![\"\"](\"https:\/\/www.vdsm.net\/wronline\/wp-content\/uploads\/2021\/03\/020-21-Cybercrime-Andreas-.jpg\")
<\/a>Oberstaatsanwalt Markus Hartmann leitet die Zentral- und Ansprechstelle Cybercrime NRW (ZAC NRW). (Foto: Andreas Br\u00fcck, ZAC NRW)<\/p><\/div>\n
\u201eWir sehen massive Angriffe in allen Bereichen, vom Phishing, also der Beschaffung pers\u00f6nlicher Daten anderer Personen mit gef\u00e4lschten E-Mails oder Websites, \u00fcber den Einsatz von Ransomware (Erpressungssoftware), Whaling (Cyberkriminelle greifen F\u00fchrungskr\u00e4fte oder andere wichtige Personen direkt an, um Geld oder vertrauliche Informationen zu stehlen) bis hin zur direkten Ansprache von Mitarbeitern, um ihnen sp\u00e4ter eine mit Schadsoftware infizierte Mail zu schicken.\u201c<\/p>\n
Der weit \u00fcberwiegende Teil der Unternehmen habe mittlerweile verstanden, dass er selbst im Fokus von Cyberangriffen steht. \u201eDie Annahme ,Ich kaufe jetzt die Firewall und einen Virenscanner, mache vielleicht noch einen IT-Penetrationstest und dann bin ich sicher\u2018 wird jedoch nicht funktionieren\u201c, betonte Hartmann, denn \u201eSicherheit ist kein Zustand, sondern ein Prozess\u201c. Die T\u00e4ter seien hochqualifiziert, weil f\u00fcr sie Cybercrime ein sehr lukratives Gesch\u00e4ftsmodell darstelle.<\/p>\n
Der wichtigste Tipp des Experten: \u201eMachen Sie IT-Sicherheit zur Chefsache und etablieren Sie eine Cybersicherheits-Kultur in einem dauerhaften Prozess. Sie haben keine Chance, wenn IT-Sicherheit das Nischenthema von denjenigen im Erdgeschoss ist, die da irgendwie als Administratoren ein Randdasein fristen. Evaluieren Sie immer wieder in kurzen Abst\u00e4nden neu, wo Risiken und m\u00f6gliche Angriffsszenarien liegen, wer im Krisenfall wof\u00fcr intern zust\u00e4ndig ist und welche unterst\u00fctzenden Netzwerke (IT Dienstleister, Staatsanwaltschaft, ZAC, Polizei) bestehen.\u201c Sicherheitsrichtlinien, Firewall, \u00dcberpr\u00fcfung von Administratorenrechten, die Sicherheit von Passw\u00f6rtern, das Installieren von Sicherheitsupdates (\u201eWir sind teilweise schockiert, auf welchem Softwareinstallationsstand manche Unternehmen noch sind.\u201c), IT-Penetrationstests, bei denen Cyberangriffe simuliert und die Schwachstellen des Unternehmensnetzwerkes analysiert werden, waren nur einige Themen, die angesprochen wurden. Ganz wichtig: das Bewusstsein der Mitarbeiter f\u00fcr das Risiko aus dem Netz. \u201eSchulen Sie Ihre Mitarbeiter und Kollegen. Nur wer sensibilisiert ist, hinterfragt. Hier ist in den letzten Jahren schon viel geschehen. Die Unternehmen sind besser, ihre Mitarbeiter wacher geworden.\u201c<\/p>\n
Rechtsreferentin Tanja Wagener sprach die an die IHK herangetragene Frage nach einer Art \u201eFr\u00fchwarnsystem\u201c f\u00fcr Unternehmen an: Cyberangriffe laufen \u2013 wie in den vergangenen Monaten auch im IHK-Kammerbezirk geschehen \u2013 in Wellen ab: Die T\u00e4ter nutzen bestimmte Sicherheitsl\u00fccken in PC-Programmen, scannen jede IP-Adresse im Netz und kompromittieren diese L\u00fccken in einem breiten Angriff. \u201eEine Warnung zu Beginn einer solchen Angriffswelle k\u00f6nnte die Unternehmen gerade in dieser Phase besonders sensibilisieren.\u201c Oberstaatsanwalt Hartmann best\u00e4tigte, dass es rein technische Warnungen zum Beispiel \u00fcber den Newsfeed des Bundesamtes f\u00fcr Sicherheit in der Informationstechnik gibt. Diese erreichten jedoch nicht alle Unternehmen und ihre zust\u00e4ndigen Mitarbeiter. Zus\u00e4tzlich zu den permanent fortzuentwickelnden Sicherheitsma\u00dfnahmen sei ein wirksames Fr\u00fchwarnsystem f\u00fcr die Unternehmen sicher hilfreich, um das Gefahrenbewusstsein und die Aufmerksamkeit der Besch\u00e4ftigten zu erh\u00f6hen.<\/p>\n