IT-Sicherheit
IT-Sicherheit: Tipps und Tricks
Das rasante Wachstum der digitalen Wertschöpfung stellt Unternehmen und ihre Kunden vor immer größere Herausforderungen. Fast wöchentlich liest man von neuen Cyberangriffen – laut einer repräsentativen Studie des Digitalverbands Bitkom wurden 53 Prozent der deutschen Unternehmen bereits aus dem Internet angegriffen. Wie können sich Unternehmen schützen? Welche Angriffsformen gibt es? Welche Präventionsmaßnahmen sind nötig? Wie kann die Polizei unterstützen? In welchen Fällen ist eine Cyberversicherung sinnvoll?
- Wie werden Unternehmen zum Ziel von Cyberangriffen?
- Wie können meine Mitarbeitenden zur IT-Sicherheit beitragen?
- Wo kann ich als kleines Unternehmen anfangen?
- Was tun, wenn mein Unternehmen Opfer eines Angriffes geworden ist?
- Welche Leistungen kann ein Unternehmen über eine Cyberversicherung in Anspruch nehmen?
- Soll ich eine Straftat zur Anzeige bringen?
- Soll ich auf Lösegeldforderungen eingehen?
- Bürger-CERT bietet Online-Sicherheit für Bürger und kleine Unternehmen
- Netzwerke und Links
Wie werden Unternehmen zum Ziel von Cyberangriffen?
Zu unterscheiden sind gezielte und ungezielte Angriffe gegen Unternehmen.
- Bei gezielten Angriffen haben die Täter bestimmte Unternehmen als Angriffsziel ausgemacht und investieren häufig viel Aufwand und Know-how, um in genau diese Unternehmen eindringen zu können. Gegen solche Angriffe kann sich ein Unternehmen nur schwer schützen. Diese Art von Angriff ist allerdings deutlich seltener als ungezielte Angriffe.
- Deutlich häufiger kommt es zu ungezielten Angriffen, gegen die sich Unternehmen mit einigen Sicherheitsvorkehrungen und Awareness-Schulungen für Mitarbeitende schützen können. KMUs sind eher von solchen “Streubomben” betroffen, also Massenangriffe, z.B. über E-Mails, die durch unbedachtes Anklicken von Links oder Herunterladen von Anhängen eine Schadsoftware installieren. Weitere Informationen und Schutzmaßnahmen zu einzelnen Angriffsformen finden Sie hier.
Wie können meine Mitarbeitenden zur IT-Sicherheit beitragen?
Neben technischen Möglichkeiten ist die Mitarbeitendensensibilisierung ein wichtiger Faktor für die IT-Sicherheit. Beispielsweise wurden in den letzten Jahren gerne Bewerbungsschreiben fingiert und mit Anhängen versandt, die Schadsoftware enthielten. Die Personalabteilung muss entsprechend behutsam mit solchen E-Mails umgehen bzw. Möglichkeiten haben, diese Mails in einem geschützten Bereich ohne Zugang zum gesamten Unternehmensnetzwerk zu prüfen. Eine regelmäßige Schulung aller Mitarbeitenden ist daher unerlässlich. Insbesondere, da die Täter immer neue Wege entwickeln, um authentisch wirkende E-Mails zu versenden.
Sie möchten eine kostenfreie Awareness-Schulung für Ihre Mitarbeitenden vereinbaren? Die
Zentrale Ansprechstelle Cybercrime im LKA Hamburg bietet solche Vorträge für Hamburger Unternehmen an.
Wo kann ich als kleines Unternehmen anfangen?
Es gibt sehr umfangreiche Richtlinien wie zum Beispiel den
IT-Grundschutz der Behörde für Sicherheit in der Informationstechnik (BSI).
Mit dem
Sec-O-Mat Transferstelle IT-Sicherheit im Mittelstand (TISiM) können Sie kostenfrei prüfen, wo Sie und Ihr Unternehmen beim Thema IT-Sicherheit stehen. Im Anschluss an einen kurzen Fragebogen stehen Ihnen individuelle Aktionspläne, Checklisten und Hilfestellungen zur Verfügung, um Ihr Unternehmen gegen potenzielle Angriffe zu schützen.
Gerade für Unternehmen ohne eigene IT-Expertise kann es gegebenenfalls hilfreich sein, eine professionelle Beratung hinzuzuziehen. Die Förderprogramme “
Hamburg Digital” und „
go-digital“ subventioniert bei bestimmten Voraussetzungen (Anzahl der Mitarbeitenden und Umsatzhöhe) eine Beratung zum Thema „IT-Sicherheit“ mit 50% der Beratungskosten.
Oder kommen Sie gerne zu unseren individuellen Kurzberatungen zu IT-Sicherheit für eine
kostenfreie Beratung mit einem Experten des Landeskriminalamts Hamburg (LKA)! Im (virtuellen) Einzelgespräch können Sie sich über gängige Angriffsformen und mögliche Präventivmaßnahmen für Ihr Unternehmen informieren lassen. Unser Experte gibt Ihnen auch Tipps dazu, wie im Fall eines erfolgreichen Cyberangriffs gegen Ihr Unternehmen unternommen werden kann. Die Kurzberatungen finden monatlich statt und können
hier gebucht werden.
Was tun, wenn mein Unternehmen Opfer eines Angriffes geworden ist?
Die Allianz für Cybersicherheit hat Informationen zur
ersten Hilfe bei einem IT-Sicherheitsvorfall zusammengestellt.
