Cyber Security im Mittelstand

Ihr Experte für Fragen

Derk Fischer
Partner, Cyber Security & Privacy bei PwC Deutschland
Tel.: +49 211 981-2192
E-Mail

Schutz vor Cyberattacken – Zeit, zu handeln

Cyberkriminalität gehört zu den größten Herausforderungen einer zunehmend digitalisierten Welt. Seit Jahren spitzt sich die Lage weiter zu. Die Anzahl der Erpressungen, Betrugsfälle und Überlastungsangriffe steigt. Tag für Tag entstehen 300.000 neue Schadprogramm-Varianten. Durch den russischen Angriffskrieg auf die Ukraine hat sich die Lage nochmals verschärft. Die Grenze zwischen organisierten Banden und staatlichen Akteuren verschwimmt. Auch mittelständische Betriebe und Familienunternehmen sind längst in das Visier der Hacker geraten. Doch so düster die Lage auch aussieht, sie ist nicht aussichtslos. Es gibt wirksame Maßnahmen, um die Risiken zu senken und die Widerstandsfähigkeit gegenüber Cyberangriffen zu erhöhen. Einige davon, die für den Mittelstand besonders relevant sind, stellen wir im Folgenden vor. Eine Übersicht unseres praxiserprobten Gesamtangebots rund um IT-Sicherheit finden Sie auf der Seite Cyber Security & Privacy Services.

Organisierte Kriminalität bedroht den Mittelstand

Vom „Hidden Champion“ zum „Exposed Victim“

Je weiter die Digitalisierung und Vernetzung in unserem Alltag voranschreitet, desto größer wird die Angriffsfläche für Cyberkriminelle. Wer immer noch denkt „Mein Unternehmen ist zu klein. Wer soll mich schon angreifen?“, unterliegt einer schweren Fehleinschätzung. Denn auf der Gegenseite sitzt längst nicht mehr der einsame Hacker im Kapuzenpulli. Die Cyberkriminalität ist bestimmt durch organisierte Banden, die in einer zunehmend ausdifferenzierten Untergrundökonomie agieren. Das Ausmaß ist so groß, dass immer mehr Arten von Cybervorfällen nicht mehr oder kaum noch versicherbar sind. Gegen diese organisierte Kriminalität hilft nur eins: eine professionalisierte Cyberabwehr.

Von welchen Cyberrisiken aktuell die größte Bedrohung ausgeht

Cyberkriminelle entwickeln ihre Betrugsmaschen, Angriffs- und Erpressungstaktiken kontinuierlich weiter. Aktuell sind mittelständische Unternehmen vor allem folgenden Angriffsszenarien ausgesetzt:

Erpressung mit Ransomware
Bei einem Ransomware-Angriff verschaffen sich Angreifer zunächst Zugriff auf ein IT-System. Anschließend entwenden sie wertvolle Daten und verschlüsseln die Systeme mit Hilfe einer speziellen Schadsoftware, die als Ransomware oder auch Verschlüsselungstrojaner bzw. Erpressungstrojaner bezeichnet wird. Die verschlüsselten Systeme sind dadurch unbrauchbar. Für die Entschlüsselung und Wiederherstellung verlangen die Angreifer ein Lösegeld. Ein zusätzliches Schweigegeld erpressen sie mit der Drohung, die gestohlenen Daten im Internet zu veröffentlichen.

DDoS-Attacken
Mit sogenannten Distributed Denial of Service-Attacken überfluten die Angreifer ein über das Internet erreichbares Zielsystem mit Anfragen. Mit diesen Überlastungsangriffen können sie Webseiten und Dienste wie Online-Shops lahmlegen und damit immensen wirtschaftlichen Schaden anrichten. Dabei kommt in der Regel ein Botnetz zum Einsatz, das aus vielen verschiedenen kompromittierten Geräten besteht.

CEO-Fraud
Betrugsmaschen wie der CEO-Fraud nutzen Social Engineering-Techniken und die Manipulation von digitalen Identitäten. Beim CEO-Fraud gibt sich beispielsweise ein Angreifer als Mitglied der Geschäftsführung aus und versucht, Mitarbeitende zu kompromittierenden Aktionen zu bewegen – zum Beispiel eine dringende Überweisung auf ein Konto, dessen Zugriff bei den Cyberkriminellen liegt.

Es ist Zeit, zu handeln

Ist Ihr Unternehmen ausreichend vor Cyberangriffen geschützt?

Folgende Checkliste hilft Ihnen, akute Lücken zu identifizieren:

Fünf Tipps im akuten Cyber-Krisenfall

1. Reduzieren Sie umgehend die Angriffsfläche auf Null.
2. Lassen Sie sich von einem spezialisierten Dienstleister bei der Incident Response unterstützen. Schalten Sie lokale Polizeibehörden ein und melden Sie den Vorfall dem BSI.
3. Stellen Sie die Geschäftskontinuität sicher – beispielsweise mit Papier/Bleistift-Prozessen und ad hoc eingerichteten Kommunikationswegen wie Chat-Systemen
4. Etablieren Sie ein Krisenteam für das Management des Vorfalls und eine IT-Taskforce für die Wiederherstellung der IT.
5. Kommunizieren Sie den Stand der Dinge aktiv an ihre Stakeholder (Mitarbeitende, Lieferanten und Kunden).