Sicherheit und Datenschutz – Immer mehr kleine Unternehmen im Visier von Hackern. Wie man sich schützt

Es mag Ihnen erscheinen, dass Sie nichts zu verbergen haben, weder persönlich noch beruflich. Aber stellen Sie sich vor, Hacker greifen die Website Ihres Unternehmens an. Dies gefährdet nicht nur Ihre Sicherheit und Privatsphäre, sondern auch die Ihrer Besucher. Nach einem Angriff kann Ihre Website unerwünschte Inhalte oder eine Form von 'Malware' an jeden Besucher verteilen, die sie direkt betrifft. Und es kann viel schlimmer werden, wenn Sie sich nicht um Cybersicherheit kümmern.

Die zentralen Themen des 21. Jahrhunderts bestehen aus zwei Wörtern – Sicherheit und Datenschutz. Tatsächlich, wie man die Privatsphäre bewahrt, während man gleichzeitig 'sicher bleibt'. Ich kann frei sagen, dass aus diesen Konzepten eine Art Paradox entsteht – Sicherheit erfordert Transparenz, was wiederum die Privatsphäre gefährdet (lesen: verliert). Zunächst sollten wir Sicherheit und Datenschutz definieren oder entmystifizieren – als Konzepte und Phänomene. Sicherheit ist der Grad des Schutzes oder ein Raum, der frei von Gefahr, Schaden, Verlust und krimineller Aktivität ist.

Hier betone ich sicherlich den Kontext der Cybersicherheit, wo die gegebene Definition am passendsten sein könnte und den Zustand beschreibt, in dem sich ein informationskommunikatives System befinden sollte, mit all seinen begleitenden Geräten, Programmen und letztendlich der Person, die es nutzt. Sicherheit im technologischen Aspekt ist ein Konzept, das an sich ziemlich klar ist. Mit dem Fortschritt der Technologie kommen wir auch zu immer fortschrittlicheren technischen Ressourcen, mit denen wir uns gegen verschiedene Cyberangriffe verteidigen – Firewalls, fortschrittliche Antivirenlösungen, Datenverschlüsselungslösungen, Proxy-Server und viele andere Lösungen, die wir jetzt nicht auflisten werden.

Google beobachtet uns weiterhin

Datenschutz, jenseits der Sicherheit, hat im heutigen Zeitalter eine breite Bedeutung und ist oft schwer zu definieren, aber ich werde versuchen, dies im oben genannten Kontext der Cybersicherheit zu tun. Datenschutz kann als ein Konzept definiert werden, das einen breiteren Kreis von Eigenschaften einer Person umfasst, die einzeln möglicherweise keine Bedeutung haben, aber, wenn sie in einer beständigen Struktur verbunden sind, ein Porträt einer Person ergeben, das meist nur diese Person kennen sollte. Dies könnte die beste Definition sein, die ich im Kontext der Cybersicherheit und des Konzepts des Datenschutzes gefunden habe. Oft ist Datenschutz etwas, um das wir uns erst sehr sorgen, wenn es verletzt wird oder, schlimmer noch, wenn wir die Privatsphäre verlieren, die wir kennen.

Jetzt ist der Moment, in dem wir leicht in orwellsche Geschichten über den 'großen Bruder' abrutschen können, der uns beobachtet und jeden Schritt kontrolliert, den wir machen. Leider ist dies nicht sehr weit von der Wahrheit entfernt. Wenn wir den Kontext des Verkaufs betrachten, ergibt sich die Vorhersage Ihres digitalen Verhaltens teilweise aus verletztem Datenschutz. Ist es Ihnen jemals passiert, dass Sie mit jemandem über etwas gesprochen haben, z.B. einen Wäschetrockner, und kurz nach diesem Gespräch Werbung für Haushaltsgeräte auf Ihrem Mobilgerät erscheint? Sie haben wahrscheinlich sofort gedacht, dass jemand Sie beobachtet, d.h. Gespräche belauscht und dann den Inhalt des Gesprächs durch Werbung verbreitet. Ich muss sagen, dass es nicht ganz so ist, d.h. es geht darum, dass Ihr digitales Profil, Avatar, Alias, wie auch immer Sie es nennen, existiert, und es passiert oft, dass z.B. Google Sie besser kennt, als Sie sich selbst kennen. Das mag hart oder sogar unglaublich klingen, aber der Zweck dieser Systeme ist es, Ihr Verhalten in der digitalen Umgebung vorherzusagen, damit die 'richtige' Werbung im 'richtigen' Moment angezeigt wird.

