UNICUM Magazin 03.2020

IT SECURITY
Die aktuelle Pandemie ist für Hacker ein Fest
Krisenzeiten wie die aktuelle Pandemie sind für Hacker/-innen wie Weihnachten und Ostern zugleich.
Quasi über Nacht arbeiteten Millionen von Arbeitnehmern/-innen verstärkt im Home-Office. Hierbei
übersahen Unternehmen Sicherheitslücken, was Cyberkriminellen Tür und Tor öffnete. Kein Wunder,
dass IT-Security-Experten/-innen auf dem Arbeitsmarkt jetzt so stark gefragt sind wie nie.
VON SONJA DIETZ
SONJA HOFFT, DASS DIE CORONA-KRISE VIELEN ARBEIT-
der Folge hätten Ärzte/-innen und Pflegepersonal ohne Zugriff auf Krankenakten
und Behandlungspläne dagestanden und keine Infizierten mehr retten können.
GEBERN ZEIGT, DASS IT-SICHERHEIT KEIN NICE-TO-HAVE
IST, SONDERN EIN ABSOLUTES MUST-HAVE. SIE FINDET
KOMPLETT LAHMGELEGT
SPÄTER
24
ES ERSCHRECKEND, DASS BETRIEBE NACH WIE VOR DIE
AUGEN DAVOR VERSCHLIESSEN.
Zum Gesundheitsschutz schickten unzählige Arbeitgeber ihre Mitarbeiter
vor ein paar Monaten ins Home-Office. Bei der Umsiedlung seiner
Angestellten vom Büro in die heimischen vier Wände bedachte manche
/-r Geschäftsführer/-in allerdings nicht, dass seine Arbeitnehmer/-innen
unter Umständen aus einem geschützten Netzwerk in ein Umfeld zogen, in
dem sie keine Unternehmens-Firewall und keine professionellen Antivirus-
Programme vor einem Hackerangriff schützten.
So mancher Angestellte nutzte beispielsweise übergangsweise seine eigenen
Geräte. Eine gefährliche Kompromisslösung, mit der Arbeitgeber/-innen
schwerwiegende Sicherheitsrisiken in Kauf nahmen. Denn Mitarbeiter und
Mitarbeiterinnen, die sich vorübergehend über schlecht geschützte Heimcomputer
ins Firmennetzwerk einloggen, sind ein willkommenes Ziel für Hacker.
SCHLECHT VORBEREITET
Martin Mangold, Vice President Cloud Operations bei dem IT-Security-
Hersteller DriveLock war zu Beginn des Lockdowns erstaunt, für wie viele
Unternehmen Heimarbeitsplätze noch etwas Besonderes sind. „Viele hatten
in den vergangenen Wochen riesige Herausforderungen zu bewältigen,
so musste beispielsweise eine Vielzahl an neuen Devices in die jeweilige
IT-Infrastruktur der Unternehmen integriert werden. Das hatte ich in diesem
Umfang nicht erwartet“, sagte er bei einem virtuellen Round Table Gespräch
mit anderen Experten/-innen aus der IT-Branche.
Während der Hochphase der Corona-Pandemie hätte das insbesondere in
systemkritischen Bereichen zu einem echten Desaster führen können. Hätten
Cyberkriminelle zum Beispiel Verwaltungsmitarbeiter/ -innen von Krankenhäusern
ins Visier genommen, die von zuhause aus arbeiten, hätten sie im
Handumdrehen ganze Netzwerke im Gesundheitswesen lahmlegen können. In
Dass dieses Szenario alles andere als abwegig ist, zeigt ein Hackerangriff auf das
Netzwerk der Universitätsklinik im tschechischen Brno. Cyberkriminellen war
es gelungen, dort einen Erpressungstrojaner zu platzieren und damit nahezu
den kompletten Krankenhausbetrieb lahmzulegen: Operationen konnten nicht
planmäßig durchgeführt und mussten neu angesetzt werden. In der Regel haben
es Cyberkriminelle bei solchen Angriffen vor allem auf eines abgesehen: Geld.
Erst gegen eine Lösegeldzahlung schalten sie das gehackte Netzwerk wieder frei.
Dass es während der Corona-Pandemie in Deutschland nicht zu ähnlichen
Zwischenfällen kam, dürfte dem Zufall oder dem schnellen Handeln der
hauseigenen IT-Security-Experten/-innen geschuldet gewesen sein. Der Bericht
„The Indelible Impact of COVID-19 on Cybersecurity“ von Bitdefender belegt
jedenfalls, dass auch das deutsche Gesundheitswesen während des Lockdowns
unter Hacker-Beschuss stand. Neben dem Finanzsektor und dem öffentlichen
Dienst zählt es zu den Bereichen, die die meisten Angriffe verbuchten.
Der Report ergab aber auch, dass sich in den letzten Wochen und Monaten
keine Branche in Sicherheit vor Attacken aus dem Netz wiegen konnte.
80 Prozent der Befragten aus unterschiedlichen Sektoren bestätigten, dass
Attacken während der Krise zugenommen haben. Und viele Unternehmen
waren mehr als schlecht darauf vorbereitet. 60 Prozent gaben an, dass in
ihrer Organisation kein Notfallplan für eine Situation wie COVID-19 vorlag.
Zu den mit Abstand wichtigsten Lehren, die sich aus der Krise ergeben, zählt
daher ihrer Meinung nach die Notwendigkeit zur Erhöhung der IT-Security-
Vorkehrungen in allen Branchen und Sektoren. Das umfasst zum Beispiel
das Angebot eines 24/7-IT-Supports, das Implementieren sicherer VPN-
Verbindungen und IT-Sicherheitsschulungen für das Personal. Für Liviu
Arsene, Global Cybersecurity Researcher bei Bitdefender, ist die Sache
jedenfalls klar: Unternehmen sollten schnell handeln. „Wenn Covid-19 die
Arbeitskultur verändert, muss sich auch die Sicherheitsstrategie ändern.
Mindestens die Hälfte der Organisationen weltweit war auf ein Szenario
FOTOS // PRIVAT, GETTY IMAGES/ARTHEAD-