05 / 2024

Digitalisierung
KI-generiertes Bild. Tool: DALLE
Cybersicherheit ist eine Pflichtaufgabe
206 Milliarden Euro – so viel kosteten Cyberangriffe die
deutsche Wirtschaft im Jahr 2022 laut Angaben des Digitalverbands
Bitkom. Eine gewaltige Summe, doch finanzieller
Schaden ist nur eine Komponente, wie Cyberkriminelle
Profit aus ihren Angriffen ziehen. Zum Beispiel können die
Kriminellen auch das Netzwerk des Angegriffenen kapern
und für illegale Aktivitäten nutzen – etwa zum Senden von
Phishing-Mails oder zur Verbreitung von Kinderpornografie.
Deshalb ist es so wichtig, dass die Unternehmen, egal
welcher Größe, Wert auf die eigene Cybersicherheit legen.
Dabei muss es nicht immer das teure All-in-Service-Paket
sein, das sich kleinere Unternehmen scheuen zu finanzieren,
sondern es reicht manchmal eine externe Festplatte,
um seine Daten zu sichern.
Wo fängt Cybersicherheit an? Wenn es nach Björn
Schemberger, Abteilungsleiter Detektion und Reaktion der
Cybersicherheitsagentur Baden-Württemberg (CSBW),
geht, dann spätestens bei den Login-Daten für Accounts
im Internet. „Ich gehöre ja zu der Generation, die lange
Zeit ein Passwort – manchmal auch in verschiedenen Variationen
– und oftmals auch einen Bezug zu dem Passwort
hatte. Das ist natürlich ein Relikt der Vergangenheit. Heutzutage
ist es aus meiner Sicht unumgänglich, einen Passwortmanager
einzusetzen.“
Was ist ein Passwortmanager? Wie der Name schon
sagt, ist dies ein digitales Werkzeug, das dazu entwickelt
wurde, Nutzer:innen bei der Verwaltung ihrer Passwörter
zu unterstützen. Dieses Tool speichert und organisiert
Passwörter in einer verschlüsselten Datenbank, die durch
ein Hauptpasswort gesichert ist. Das Hauptpasswort ist
das einzige Passwort, das sich der Anwender merken muss.
Die Kernfunktion eines Passwortmanagers besteht darin,
unterschiedliche, komplexe Passwörter für jede genutzte
Website oder Anwendung zu erstellen und sicher zu speichern.
Zusätzlich bietet ein Passwortmanager oft weitere
Funktionen wie die automatische Eingabe von Passwör-
Mit einem Passwortmanager lassen sich die privaten und
beruflichen Accounts schützen.
Unternehmen jeder
Größe können
Opfer von Cyberangriffen
werden.
Experte Björn
Schemberger rät daher,
Cybersicherheit zur
Chefsache zu machen.
tern in Formularfelder im Internetbrowser sowie die Möglichkeit,
sichere Notizen und andere sensible Informationen
zu speichern. Moderne Passwortmanager sind in der
Regel plattformübergreifend verfügbar, was bedeutet, dass
sie auf verschiedenen Geräten wie Computern, Smartphones
und Tablets genutzt werden können, um einen nahtlosen
Zugriff zu ermöglichen. „Oft nutzen die Leute dienstlich
wie privat die gleichen Kennwörter und das ist natürlich
Gift für die Cybersicherheit“, erklärt Schemberger einen
weiteren Grund, warum Passwortmanager ein absolutes
Muss im betrieblichen Cybersicherheitskonzept sein
müssen. „Ich empfehle einmal auf der Website des Hasso-
Plattner-Instituts zu überprüfen, ob eigene Accounts in der
Vergangenheit geleakt wurden“, rät Schemberger. Bei dem
„HPI Identity Leak Checker“ kann man – als Privatperson
oder auch Unternehmen – den Check einmal am Tag kostenlos
durchführen. Die Ergebnisse – rund 1,5 Millionen
geleakte Accounts täglich – sprechen eine deutliche Sprache,
sodass auch die letzten Zweifler von der Sinnhaftigkeit
einer aktiven Cybersicherheit überzeugt sein sollten.
Cybersicherheit ist Chefsache
Entscheidend ist, dass vor allem die Führungskräfte davon
überzeugt sind, wie wichtig es ist, in die eigene Cybersicherheit
zu investieren. „Cybersicherheit muss ein zentrales
Thema der Leitungsebene sein“, erklärt Schemberger.
Wer selbst nicht glaubt, dass sich der Aufwand lohnt, wird
auch die Belegschaft schwer davon überzeugen können, Sicherheitsmaßnahmen
einzuhalten. „Das Geld, dass ich in
meine digitale Sicherheit stecke, kann ich natürlich nicht
in mein Produkt investieren. Das ist für manche schon eine
Frage von ‚entweder oder‘. Allerdings muss man sich fragen,
wie hoch mein Schaden werden könnte, wenn ich untätig
bleibe“, gibt Schemberger einen Gedankenanstoß. Ob deutsche
Unternehmen sich der Gefahren von Cyberangriffen
bewusst sind, beantwortet der Experte mit einem pauschalen
„Ja.“ Wie informiert die einzelnen Betriebe sind, das
steht auf einem anderen Blatt. „Als Unternehmen ist man
immer limitiert. Die Kernfragen sind also: ‚Wieviel Mittel
habe ich zur Verfügung?‘ und ‚Auf welche Technologien
setze ich?‘. Und das ist bei wahrscheinlich jedem Betrieb
individuell. Nicht nur die Frage, wieviel Geld setze ich an,
das ist grundlegend erforderlich, aber setze ich es auch da
an, wo wirklich der Schuh drückt?“, fragt Schemberger. Als
Beispiel nennt er Betriebe, die viel Geld in Sicherheit investieren,
aber zum Beispiel keine Passwortstrategie haben und
somit an einer vergleichbar einfachen und kostengünstigen
Stelle sparen und ein Einfallstor für Kriminelle öffnen.
Foto: Cybersicherheitsagentur Baden-Württemberg
64
ORTHOPÄDIE TECHNIK 05/24