Vom Elefanten zur Mücke - Cyberbedrohungen vorbereitet begegnen

Eva-Maria Cromm, Tallence Redaktion: 
Hallo Eugenio! Großartig, dass du heute mit uns über aktuelle Herausforderungen und Lösungsansätze im Bereich der Cybersicherheit sprichst. Ein allgegenwärtiges Thema mit medialer Präsenz. Lass uns gleich einen aktuellen Fall heranziehen: Vor 4 Wochen legte ein Cyberangriff die Webseite des Kopenhagener Flughafens lahm. Laut Medienberichten handelte es sich um eine Distributed-Denial-of-Service-Attacke, abgekürzt als DDoS bekannt, bei der Webseiten von Hackern bewusst mit einer großen Zahl von Anfragen überlastet werden. Nichts ging mehr auf der Seite des Airports der dänischen Hauptstadt. 

Eugenio Carlon, Head of Cyber Security: 
Hallo Eva, vielen Dank für die Möglichkeit, über dieses wichtige Thema zu sprechen. Und in der Tat ist der Hackerangriff in Kopenhagen ein alarmierendes und gut greifbares Beispiel für die reale Bedrohung, der Unternehmen heute ausgesetzt sind. Denn auch wenn der Flughafenbetreiber auf andere Kanäle ausweichen konnte – sie informierten via ihrer Facebook-Seite über den Vorfall und rieten Passagieren dazu, alternative Kommunikationskanäle wie die hauseigene Smartphone-App zu nutzen - es entstand ein erheblicher Schaden.

Eva: 
Welche Rolle spielt die Größe eines Unternehmens? Sind größere Unternehmen eher gefährdet?

Eugenio: 
Hackerangriffe wie der auf die Kopenhagener Flughafenwebsite zeigen deutlich, dass Cyberkriminalität eine ernsthafte Gefahr darstellt, die nicht nur große Organisationen betrifft. Auch kleinere Unternehmen werden zunehmend ins Visier genommen. Und das hat Gründe: Größere Unternehmen schützen sich oft besser, so dass Hacker ihren Fokus verlagern. Kleinere Unternehmen neigen zum Gedanken “Woll’n mal aus der Mücke keinen Elefanten machen. Wir sind klein und unbedeutend, uns passiert schon nichts.” Und das ist natürlich fatal, grundfalsch und höchst gefährlich. Wir betonen unbedingt die Dringlichkeit für Unternehmen jeder Größenordnung, ihre IT-Infrastruktur angemessen zu schützen und sich proaktiv gegen Bedrohungen dieser Art zu verteidigen. Dabei helfen wir ihnen, denn es geht darum, aus dem Elefanten die Mücke zu machen - für Unternehmen jeder Größe.

Das Thema ist ernst und wir hören nicht auf, die Bedeutung und Tragweite von Cyber Security zu unterstreichen. Denn wirft man einen Blick auf die Marktzahlen, sieht man, dass diese linear steigen, seit Jahren kontinuierlich. Das Investitionsvolumen in Hard- und Software sowie in Security Services hat sich innerhalb der letzten 8 Jahre mehr als verdoppelt und lässt sich für dieses Jahr auf insgesamt über 7 Milliarden Euro hochrechnen, Tendenz weiter steigend. Dem gegenüber stehen die verursachten Schäden, die in der Hauptsache durch Datendiebstahl, Industriespionage oder Sabotage verursacht sind. Die Steigerungskurve ist allerdings steiler, da Qualität und Quantität der Angriffe auf Unternehmen sich in den letzten Jahren dramatisch verändert haben. Auf dem Vormarsch sind vor allem Ransomware gegen Firmen zur Erpressung von Geldern​, DDoS Angriffe wie im Kopenhagener Fall, meist gegen staatliche Organisationen​ und Angriffe auf die Supply Chain, um einen Zugang zu Konzernen und ​öffentliche Einrichtungen zu erlangen.​ Als Motoren für das Cyber Sec Wachstum sind neben weltweiten Kriegen und terroristischen Anschlägen vor allem auch die fortschreitende Vernetzung verantwortlich. Die Digitalisierung hat sich als wahrer Business Enabler für Hacker entpuppt, und die Schadensumme lag im vergangenen Jahr bei über 200 Milliarden Euro. Neben der Schädigung von IT-Systemen, einhergehenden Ausfällen und Umsatzeinbußen schlägt sich vor allem der Imageschaden bei Kunden und Lieferanten negativ nieder und ist hoch zu beziffern.

Trotzdem darf uns das nicht schrecken oder gar lähmen, sondern Ansporn liefern, uns weiter zu wappnen und sicher aufzustellen. Wir haben alle Mittel in der Hand, dies nachhaltig zu tun.

Eva: 
Lass mich auf ein weiteres Stichwort kommen: Sichere Digitale Identitäten. Früher einzelne Kärtchen in heiligen Karteikästen und heute … die Welt hat sich gedreht. Aber personengebundene Daten sind nach wie vor ein großer zu schützender Wert, das betrifft die Daten und Zugriffsrechte von Mitarbeitenden und die von externen Personen und natürlich Kunden. Dazu kommen Berechtigungen, die im System hinterlegt sind und dort sicher eingerichtet und verwaltet werden müssen, richtig?

Eugenio: 
Sichere Digitale Identitäten sind von entscheidender Bedeutung für Unternehmen. Daran hat sich nichts geändert. Die Methoden und Möglichkeiten allerdings schon. Bei der Gewährleistung der Sicherheit digitaler Identitäten hilft Unternehmen das richtige System. Bei der Auswahl geeigneter Identity Management Systeme sowie Identity Access Management Systeme, kurz IDM und IAM, unterstützen wir die Kunden. Denn nicht für jeden ist das eine System das passendste. Wir begleiten die Kunden bei der Implementierung und dem Projektmanagement. Auch hier entwickeln wir eben maßgeschneiderte Lösungen für ein ganzheitliches Customer Identity und Access Management, bei dem die Sicherheit der individuellen Identity-Centric-Solutions-Umgebung eine zentrale Rolle spielt. 
 

Prozessbegleitend umfassen unsere Dienstleistungen immer auch die Entwicklung von Sicherheitskonzepten und Schulungsprogrammen zur Sensibilisierung der Mitarbeitende für die Risiken von Cyberbedrohungen.