Inhalt
Zugriffe durch Cyberkriminelle nehmen zu
Die Zugriffe durch Cyberkriminelle haben in Deutschland deutlich zugenommen, das zeigt der Lagebericht 2021 des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Dieses bezeichnet die Situation als „angespannt bis kritisch“. Die Steigerung innerhalb eines Jahres zeigt, dass in Deutschlands Organisationen dringender Handlungsbedarf bei der Cybersicherheit besteht.
Immer mehr Fälle – „Alarmstufe Rot“
In manchen Teilen spricht der BSI-Präsident Arne Schönbohm im vorliegenden Lagebericht sogar von „Alarmstufe Rot“ bei der Cybersicherheit. Die Professionalität und die Menge an Schadsoftware nehmen laut Bericht stetig zu. Betroffen sind öffentliche Stellen wie Kommunen aber auch zunehmend Unternehmen und andere Organisationen. Laut Bericht nehme vor allem die höhere Professionalisierung der Kriminellen zu, zudem seien diese ansteigend besser vernetzt – Schadsoftware-Varianten werden mehr (Zuwachs von gut 22 Prozent). Pro Tag erhöhte sich der durchschnittliche Wert laut Bericht von 322.000 Varianten auf 394.000 Varianten.
Dazu nehme die Variantenvielfalt der Cyber-Erpresser ebenfalls zu. Demnach seien Lösegeld, Schutzgeld sowie Schweigegelder erpresst worden. Auffällig sei auch, dass der Druck auf die erpressten Organisationen nicht mehr nur durch direktes Herantreten aufgebaut wurde. Neu ist, dass auch Personen, deren Daten erbeutet wurden kontaktiert wurden, um den Druck auf die eigentlichen Opfer zu erhöhen. Zu den Betroffenen können Angestellte, Partner, Kunden, Bewerber oder Interessenten einer Organisation zählen.
Teilweise wird auch der Zugriff der Kriminellen erhöht indem mehrstufige Angriffsstrategien geführt werden. Das bedeutet, dass durch die Angreifer wären Sie über das Lösegeld für die verschlüsselten Daten verhandeln, gleichzeitig ein Angriff auf das Ausweichsystem gefahren wird. Es wird versucht eine Überlastung herbeizuführen.
Geschäftsprozesse verlagern sich immer mehr in den digitalen Raum
Die Digitalisierung stellt einen wichtigen Baustein in der modernen Arbeitsweise dar und ist vor allem währen der Corona-Pandemie nicht mehr aus unserem Berufsleben wegzudenken. Durch die steigende Zahl der Digitalisierung muss allerdings auch mehr Augenmerk auf die Sicherheit der digitalen Prozesse gelegt werden.
Dies bekräftigt auch der Präsident des Bundesamts für Sicherheit in der Informationstechnik (BSI). In dessen Internetauftritt mahnt er davor, die Informationssicherheit weiter zu vernachlässigen, da sonst „niemals das volle Potenzial der Digitalisierung“ ausgenutzt werden könne. (www.bsi.bund.de). Darüber hinaus warnt er davor, dass Digitalisierungsprojekte im schlimmsten Fall scheitern könnten.
Faktor Mensch, Covid-19 und die Verwendung persönlicher Endgeräte
Laut Bericht machen vor allem Druck, Stress und Angst durch das vorherrschende Thema Corona unvorsichtig bei Phishing-Angriffen. Ein zusätzlicher Risikofaktor ist das vermehrte Arbeiten im Homeoffice. Vor allem durch unzureichenden Schutz bei der Übermittlung von Daten und der Nutzung von privaten Endgeräten ohne entsprechende IT-Sicherheit, steigt hier die Möglichkeit eines Zugriffs enorm.
„Erfolgreiche Digitalisierung braucht Cybersicherheit“
Bei der Digitalisierung sollte auch die IT-Sicherheit eine wichtige und grundlegende Rolle spielen. Ein Programm ist immer nur so gut, wie seine Sicherheit vor Zugriffen durch Unbefugte.
Daher sollte alles, was zur Digitalisierung in einem Unternehmen eingesetzt wird, auch regelmäßig und gründlich auf Sicherheitslücken hin geprüft werden, Anti-Schadsoftware aktualisiert und ein Notfallplan erstellt sein.
Auf den Punkt gebracht lautet eine wichtige Aussage des BSI „Erfolgreiche Digitalisierung braucht Cybersicherheit“. Der Bericht des BSI zeigt, dass die Cyberkriminellen immer schneller und professioneller vorgehen und sich nicht mehr nur an große Angriffsziele wenden. Die mit der Digitalisierung einhergehende IT-Sicherheit darf daher nicht vernachlässigt werden.
Cybersicherheit nicht vernachlässigen – ein Fachmann kann helfen
Ein Fachmann kann Ihnen dabei helfen, die IT-Lösungen für Ihre Organisation zu finden und diese regelmäßig auf die stetig wachsende Anzahl von Angriffen vorzubereiten. Gerade kleine und mittelständische Unternehmen, Steuerberater und Praxen kommen mit den grundsätzlichen Lösungen oft an ihre Grenzen.
Das Team von MC-Netzwerke betreut Kunden im Großraum Köln, Bonn, Düsseldorf und ganz NRW im Bereich Digitalisierung und unterstützt diese auch im Bereich Cybersicherheit. Nehmen Sie doch einfach mit uns Kontakt auf und wir erstellen Ihnen gerne ein praxisnahes und individuelles Angebot.
Dieser Artikel dient zur allgemeinen Erstinformation, ersetzt keine fachliche und individuelle Beratung und erhebt keinen Anspruch auf Vollständigkeit. Sollten Sie sich unsicher sein, ob Ihre IT-Sicherheit Schwachstellen hat, nehmen Sie gerne mit uns Kontakt auf.
Dennis Manz ist seit über 20 Jahren selbstständig in der IT für unterschiedliche Branchen und seit langer Zeit auch im Bereich Buchhaltung und Steuerrecht tätig. Microsoft Certified Trainer, externer Datenschutzbeauftragter, Steuerfachangestellter und Fachassistent für Lohn und Gehalt.
Als Gründer und Geschäftsführer von IT und Beratungsunternehmen betreut er zusammen mit seinem Team erfolgreich Unternehmen, Praxen, Steuerberater und unterschiedliche Einrichtungen in Sachen IT, Datenschutz und GoBD-Beratung.