Immense Schäden

Die Lage der IT-Sicherheit in Deutschland «war und ist besorgniserregend». Zu diesem Ergebnis kommt das Bundesamt für Sicherheit in der Informationstechnik (BSI) in seinem Bericht 2024. Alarmierend, gerade auch für den mittelständisch geprägten Einzelhandel, ist die Erkenntnis, dass zunehmend die kleinen und mittleren Unternehmen (KMU) das Ziel von Cyber-Attacken werden. Oftmals werden Daten von Kunden und Kooperationspartnern sowie andere sensible Daten abgegriffen, verändert, gelöscht, verschlüsselt und/oder auf inkriminierten Internetseiten veröffentlicht. Wiederholt nutzen Kriminelle die gestohlenen Daten für weitere Hackerangriffe und andere Straftaten. Dabei werden die KMU nach Erkenntnis des BSI meist gar nicht zielgerichtet zum Opfer, sondern von grossflächig und automatisiert durchgeführten Angriffen getroffen, die mit Hilfe von KI noch effektiver werden. Es sei also «höchste Zeit auch für KMU, die Informations- und Cyber-Sicherheit auf den neuesten Stand zu bringen». Ein wichtiger Hebel ist laut BSI, die Mitarbeiter beim Gebrauch der IT im Hinblick auf die gängigen Betrugsmaschen regelmässig zu sensibilisieren.

 

In Österreich und der Schweiz sieht es ähnlich aus wie in Deutschland, wie eine Befragung von Deloitte zeigt. Danach haben 97 Prozent der Befragten im DACH-Raum in 2024 mindestens einen Cybervorfall gemeldet. Über 60 Prozent berichten von sechs oder mehr solcher Angriffe. Als kritischste Akteure nehmen die meisten Befragten (21 %) Cyberkriminelle und Cyberterroristen (17 %) wahr. Eigene Mitarbeiter mit böswilligen Absichten folgen bereits auf Platz drei (13 %). Am grössten ist bei den Unternehmen die Angst vor Angriffen, die zum Verlust von Daten führen (34 %). Es folgen die Sorge vor «Phishing, Malware und Ransomware» (33 %) und vor «Advanced Persistent Threats» (18 %), einer Form der Spionage. Die Sorgen sind berechtigt, denn die negativen Folgen der Angriffe sind immens. So gaben fast alle Befragten an, von Reputationsverlust (95 %), Umsatzeinbussen (92 %) und Kurseinbrüchen (95 %) betroffen gewesen zu sein.

 

Allein der deutschen Wirtschaft entstehen jährlich Schäden in Höhe von mehr als 200 Milliarden Euro durch Hackerangriffe. Zu diesem Ergebnis kommt der «Cyber Security Report», den Schwarz Digital im Jahr 2024 erstmals vorlegte. Dabei wären viele dieser Schäden durch entsprechende Sicherheitsmassnahmen vermeidbar, so die Autoren der Studie. Aber: Die eine, einfache Massnahme zur Prävention gibt es nicht. Der Report zeigt, dass Organisationen im Durchschnitt 11 000 Sicherheitslücken wie Fehlkonfigurationen und falsch verwaltete Benutzerkonten haben. Hacker brauchen in 82 Prozent der Fälle weniger als drei Schritte, um an sensible Systeme und Daten zu gelangen. Auch eine Cloud ist von innen verwundbar: 71 Prozent der identifizierten Schwachstellen erlaubten es, zu den wichtigsten Systemen der Unternehmensnetzwerke zu gelangen oder wichtige Daten aus der Cloud abzugreifen.

 

In der Retail-Branche hat die digitale Transformation eine besondere Ausprägung. Durch die voranschreitende Ausweitung des Online-Handels kommt es zu einer Zunahme von digitalen Transaktionen, und durch neue datengetriebene Marketingansätze erhöht sich zugleich der Bestand an Kundendaten signifikant. Zu den Risiken gehören die Behinderung des operativen Betriebs durch Verschlüsselung ebenso wie Reputationsschäden durch publikumswirksame Vorfälle. Dabei wird im DACH-Raum bereits einiges in Sachen Cybersicherheit getan, wie die Deloitte-Umfrage zeigt. Von Massnahmen zum Schutz von Kundendaten über Third-Party-Risk-Management bis zu Krisenübungen und Recovery-Plänen – fast alle Unternehmen setzen jede in der Befragung zur Auswahl stehende Sicherheitsmassnahme um. 

 

Weil es eine hundertprozentige IT-Sicherheit kaum oder gar nicht geben kann, plädiert Christian Koch für ein Umdenken bei der Strategie. Cybersicherheit sei «keine Frage absoluter Abwehr, sondern kluger Risikoabwägung», findet der Senior Vice President Cybersecurity bei NTT Data DACH. «Kein Tool bietet absolute Sicherheit, und das Budget ist meist knapp bemessen.» Aber, das ist laut Koch die gute Nachricht: «Die richtigen Massnahmen können die Hürden so erhöhen, dass Angreifer für Attacken einen exorbitanten Aufwand betreiben müssten, um erfolgreich zu sein.» Dazu können einzelne Tools aus den Bereichen «End Point Detection and Response» (EDR), «Zero Trust Network Access» (ZTNA) oder Secure Backup und bewährte Disaster-Recovery-Strategien zählen. Bei all dem sieht Koch auch den Faktor Mensch im Zentrum der Strategie. Wenn Software schwer verständlich ist oder Mitarbeiter durch komplizierte Prozesse oder fehlende Funktionen in ihrem Handeln eingeschränkt sind, suchen sie oft Schlupflöcher – ein idealer Nährboden für Schwachstellen. 

 

 

Cyber-Security-Services
der Markant Gruppe
– ein wachsendes
Cyber-Unterstützungsangebot