20 Tipps, die Hacker ungerne hören

Wie sieht die aktuelle Bedrohungslage aus?

• Fast 150 Ransomware-Erpressungen sind 2023 von Unternehmen gemeldet worden – rund doppelt so viel wie 2022.
• Die NRW-Kriminalitätsstatistik für 2024 bestätigt den Trend: Die Polizei hat landesweit 22.800 Fälle im gesamten Bereich Cybercrime erfasst – darunter Sabotage, Betrug und Datenhehlerei. Das sind 7,8 Prozent mehr als im Vorjahr.
• Im Sommer 2024 melden deutschlandweit 81 Prozent der Unternehmen, dass sie in den vergangenen zwölf Monaten von Cyberkriminalität betroffen waren. Im Jahr zu vor lag der Anteil noch bei 72 Prozent. Gestiegen ist auch die Schadenssumme: von 205,9 Mrd. in 2023 auf ca. 267 Mrd. Euro.

Reul betont, dass die Täter im Hinblick auf Technik und Know-how immer besser werden und verweist auf die Zunahme staatlich gelenkter, KI-gestützter Attacken. Voss bestätigt: Rund fünf Prozent aller Cyberangriffe haben einen staatlichen Ursprung. Hier seien Angreifer am Werk, die sich gezielt mit einem Unternehmen und seiner Belegschaft beschäftigen, weil es systemrelevant ist oder Daten zu bieten hat, die für ihr Land von Wert sind. Eine Phishing-Mail mit staatlichem Hintergrund ist in der Regel das Resultat langwieriger Nachforschungen, vor allem in den Social Media. „Es geht darum, Schwachpunkte festzustellen“, erklärt der Verfassungsschützer.

Wer beispielsweise einen Tauchurlaub verbracht und das im Internet dokumentiert habe, werde sich über die vermeintliche Einladungsmail zu einem maritimen Event nicht wundern, macht Voss die Detailtiefe solcher Recherchen deutlich. Ob Spionage, Sabotage oder Datendiebstahl: Staatliche gelenkte Angriffe sind komplex und gefährlich, weil die Angreifer betriebswirtschaftlich aus dem Vollen schöpfen können. „Die machen kein Controlling“, sagt Voss. Bundeswehr-General Hans-Dieter Müller sieht es genauso: „Das sind Experten, die sich auch auf Spurenverwischung verstehen“, weiß der Kommandeur des Landeskommando NRW. Die größte Bedrohung gehe von Russland aus, und zwar nicht nur für die Computernetzwerke. „Die hybride Kriegsführung läuft, Ziel ist die Gesellschaft“, berichtet Müller. Doch sei längst nicht allen bewusst, wie ernst die Lage ist. Die Behörden seien sensibilisiert, im Übrigen aber gehe die Party weiter, bedauert der General.

Welche Unternehmen sind besonders gefährdet?

• Die Kriminellen haben insbesondere KMU und Start-ups auf dem Kieker, weil dort in der Regel nicht die Ressourcen für ein umfassendes Schutzkonzept verfügbar sind, wie in einem DAX-Konzern.
• Beliebte Branchen bei Angreifern mit staatlichem Hintergrund sind unter anderem Maschinenbau, Automobil und Energie.

Wie können sich Unternehmen schützen und vorbereiten?

• IT-Sicherheit eine angemessene Stellung im Unternehmen einräumen: Sie gehört ins Aufgabenportfolio der Geschäftsführung.
• IT-Sicherheit dauerhaft finanzielle und personelle Ressourcen einräumen
• Risiken bewerten, Auswirkungen analysieren: Welche Geschäftsprozesse sind kritisch?
• Kooperationen aufbauen für das Krisenmanagement: Jetzt schon die Dienstleister definieren und kontaktieren, die im Ernstfall gebraucht werden.
• Schon vor dem Ernstfall Kontakt zu Behörden aufnehmen, Meldepflichten recherchieren
• Ganzheitlichen Notfallplan entwickeln: Prozesse und Krisenteams benennen, damit die Geschäfte bestmöglich weitergeführt werden können (Business Continuity Management).
• Kommunikationsstrategie entwickeln. Belegschaft, Behörden, Kunden, Partner, Medien: Wer wird im Ernstfall wann informiert?
• Wiederanlaufstrategie entwickeln: Welche Systeme sollten zuerst wiederhergestellt werden?
• Den gesamten Notfallplan regelmäßig testen und anpassen
• IT-Sicherheit „von oben“ leben: Führungskräfte müssen Vorbilder sein.
• Verheimlichung vorbeugen mit einer offenen vertrauensvollen Kommunikationskultur in der Mitarbeiterschaft
• Klare IT-Sicherheitsregeln formulieren
• Regelmäßige Phishing-Tests und Awareness-Trainings durchführen
• Spielerische Lernmethoden wie „Live-Hacking-Demos“ anwenden
• Multi-Faktor-Authentifizierung etablieren
• Endpoint Detection and Response-Software einführen, weil sie viele Bedrohungen erkennen und gegensteuern kann
• Regelmäßig per Penetrations-Tests den Ernstfall simulieren, um Schwachstellen zu identifizieren
• Das Netzwerk kleinteilig segmentieren
• Daten regelmäßig sichern, Backups physisch auslagern, Wiederherstellung testen
• Auch als nicht betroffenes Unternehmen die Cybersicherheit so weit wie möglich an der NIS-2-EU-Richtlinie orientieren

Wie agieren bei Angriffs-Alarm?

• IT-Systeme sofort isolieren, betroffene Systeme abschalten
• Accounts sperren, Passwörter ändern
• Interne Krisenkommunikation starten
• Kunden proaktiv informieren
• Transparenz schaffen gegenüber Kunden, Behörden und Partnern, um Vertrauensverlust zu vermeiden
• Datenschutzbehörden und LKA informieren, um Compliance-Vorgaben einzuhalten

Welche Ansprechpartner helfen bei der Prävention und nach einem Angriff?

IHK-Ansprechpartner:

Kerstin Weidner

• 0251 707 471
• E-Mail schreiben
• Kontakt speichern