Wenn es um Entführungen und Lösegelder geht, assoziieren viele wahrscheinlich zuerst einen Hollywood-Actionfilm, in dem ein gutaussehender und charismatischer Held Bösewichte mit Stärke und Intellekt besiegt und damit die Welt, seine Familie und die in Not geratene Dame rettet… Entführungen, in diesem Fall von Geld und/oder Daten, sind jedoch zu einer echten Bedrohung geworden, die Teil des Alltags moderner Unternehmen und Systeme ist. Beispielsweise sah sich ein mittelständisches Unternehmen in Zagreb einem Angriff eines listigen Hackers gegenüber, der bis zu 120.000 Euro Lösegeld für gestohlene wertvolle Daten verlangte. Das ICT-Unternehmen Setcor, das in diesem Fall die Rolle eines ‚Detektivs‘ übernahm, stellte fest, dass der Angreifer mehr als sechs Monate im System war, bevor er den eigentlichen Angriff startete. In dieser Zeit lauerte er nicht nur auf den idealen Moment, um zuzuschlagen, sondern sammelte auch Daten und bestimmte dann basierend auf den verfügbaren Informationen den ‚besten‘ Lösegeldpreis, den er schätzte, dass die angegriffene Partei akzeptieren und zahlen würde. Das Sicherheitsteam von Setcor konnte den Preis in den Verhandlungen halbieren, und obwohl in diesem Fall die Daten zurückgegeben wurden, ist die Zahlung nicht immer eine Garantie dafür, dass der Angreifer seinen Teil der Vereinbarung einhält. – Somit sind die Kosten für die angegriffene Partei noch nicht vorbei, da sie auch eine hohe Geldstrafe an die AZOP zahlen mussten und letztendlich Lösungen implementieren mussten, die vor solchen Angriffen schützen. Wie aus diesem Fall zu sehen ist, ist die mit Abstand teuerste Option, sich nicht um die Sicherheit seiner Systeme zu kümmern – sagte Krešimir Jurić, Verkaufsleiter von Setcor, und fügte hinzu, dass es Tausende solcher Beispiele gibt und sie besonders von der Zeit beeindruckt waren, die der Angreifer unbemerkt im System verbrachte. Stärker als der Drogenhandel Tatsächlich sind Angreifer oder Hacker zunehmend raffinierter geworden, unterstützt durch KI-Technologie, die ihre Angriffsfähigkeiten verbessert. Schätzungen von Cybersecurity Ventures zufolge wird die globale Kosten der Cyberkriminalität in den nächsten fünf Jahren mit einer jährlichen Rate von 15 Prozent wachsen. Zum Vergleich: Im Jahr 2015 kostete diese Art von Verbrechen Unternehmen drei Billionen Dollar, und bis zum nächsten Jahr wird dieser Betrag auf 10,5 Billionen steigen. Das Ausmaß des Schadens zeigt sich darin, dass diese Kosten die durch Naturkatastrophen verursachten Schäden übersteigen und profitabler sind als der globale Drogenhandel. Darüber hinaus gibt es keine Institutionen oder Unternehmen, die sicherer sind als andere – aufgrund der Digitalisierung ist jeder verwundbar, und neben direkten finanziellen Schäden, die beispielsweise die Kosten für die Behebung von Vorfällen, Produktivitätsverluste, Rechtskosten, Compliance-Kosten, Schulungen und Prävention umfassen können, gibt es auch direkten, nicht messbaren Reputationsschaden und potenziellen Verlust von geistigem Eigentum, was langfristig negative Folgen für die Wettbewerbsfähigkeit eines Unternehmens hat. In diesem Sinne kommt die Bedrohung nicht nur von Angreifern, Cyberkriminellen, sondern auch von Unternehmensinhabern, die sich der Gefahren nicht bewusst sind. Wie Jurić sagt, hören sie im Verkaufsprozess oft den Satz: ‚Wer würde uns angreifen, wir sind für niemanden interessant.