

Sicherheitsstrategie: Das sollte man wissen – Teil 2

Managed Security Services 2023

Zeit, sich neu zu erfinden

Cyberbedrohung à la carte

Angriffsvarianten im Menü

(ID:49523207)