Außerdem können Sie sich von der
Zentralen Ansprechstelle Cybercrime im LKA Hamburg beraten lassen. Eine Beratung beim LKA verpflichtet Sie
nicht dazu, eine Anzeige zu stellen oder Ihren Vorfall publik zu machen. Die Handelskammer organisiert in Kooperation mit dem LKA Hamburg regelmäßig 1-zu-1-Kurzberatungen. Hier können Sie Ihre individuellen IT-Sicherheitsfragen (z.B. sicheres Home Office, Backups, Mitarbeiter-Awareness) mit einem Experten aus der Zentralen Ansprechstelle Cybercrime im LKA besprechen. Die Kurzberatungstermine dauern 20 Minuten und finden virtuell statt. Buchen Sie
hier Ihren Beratungstermin!
Welche Leistungen kann ein Unternehmen über eine Cyberversicherung in Anspruch nehmen?
Anders als bei einer Vertrauensschadenversicherung, bei der ein Missbrauch vorliegen und ein Schaden nachweisbar eingetreten sein muss, reicht bei einer Cyberversicherung bereits der Verdacht eines Schadens aus. Häufig berät eine Krisenhotline im Falle eines Angriffs 48 h lang kostenfrei und klärt mit den Unternehmen, was zu tun ist, um den Angriff abzuwehren bzw. Systeme wiederherzustellen. Je nach abgeschlossener Versicherung unterstützt ein IT-Forensiker bei der Schadenserhebung und -begrenzung und unterstützt beim weiteren Vorgehen.
Die Überlegung, eine Cyberversicherung abzuschließen, sollte fester Bestandteil des Risikomanagements eines Unternehmens sein - eine Prävention kann aber auch der Abschluss einer Versicherung nicht ersetzen. Zunächst sollte eine Bestandsanalyse im Unternehmen durchgeführt werden, die bestehenden Risiken aufdeckt und diese mit dem Ziel bewertet werden, sie zu minimieren. Absolute Sicherheit gibt es jedoch nicht. Sicherheit ist kein statischer Zustand, sondern muss als ein Prozess verstanden werden. Beim weiter bestehenden Restrisiko muss ein Unternehmen entscheiden, ob es dieses selbst tragen kann oder der Eintritt das Unternehmen überfordern könnte und dafür eine Versicherungslösung sinnvoll ist.
Für die Versicherungswirtschaft ist der Bereich der Cyberversicherungen ein neues Betätigungsfeld und daher fehlen derzeit sowohl viele wichtige statistische Daten als auch einschlägige Urteile in Streitfällen. Insbesondere Fragestellungen zu den Obliegenheiten des Versicherungsnehmers sollten daher sehr genau erörtert werden.
Soll ich eine Straftat zur Anzeige bringen?
Betroffene Unternehmen sollten auf jeden Fall Kontakt mit der Polizei, im Idealfall mit der zuständigen Fachdienststelle, aufnehmen und den Vorfall schildern. Da die Ermittlungen im Bereich Cybercrime aus verschiedenen Gründen oftmals sehr schwierig sind, rät die Polizei dringend, sich im Vorfeld bestmöglich zu schützen. Neben der Strafverfolgung kann die Polizei betroffene Unternehmen unterstützen, einen aktuellen Angriff einzuschätzen und bspw. versuchen, die Herkunft oder den Infektionsweg zu identifizieren. Im Vorfeld berät die „Zentrale Ansprechstelle Cybercrime“ Unternehmen unabhängig und kostenfrei zu Präventionsmaßnahmen.
LKA 543
Zentrale Ansprechstelle Cybercrime
Bruno – Georges – Platz 1
22297 Hamburg
Telefon: 040 4286 754 55
E-Mail: zac@polizei.hamburg.de
Zentrale Ansprechstelle Cybercrime
Bruno – Georges – Platz 1
22297 Hamburg
Telefon: 040 4286 754 55
E-Mail: zac@polizei.hamburg.de
Soll ich auf Lösegeldforderungen eingehen?
Eine allgemeingültige Antwort zu geben, ist schwer. Wenn der Datenverlust verschmerzbar ist, weil es z.B. ein aktuelles Backup gibt, sollten Unternehmen nicht auf die Forderungen eingehen. Falls der Datenverlust zu hohen Schäden wie Betriebsausfällen führt, muss ein Unternehmen abwägen, ob es auf die Lösegeldforderung eingeht. Lösegelder werden oft in Bitcoins gefordert. Es ist ratsam, dass sich Unternehmen im Vorfeld informieren, wie und wo sie im Notfall Bitcoins erhalten. Häufig erhöhen sich die Lösegeldforderungen mit der Zeit, so dass im Bedarfsfall schnelles Handeln erforderlich ist. Selbstverständlich gibt es keine Garantie, dass die Täter nach der Zahlung auch einen Entschlüsselungsschlüssel übersenden, aber aus den bisherigen Erfahrungen stehen die Chancen gut. Auch hier kann die Kontaktaufnahme zur
Zentralen Ansprechstelle Cybercrime im LKA Hamburg lohnen, da der Dienststelle einige Tätergruppen und deren Verhalten bei Zahlung von Lösegeldern bekannt ist.
Bürger-CERT bietet Online-Sicherheit für Bürger und kleine Unternehmen
Das
Bürger-CERT unterrichtet zeitnah über Sicherheitslücken und andere Gefahren aus dem Internet, beispielsweise über einen kostenfreien Newsletter. CERTs (Computer Emergency Response Teams) befassen sich mit IT-Sicherheit, geben Warnmeldungen und Sicherheitsinformationen heraus und bieten konkrete Hilfestellungen und Unterstützung bei IT-Sicherheitsvorfällen.