‘ 2371535 – Das ist völlig falsch, da es bereits eine ganze Reihe konkreter Fälle gibt, wenn wir die Kommunikation der Fachleute außer Acht lassen, die solches Denken widerlegen – warnte Jurić. Teure Vorurteile Auf dem heimischen Markt wird die Gefahr in größeren und kleineren Unternehmen unterschiedlich wahrgenommen. In großen Unternehmen gibt es eine Sorge um Risiken, und dementsprechend investieren sie in IT, betrachten sie nicht als Kosten, sondern als Investition in die Entwicklung und den Schutz des Geschäfts. – In kleineren Unternehmen herrscht leider immer noch das Bewusstsein vor, dass Investitionen in IT keine Notwendigkeit sind, es werden veraltete traditionelle Geschäftsmodelle angewendet, und im Sicherheitssegment herrscht der falsche Glaube vor – wenn die Ausrüstung ‚unter seinen Füßen‘ ist, ist sie am sichersten, und die Haltung, dass sie klein sind, und somit uninteressant. Setcor bemüht sich mit seiner ständigen Präsenz auf dem Markt, aufzuklären und zu verstehen und berät, wie man unerwünschte Folgen verhindern kann. Sehr oft gelingt es uns bei kleineren Nutzern zunächst nicht, Vertrauen zu gewinnen, aber wir werden auch oft gerufen, wenn es Zeit ist,’das Feuer zu löschen‘ – betonte Jurić, der Fortschritte sieht, da die digitale Transformation einen gewissen Zwang mit sich bringt. Auch in heimischen Unternehmen ist der Preis oft der Haupt- und einzige Faktor für Entscheidungen, nicht nur in der IT, sondern auch in anderen Sektoren. So ist es beispielsweise bei Setcor keine Herausforderung, das Verständnis der Fachleute zu gewinnen, sondern das derjenigen, die das Budget kontrollieren. – Oft wird der Bedarf mit der Fachabteilung definiert, eine angemessene Lösung vorgeschlagen und angeboten, aber die Person, die eine ‚Unterschrift‘ setzen muss, akzeptiert die Argumente der Fachleute nicht, lehnt den Vorschlag vollständig ab oder wendet sich alternativen Lösungen zu, die den Bedarf nicht erfüllen, und erhöht damit bewusst oder unbewusst erheblich den Risikofaktor im Namen der Einsparungen. Dann tritt eine unerwünschte Situation ein, die durch die Implementierung der Lösung hätte verhindert werden können, was immer zu einem unerwarteten und ernsthaften finanziellen Schlag führt. Und das ist die teuerste Option – wies Jurić hin. Menschliches Versagen: Angriffe erfolgen über das schwächste Glied Laut Daten der University of North Georgia werden bis zu 95 Prozent der Cyberangriffe aufgrund banalen menschlichen Versagens realisiert. Hacker schaffen es, über das schwächste Glied im Unternehmen in das System einzudringen, und das sind fast nie Mitarbeiter in IT-Abteilungen. Diese Daten wurden vom Verkaufsleiter bei Setcor, Krešimir Jurić, bestätigt, der Phishing-Kampagnen, die sie für ihre Nutzer durchführen, als bestes Beispiel hervorhob. – Der Prozentsatz der Mitarbeiter, die gedankenlos eine solche E-Mail öffnen, ist verheerend. Ich glaube, wir hatten keinen Fall, in dem dieser Prozentsatz unter 50 Prozent lag. Wir sagen den Nutzern ständig, dass Schutzsysteme sehr helfen und das Risiko reduzieren, aber damit die ganze Geschichte abgerundet wird, ist es äußerst wichtig, interne Schulungen für Mitarbeiter durchzuführen, d.h. diese kontinuierlich durchzuführen. Es ist notwendig, das Bewusstsein zu schaffen, dass die Sorge um Sicherheit keine einmalige Aktion, sondern ein kontinuierlicher Prozess ist, und dafür sind interne Ressourcen in der Regel nicht ausreichend; externe Experten müssen für diesen Prozess engagiert werden – betonte Jurić. In Zusammenarbeit mit dem ICT-Unternehmen Setcor erstellter Inhalt
Explosion der Cyberkriminalität: Unternehmen werden nicht von Hackern bedroht, sondern von ahnungslosen Eigentümern
