365 Tage im Jahr: Solutions, Knowledge und Networking.
Finden und bieten Sie innovative IT-Security-Lösungen, nehmen Sie an unserem vielfältigen Action-Programm teil und knüpfen & pflegen Sie Kontakte.
Werden Sie Teil der it-sa 365 Community!
Damit Sie einen Termin vereinbaren können, wird der Kalender auf dem persönlichen Profil Ihres Ansprechpartners in einem neuen Tab geöffnet.
Damit Sie einen Vor-Ort-Termin vereinbaren können, wird die Terminanfrage in einem neuen Tab geöffnet.
2. Warum ist Cybersicherheit wichtig?
3. Cybersecurity – Verteidigung in allen Lebensbereichen
4. Welche Aspekte umfasst Cybersecurity?
5. Was sind die größten Cybersecurity Schwachstellen?
6. Effektives Cybersecurity Management gegen Cyberkriminalität
Was ist Cybersecurity? Der Begriff Cybersecurity umfasst unterschiedliche Schutzmaßnahmen, die mit dem Internet verknüpfte Systeme vor Cyberangriffen schützen. Hierzu gehören einzelne Computer, mobile Endgeräte, Server-Netzwerke, Hardware, Software, Daten, Netzwerke, Rechenzentren und Infrastrukturen. Die Bezeichnung erfasst private, professionelle und öffentliche Lebensbereiche.
Cybersecurity wird oftmals mit der Terminologie IT-Sicherheit oder Informationssicherheit gleichgesetzt. Es gibt zwar Überschneidungen, folgende Differenzierung und Abgrenzung ist dennoch wichtig:
Cybersecurity fokussiert sich nicht nur auf individuelle Computer oder Netzwerke und deren Umgebung, sondern auf das große Ganze. Hierzu zählen alle digitalen Kommunikationsformen, Arbeitsabläufe oder Applikationen.
In Deutschland erkennen immer mehr Unternehmen, Organisationen und Behörden die Risiken und die realen Konsequenzen der Cyberkriminalität. Die Allianz für Cybersicherheit stellt aus diesem Grund ein Forum dar, in dem bisher 4.942 Teilnehmer (Stand: April 2021) Risiken und mögliche Lösungen diskutieren. Sie geben sich zudem gegenseitig Hilfestellungen und tauschen Erfahrungen aus. Im Grunde kann jede Institution oder jedes Unternehmen innerhalb Deutschlands teilnehmen. Der Vorteil besteht darin, dass Mitglieder ihre Fähigkeiten, ihren Sachverstand und ihr Wissen bezüglich Cybersecurity verbessern und erweitern.
Cybersecurity-Standards helfen, in dieser unübersichtlichen Online-Welt Orientierung zu verschaffen. Hierbei handelt es sich um eine Reihe von veröffentlichten Maßnahmen und Best Practices. Diese Regelwerke stärken die Cyber-Resilience – also die Widerstandskraft gegenüber Cyberangriffen - von Unternehmen und Organisationen.
Folgende Veröffentlichungen enthalten Tools, Richtlinien, Konzepte, Vorbereitungen, Risikomanagementansätze, Schulungen und Technologien:
Eine Untersuchung des Bundeskriminalamtes (BKA) ergab, dass Cybercrime-Aktivitäten schon im Jahr 2019 im Vergleich zum Vorjahr um 15 Prozent zunahmen. Schätzungen des Digitalverbandes BITKOM zufolge entstanden infolgedessen Wirtschaftsschäden im Wert von über 100 Milliarden Euro. Hacker und Cyberkriminelle verursachen also große Probleme im öffentlichen und wirtschaftlichen Raum. An dieser Stelle ist daher von jeder Art von Unternehmen und Organisation höchste Wachsamkeit gefragt, denn die Cyberkriminalität wird auch in Zukunft nicht nachlassen.
