Meine Firma 1/2024

SCHADENREPORTAGE
Meine Firma
Die inconet technology ag ist
ein Schweizer IT-Dienstleister,
der auf Cybersicherheit
und ICT-Lösungen spezialisiert
ist. In enger Zusammenarbeit
mit der Swisscom
und dem Bundesamt für
Cybersicherheit (BACS)
bietet inconet umfassende
Sicherheitsmassnahmen
für KMU.
inconet.ch
Thema Cybersecurity im Unternehmen einen
hohen Stellenwert bekommt. Es ist die Aufgabe
der Unternehmensleitung, sich eingehend mit
potenziellen Risiken und den entsprechenden
Schutzmassnahmen zu befassen», so Gianni
Trog.
Matthias de Toffol, Leiter Cybersecurity bei inconet (links), und Silvio Schärer, COO der
Historika AG, haben gut lachen. Dank schneller Reaktion und guter Zusammenarbeit
konnten grössere Schäden erfolgreich abgewendet werden.
Übergriffe auf KMU sind keine Seltenheit
Immer öfter geraten kleine und mittlere
Unternehmen ins Visier von Cyberkriminellen.
«Da kleine Unternehmen meist nicht davon
ausgehen, Opfer einer Cyberattacke zu
werden, verfügen sie oftmals über geringere
Schutzmassnahmen als grosse Firmen. Die Angreifer
sind sich dieses Umstands bewusst und
nutzen das natürlich aus», sagt Gianni Trog,
Cyberschadenleiter Unternehmenskunden bei
der AXA.
Selbst einmal von einem Cyberangriff betroffen
zu sein, damit rechnen die wenigsten.
Zahlen des Bundesamts für Cybersicherheit
(BACS) beweisen jedoch das Gegenteil. Allein
im ersten Halbjahr 2023 wurden dem BACS
laut einer aktuellen Medienmitteilung rund
19’000 Cybervorfälle gemeldet, 2000 mehr als
noch im ersten Halbjahr 2022. «Klar hatten wir
uns vorher mit dem Thema befass und waren
gerade daran, mögliche Cyberrisiken zu eruieren.
Trotzdem geht man nicht davon aus, dass
einem so etwas passiert. Wir als kleines Unternehmen
sind doch uninteressant, dachten
wir», erzählt Silvio Schärer.
Es gilt, das Thema Cybersicherheit ernst zu
nehmen und sich intensiv damit auseinandersetzen.
«Das Allerwichtigste ist, dass das
Der Experte
Gianni Trog arbeitet seit
2016 bei der AXA Schweiz.
Der diplomierte Wirtschaftsprüfer
und Betriebsökonom
hat einen MAS in Informatik
und verantwortet in seiner
Funktion als Leiter Cyber
Schaden Unternehmenskunden
die Cyber-Schadensregulierung,
zudem fungiert
er als Fachexperte bei der
Vermögensschadenhaftpflicht.
Risiken und Schutzmassnahmen regelmässig
evaluieren
Möglichkeiten, sich zu schützen, gibt es zahlreiche.
«Zu den klassischen Massnahmen für
KMU zählt sicher ein Perimeterschutz, bei
dem das Unternehmensnetzwerk abgekapselt
und kontrolliert wird, was an Daten rein- und
rausgeht. Dann müssen die Server und Endgeräte
geschützt werden», erklärt der Schadenexperte
der AXA. Ebenso wichtig sei eine aktuelle,
gepatchte Software. Das bedeutet, dass
regelmässig Updates vorgenommen und mögliche
Sicherheitslücken so behoben werden
können. Nebst den technischen Massnahmen
spielt auch die Sensibilisierung der Mitarbeitenden
eine grosse Rolle. Es gilt, regelmässig
auf aktuelle Risiken und deren mögliche Folgen
aufmerksam zu machen. «Seit dem Vorfall
kommen unsere Mitarbeitenden viel eher auf
mich zu, wenn ihnen eine Mail verdächtig erscheint»,
sagt Silvio Schärer.
Glücklicherweise kam die Historika in diesem
Fall mit dem Schrecken davon. Spuren hinterlassen
hat der Angriff dennoch. «Was ich
von dem Vorfall mitgenommen habe, ist die
Unsicherheit, die einen plötzlich überfällt. Ist
diese Mail nun verdächtig oder nicht? Kann ich
diesem Anrufer nun trauen oder nicht? Man
wird schon fast ein wenig paranoid», so Silvio
Schärer. Der Fall ist dennoch ein gutes Beispiel
dafür, wie dank guter Vorbereitung und dank
des richtigen Netzwerks Schlimmeres verhindert
werden konnte.
●
«Was ich von dem Vorfall mitgenommen habe,
ist die Unsicherheit, die einen plötzlich überfällt.»
Silvio Schärer, COO Historika AG
Meine FIRMA
28 01/2024