05 / 2024

Digitalisierung
Von Profis beraten lassen
Der Rat des Experten ist daher, sich professionell und regelmäßig
beraten zu lassen. Zum einem, weil Sicherheitsexpert:innen
das Unternehmen analysieren und dann
Empfehlungen aussprechen können, welche Maßnahmen
passend zu den jeweiligen Anforderungen sind, und zum
anderen, weil externe Expert:innen stets aktuelle Bedrohungslagen
im Blick haben. Damit wird gewährleistet, dass
der Schutz an die neusten Bedrohungen aus dem Netz angepasst
wird. Um sich einen ersten Überblick zu verschaffen,
hat die Cybersicherheitsagentur Baden-Württemberg
ein Prüfdokument für Unternehmen erstellt. Unter dem
Titel „Häufig ausgenutzte konzeptionelle Schwächen bei
IT-Sicherheitsarchitekturen“ wurde zusammengefasst, an
welcher Stelle Unternehmer:innen nachsteuern müssen
bei ihrem eigenen Konzept. „Als Cybersicherheitsagentur
des Landes Baden-Württemberg liegt unser primärer Fokus
auf dem öffentlichen Sektor. Hier beraten wir intensiv und
geben Hilfestellungen. Daraus ergeben sich aber Erkenntnisse,
die auch für Unternehmen interessant sind. Diese
können wir als neutrale Stelle zur Verfügung stellen“, erklärt
Schemberger dazu, warum es sich lohnt, in das Dokument
einmal reinzuschauen, ohne Bedenken zu haben,
dass dort ein Produkt bevorzugt angepriesen wird.
Zudem rät Schemberger, sich zur Krisenvorsorge auch
wirklich an Sicherheitsexpert:innen zu wenden, die Erfahrung
im Bereich Incident Response haben und nicht ausschließlich
an den IT-Dienstleister des Vertrauens. Letztgenannte
haben ihr Know-how und ihre Expertise üblicherweise
im Bereich des IT-Betriebs, oftmals fehlt ausgewiesene
Kompetenz im Bereich IT-Sicherheitsarchitekturen
und es wird zu Standardlösungen gegriffen anstatt
maßgeschneiderte Lösungsarchitekturen zu entwickeln.
Von den krisenerfahrenen Expert:innen können wertvolle
Hinweise kommen, welche zentralen Maßnahmen wie
z. B. Ransomware-resistentes Back-up, zentrales und Ransomware-resistentes
Logging etc. umgesetzt werden sollten,
um im Krisenfall besser aufgestellt zu sein. Ein ge-
meinsamer Workshop kann hier wertvolle Erkenntnisse
schaffen, welche Bausteine in der IT-Sicherheitsarchitektur
noch dringend umgesetzt werden sollten. Dabei muss
Sicherheit nicht teuer sein. „Wenn ich mich beispielsweise
gegen einen Ransomware-Angriff schützen will, dann
reicht mir im besten Fall eine USB-Festplatte zum Wechseln.
Kostenpunkt für diesen Speicher: vielleicht 100 Euro.
Nehmen wir einmal den Friseurbetrieb um die Ecke mit
drei Mitarbeitenden. Wenn die keinen Remotezugang aus
dem Internet brauchen, dann kann man sich die hohen Investitionen
sparen und wirklich sein Back-Up auf einer externen
Festplatte speichern. Schon hat man für wenig Geld
die Daten geschützt und kann im Falle eines Falles direkt
weiterarbeiten“, erklärt Schemberger. Natürlich lässt sich
das nicht pauschalisieren. Je nach Größe und Gewerk sowie
Datenzugang brauchen Unternehmen unterschiedliche
Sicherheitsmaßnahmen. Ein Beispiel ist die Netzwerksegmentierung.
„Ich muss vielleicht nicht meine Daten der
vergangenen zehn Jahre so abspeichern, dass sie vom Internet
aus verfügbar sind“, meint der Experte. Vielmehr lässt
sich durch eine Teilung in aktuelle und archivierte Dateien
mit einer zwischengeschalteten Firewall eine sinnvolle
Trennung zwischen den Informationen erreichen. Denn
so gehen im Falle eines Angriffs nicht sofort alle Dateien
auf einmal verloren. Oder man nimmt das Thema Web site.
„Ich muss nicht zwangsläufig die Website auf meinem eigenen
Server hosten, sondern kann auch einen Webserver
dafür nutzen“, meint Schemberger. Der Vorteil: Wenn die
Website gehackt wird, kann nicht in das System an sich eingedrungen
werden.
Spielt die Größe eine Rolle?
Gerade kleinere Betriebe werden sich fragen, wie attraktiv
sie für Cyberkriminelle sind. Die Antwort des Experten
ist eindeutig: „Die Kriminellen wissen in den meisten Fällen
gar nicht um die Größe des Unternehmens, das sie da
angreifen.“ In erster Linie geht es den Angreifern darum,
Zugang zu einem System zu bekommen. Wenn dieser ge-
14. – 17. Mai 2024
OTWorld Leipzig
Besuchen Sie uns
in Halle 1, Stand A10 / B11
www.ofa.de
Neugierig?
Freuen Sie sich auf unsere
Highlights in Leipzig