Bei Cyberattacken oder Cyberbedrohungen handelt es sich weitestgehend um relativ flüchtige Begriffe. Cyberangriffe auf Unternehmen, Organisationen oder sogar Staaten können aber unterschiedlichste konkrete Formen annehmen. Die folgenden Beispiele gehören zu den bekanntesten und häufigsten.
Malware heißt so viel wie bösartige Software. Cyberkriminelle oder Hacker konzipieren diese Schadprogramme, um die IT-Systeme ihrer Opfer zu infizieren, sie zu sabotieren und zu beschädigen. Die Motivationen solcher Cyberangriffe können finanzieller oder sogar politischer Natur sein. Malware lässt sich in weitere Unterkategorien aufteilen:
Cyberangriffe haben weitreichende Folgen für Privatpersonen, kleine, mittelständische und große Firmen oder Organisationen. Diese können verheerend ausfallen:
Cybersecurity sollte jeden Lebensbereich durchdringen. Sowohl das private als auch das berufliche und öffentliche Leben ist mit dem Internet vernetzt. Es gibt außerdem keine scharfe Trennlinie zwischen diesen Gebieten. Eines geht in das andere über und alles ist gleichwertig risikobehaftet.
Unabhängig von der Größe und den finanziellen Ressourcen besitzt jedes Unternehmen wertvolle Daten. Diese haben für Cyberkriminelle mittlerweile einen großen Wert und lassen sich für dubiose und ruchlose Zwecke einsetzen. Deswegen ist es wichtig, dass jedes Unternehmen in die notwendigen Cybersecurity Standards investiert – besser schon gestern als morgen. Die wirtschaftlichen Konsequenzen eines Cyberangriffs sind häufig wesentlich weitreichender als die Kosten und der Aufwand für ein effektives Cybersecurity Management.
Der wachsende Trend zum Homeoffice geht mit vielen praktischen Vorzügen einher, stellt aber ein hohes Sicherheitsrisiko dar. Selbst wenn das Unternehmen ein rigoroses Cybersecurity Management betreibt, bleiben Netzwerke an dieser Stelle oft ungeschützt. Sicherheitsanforderungen und -regeln müssen auf das Homeoffice mit gleicher Strenge übertragen werden.
Nicht nur im Büro oder im Homeoffice, sondern auch unterwegs können wirtschaftliche Schäden für Unternehmen entstehen. Um Lieferketten effizienter zu gestalten, sind vernetzte Lösungen in der Logistik inzwischen an der Tagesordnung. Damit stellen Zug- und Straßenverkehr, Binnenschifffahrt und sogar Luftfahrt attraktive Angriffsziele dar, die geeignete Cybersecurity Maßnahmen erfordern.
Menschen sind in der ein oder anderen Form von kritischen Infrastrukturen und der Versorgung durch deren Systeme abhängig. In Deutschland zählen dazu:
Hierbei handelt es sich um Bereiche, die auf die moderne Technik angewiesen und inzwischen mehr oder weniger digitalisiert sind. Entsprechend sind sie anfällig für Cyberkriminalität.
Cyberangriffe auf kritische Infrastrukturen geschehen nicht immer aus Habgier. Oftmals haben sie sogar politische oder terroristische Hintergründe. In kaum einem anderen Bereich können Angriffe jedoch in vergleichbarer Weise spezifisch Menschenleben durch Versorgungsengpässe gefährden.
Bei einem Cybersecurity Check lassen sich in der Regel einige spezifische Schwachstellen finden und beheben, um eine erfolgreichere Cybersecurity Resilience aufzubauen.
Es lohnt sich jedoch, einen selbstkritischen Blick auf einige allgemeine und beliebte Schwachpunkte zu werfen, die ständig auftauchen.
Der Mensch stellt oftmals die größte Sicherheitslücke dar. Die Technik funktioniert nämlich nur so gut wie der Mensch, der sie entwickelt und sie bedient. Bei diesen Schwachpunkten kann es sich um absichtliches oder versehentliches Fehlverhalten handeln.