Warum sich damit verschwenden

Oft, wenn ich über Cybersicherheit und Datenschutz spreche, denken die Leute, dass dies nur ein Problem für große Unternehmen und Organisationen ist. Die Wahrheit ist halbherzig, d.h. die aktuelle Situation ist so, dass Angriffe auf Sicherheit und Datenschutz gegen kleinere Unternehmen und Einzelpersonen erheblich zunehmen. Wenn Sie sich fragen, warum 'kleine' Unternehmen ausgezeichnete Ziele sind, gibt es viele Antworten. Eine davon ist, dass kleinere Unternehmen oft nicht das Budget und die personellen Ressourcen haben, um sich der Cybersicherheit auf die Weise zu nähern, wie sie sollten, um sich gegen potenzielle Angriffe zu verteidigen.

Die zweite ist, und ich stoße oft darauf, dass das informationskommunikative System und das begleitende Personal nicht mit dem Wachstum des Unternehmens Schritt halten. Ein Unternehmen wächst oft schnell, von nur zwei oder drei Mitarbeitern zu Beginn, auf eine Größe von etwa hundert Personen in zwei Jahren. Das informationskommunikative System muss damit Schritt halten, d.h. es ist notwendig, die Sicherheit und Privatsphäre jeder Person und der begleitenden Daten innerhalb des Unternehmens durch diese Systeme zu gewährleisten. Wie Sie wissen, müssen Hacker nur einmal erfolgreich sein, während Sie das System viele Male verteidigen müssen.

Websites, E-Mails, Dokumente, Bilder – dies ist nur ein Teil der Landschaft des gesamten digitalen Bildes. Zum Beispiel haben Sie eine Website, die das Ziel eines Hackerangriffs wird. Hier kommen wir bereits zu der Situation, in der kompromittierte Sicherheit und Privatsphäre eine viel größere Reichweite haben, d.h. es betrifft nicht nur Sie, sondern auch Ihre Besucher. Stellen Sie sich vor, dass Ihre Website nach einem Angriff, oder besser gesagt nach einem Vorfall, unerwünschte Inhalte an jeden Besucher verteilt, oder im schlimmsten Fall eine Form von Malware, die den Besucher direkt betrifft. So haben Sie bereits einen viel größeren Kontext bezüglich der Cybersicherheit, um den Sie sich kümmern müssen.

Schlechte Argumente

Dies ist eine häufige Antwort oder ein Argument in der Diskussion, die ich von Menschen erhalte, die sich nicht viel um ihre Privatsphäre und Sicherheit kümmern, aber wenn eine Verletzung auftritt, ändert sich ihre Einstellung zu dem Thema oft. Ich stimme zu, dass Sie sich keine Sorgen machen müssen, wenn Sie nichts falsch machen, aber vielleicht können einige Informationen über Sie als Munition für einen Angriff auf Ihre Angehörigen oder Ihr Umfeld verwendet werden, sowohl im geschäftlichen als auch im privaten Bereich Ihres Lebens. Ein interessantes wissenschaftliches Papier von Andro Pavuna 'Das Datenschutzparadox: Empirische Überprüfung des Phänomens', aus dem Jahr 2018. Die Ergebnisse dieser Forschung zeigten Diskrepanzen zwischen der hohen Bedeutung von Datenschutz für Einzelpersonen und der Leichtigkeit, mit der sie bereit sind, ihn aufzugeben.

Es gibt nicht viele solcher Studien in Kroatien, und sie sind ausgezeichnete Indikatoren dafür, wie leicht wir Sicherheit und Datenschutz zugunsten des Genusses von Online-Diensten aufgeben – sei es zur Unterhaltung oder zur leichteren Erreichung von Geschäftszielen. Ein weiteres Beispiel für das Thema Paradox. Stellen Sie sich vor, dass in einem großen Unternehmen das E-Mail-System nicht mehr funktioniert, ein System, auf dem der Vertrieb einen Teil seines Umsatzes basiert, weil es ein aktives Werkzeug zur Durchführung von Geschäftstätigkeiten ist. Würden in diesem Fall private E-Mail-Adressen für die Übermittlung von Angeboten, Verträgen, Rechnungen und ähnlichen (offensichtlich) nicht öffentlichen Informationen verwendet werden? Einige werden das tun, besonders heute, wenn viel Arbeit von zu Hause aus erledigt wird, und solche Informationen auf einem ungeschützten Heimgerät erheblichen Schaden für das Unternehmen verursachen können. Es ist sehr wichtig zu wissen, womit wir arbeiten und welche Konsequenzen bestimmte Werkzeuge haben können, denn die Menschen werden, wenn sie die Wahl zwischen Benutzerfreundlichkeit und Sicherheit haben, in einer großen Anzahl von Fällen die Benutzerfreundlichkeit wählen – sowohl privat als auch beruflich.

{embed_digitalno_izdanje}{/embed_digitalno_izdanje}