»feine adressen – finest« – Berlin 3 21

24 b | finest interview
Zwischen Panikmache und Realität
»feine adressen – finest« sprach mit Prof. Timo Kob, Professor für Wirtschaftsschutz und Cybersecurity
an der FH Campus Wien und Vorstandsmitglied der HiSolutions AG, über die Wichtigkeit, die eigene
IT abzusichern, und warum es viel bringt, ein bisschen besser zu sein als andere.
Was macht die Themen IT-Sicherheit und Infor ma tionssicher
heit so wichtig?
Wir reden alle von Digitalisierung und wie nötig sie ist. Di gita
lisierung ist aber anders ausgedrückt nichts anderes als eine
steigende Verknüpfung aller Aspekte des Lebens mit der IT
und dem Internet. Steigende Verknüpfung heißt aber auch
steigende Abhängigkeit. Und spätestens da merkt man, dass
IT-Sicherheit die zweite Seite der Medaille ist. Wenn ich diese
nicht in gleichem Maße betreibe wie auf der anderen Seite die
Digitalisierung, so werden die Folgen furchtbar sein. Furchtbar,
weil es nichts mehr Geheimes gibt und furchtbar, weil banal gesagt
»rien ne va plus« gilt. Sei es die eigene Firma, sei es die gesamte
Gesellschaft, wenn z.B. die Stromversorgung lahmgelegt
ist. Ich beschäftige mich mehr als ein Vierteljahrhundert mit
diesem Thema. Am Anfang empfanden viele dies als Panikmache,
heute wissen wir, dass die Gefahren viel realer und viel
größer sind, als auch ich mir das lange vorstellen konnte. Aber
reden wir nicht in Ängsten und Risiken: Bei einem Formel-1-
Auto ist es auch nicht nur wichtig, wer den stärksten Motor
hat, sondern genauso wichtig, wer die besten Bremsen hat: wer
später bremsen kann, ist länger schnell. Sehen wir also die IT-
Sicherheit als Bestandteil eines Paketes »Digitalisierung«, das
uns allen riesige Chancen bietet.
Welche unternehmerischen Risiken entstehen durch eine
vernachlässigte IT-Landschaft? Welche Folgen drohen bei
einem Angriff?
Lange war der beste Schutz der IT ganz banal das fehlende
Motiv für einen Angreifer: »Warum sollte sich jemand die
Mühe machen, mich anzugreifen?« Durch die Erfindung der
»Ransomware«, der Erpressung von Unternehmen nachdem
deren Daten verschlüsselt wurden, existiert dieses Motiv für
wirklich jedes Unternehmen. Und da geht es nicht mehr nur
um einen Knick in der Gewinn- und Verlustrechnung, da
geht es teilweise um die pure Existenz – von Unternehmen,
die sich einen Tag vorher noch als kerngesund angesehen
haben. Uns erreichen solche panischen Anrufe unterdessen
fast täglich durch unsere Zusammenarbeit mit Cyber-Versich
erungsunternehmen. Das ist wirklich dramatisch. Dass
zusätzlich noch die Gefahr des Diebstahls von Betriebs geheim
nissen droht, sollte man in jedem Fall auch erwähnen,
aber der Alltag sind gerade die Erpressungsfälle.
Welche Basisvorkehrungen sollte jedes Unternehmen treffen?
Man hört immer so viel von bisher unbekannten Schwachstellen,
die Geheimdienste finden oder die Genies ausgeknobelt
haben und gegen die man keine Chance hat. Stim mt, die
gibt es. Aber der Alltag ist das Ausnutzen längst bekannter
und längst behebbarer Probleme durch einfache Kriminelle.
Sorgen Sie dafür, dass Sie stets die aktuellste Software haben,
machen Sie mit Technik das, was Sie brauchen und nicht
alles, was geht. Erlauben Sie sich und allen anderen nur das,
was Sie wirklich können müssen (ein Vorstand etwa muss
keine Administrationsrechte auf seinem PC haben). Sichern
Sie Ihre Daten so oft es geht und sichern Sie diese außerhalb
Ihres Netzes. Üben Sie, wie Sie eine Krise managen, wenn
das doch nicht gereicht hat. Und schon sind Sie sicherer als
© Foto: HiSolutions AG