Personen, die innerhalb eines Netzwerks arbeiten, können mit Vorsatz Daten ausspionieren oder einfach unvorsichtig sein. Ein Klick auf den falschen Link, das Öffnen der falschen Website oder das Ignorieren eines wichtigen Software-Updates reicht schon aus. Cyberkriminelle nutzen Leichtsinn schnell aus, um sich Zugriff auf wichtige Daten zu verschaffen.
Zu leicht zu erratende Passwörter kommen häufiger vor, als es sein sollte. Das geschieht oft aus Bequemlichkeit, obwohl sich Privatpersonen und Unternehmen der Risiken bewusst sind. Oftmals ist es ein Standardbegriff oder eine kurze Zahlenkombination, sogar Geburtstage werden genutzt.
Drahtlos-Netzwerke können oftmals veraltete WEP-Verschlüsselungsprotokolle besitzen und damit leichte Angriffsziele darstellen. Eine neue Aufrüstung auf WPA2 oder WPA3 ist in diesem Fall dringend notwendig. Ersteres ist allerdings ebenfalls risikobehaftet. Viele Attacken auf WLAN-Netzwerke zu Hause oder im Büro haben jedoch Erfolg, weil Nutzer die voreingestellten Service Set Identifier (SSID) und Standard-Passwörter verwenden, anstatt diese zu ändern.
Vor allem öffentliche WLAN-Netzwerke bieten kaum Sicherheit, auch wenn Anwender ein Passwort zum Einloggen benötigen. Die Online-Aktivitäten der Nutzer sind nicht verschlüsselt, sofern sie kein Virtual Private Network verwenden. WiFi-Hotspots lassen sich leicht fälschen, damit sich User bei ihnen einloggen. Unbefugte Dritte können auf diese Weise leicht sensible Daten abfangen.
Cybersecurity sieht sich mit ständigen Herausforderungen einer sich ständig weiterentwickelnden Technologie und damit neuen Risiken konfrontiert. Deswegen existiert kein individueller Lösungsweg, der alle aktuellen und künftigen Cyberangriffe abwehrt (erfahren Sie in diesem kostenlosen Whitepaper, welche Sicherheitsplattform sich am besten für Sie eignet). Das soll nicht heißen, dass Unternehmen, Organisationen oder Einzelpersonen auf Cybersecurity verzichten und auf das Beste hoffen sollten. Es gibt eine Reihe von Strategien und Tools, die vor Cyberattacken schützen. Diese müssen auf mehreren Ebenen und in mehreren Formen angewendet werden, um ein optimales Cybersecurity Konzept abzubilden. Hilfreich ist es, Netzwerke in einer Form zu gestalten, dass nicht jeder Mitarbeiter zu allen Bereichen Zugang hat. Vielmehr sollten Kontrollmechanismen implementiert werden, sodass jeder Mitarbeiter zu den Netzwerkbereichen Zugang hat, die unbedingt für seine Aufgabe erforderlich sind.
Die Cybersicherheit beginnt bei jedem einzelnen Endnutzer. Diese können sich mit diversen Maßnahmen und Tools gegen Angriffe wehren. Die Verschlüsselung von E-Mails schützt wichtige Daten bei der Übertragung und macht sie für unbefugte Dritte unlesbar. Aktuelle Virenscanner und andere Sicherheitsprogramme untersuchen Rechner, um Malware zu entdecken und zu entfernen. Dazu muss diese Software selbstverständlich stets auf dem neuesten Stand gehalten werden. Starke, schwer zu erratende Passwörter lassen sich mit Passwort-Management-Tools oder Zufallsgeneratoren erstellen. E-Mail-Anhänge von unbekannten, verdächtig erscheinenden Absendern dürfen Anwender nie öffnen. Im selben Maße sollten sie verdächtig erscheinende und unbekannte Webseiten und Downloads sowie öffentliche ungeschützte Hotspots meiden.
