05 / 2024

Digitalisierung
Angreifer haben leichtes Spiel
KI-generiertes Bild, Tool: DALLE
Wenn ein Ransomwareangriff erfolgreich war, zählen häufig
Minuten, um den Schaden gering zu halten.
Für Schemberger ist es wichtig zu betonen, dass sich die
Entscheider nicht vor dem Thema Cybersicherheit drücken,
weil das Feld so immens groß ist. Vielmehr solle man
an einem Punkt gezielt starten und sich dann sukzessive
vorarbeiten. Ein erfolgreicher Cyberangriff kann schließlungen
ist, wird dieser Zugang auf dem Schwarzmarkt verkauft.
Dabei gibt es drei große „Geschäftsmodelle“. Das
erste Modell ist die Verschlüsselung der Daten. Dies ist die
Folge eines Ransomwareangriffs. Das betroffene Unternehmen
bekommt erst wieder Zugriff auf seine Daten und
technische Infrastruktur, wenn es eine Geldsumme an
die Kriminellen bezahlt. Der Angriff auf Medi im August
2022 ist vielen aus der Branche noch bestens im Gedächtnis,
legten die Angreifer doch die gesamte Produktion des
Bayreuther Herstellers lahm. Das zweite Modell ist, dass der
Angreifer die vorhandene Infrastruktur für illegale Aktivitäten
nutzt. Das bedeutet, dass die eigenen Rechner beispielsweise
Teil eines Bot-Netzwerks werden. Ein Botnetz,
kurz für „Roboternetzwerk“, ist eine Sammlung von internetverbundenen
Geräten, die ohne das Wissen ihrer Besitzer
mit Malware infiziert und ferngesteuert werden. Diese
Geräte können PCs, Server, mobile Geräte und sogar vernetzte
Haushaltsgeräte umfassen. Cyberkriminelle nutzen
diese Netzwerke oft für verschiedene bösartige Aktivitäten,
darunter das Versenden von Spam-E-Mails, das Durchführen
von DDoS-Attacken (Distributed Denial of Service),
bei denen Websiten durch Überlastung zum Stillstand gebracht
werden, und das Mining von Kryptowährungen.
Das Heimtückische an Botnetzen ist ihre Fähigkeit, sich
unbemerkt auszubreiten. Sie nutzen Sicherheitslücken in
Software und Betriebssystemen, um sich zu vermehren.
Einmal eingerichtet, kann der Betreiber des Botnetzes diese
„Bots“ gleichzeitig nutzen, um automatisierte Aufgaben
über das Internet auszuführen, was die Angriffskraft potenziell
vervielfacht.
Industriespionage ist das dritte Geschäftsmodell der Cyberkriminellen.
Im Gegensatz zu den beiden anderen Modellen
handelt es sich bei dem Auskundschaften von Betriebsgeheimnissen
meistens um einen gezielt gegen ein
Unternehmen oder eine Behörde gerichteten Angriff, um
an bestimmte Informationen zu gelangen.
Deshalb können auch kleine Betriebe durchaus das Ziel
von Cyberangriffen sein – die Wahrscheinlichkeit ist für
den Experten sogar sehr hoch, da sich die Frequenz der Angriffe
ständig erhöht. „Seit fünf Jahren merke ich einen Anstieg.
Hatte man damals hin und wieder einmal eine große
Meldung, dass es einen Hack oder eine Kompromittierung
gab, so sind es heute mehrere Fälle täglich“, erklärt Schemberger.
Die Arbeitsweise der Kriminellen hat sich professionalisiert
und die Methoden haben sich verfeinert. Ein
Beispiel: Wenn ein Softwareanbieter einen Patch zur Verfügung
stellt, um eine Schwachstelle im eigenen Produkt zu
beheben, dann scannen die Kriminellen direkt die Nutzer
dieser Software ab, ob diese den Patch bereits aufgespielt
haben – oder noch nicht. Entwickler und Firmen liefern
den Kriminellen damit eine Steilvorlage für ihr illegales
Treiben, die Angreifer bekommen die Schwachstelle quasi
umsonst geliefert und müssen nur noch die Opfer identifizieren.
In puncto Sicherheitsupdates rät der Experte daher
dringend dazu, tagesaktuell alles auf den neuesten Stand
zu bringen. Gegebenenfalls geht es für Unternehmen um
Minuten, bevor das eigene System beispielsweise vollständig
verschlüsselt wird.
Apropos Verschlüsselung. So digital alle werden wollen,
manchmal muss es analog sein. Björn Schemberger rät
den Unternehmen, sich im Vorfeld darüber Gedanken zu
machen, wie sie im Notfall reagieren wollen und sich diese
Handlungsanweisung auszudrucken. „Ich empfehle, die
Szenarien einmal mit Experten durchzuspielen. Da kann
man die wichtigen Entscheidungen ohne großen Stress
treffen und ist so im Falle eines Falles gerüstet und muss
nicht spontan entscheiden. Unter Umständen kann das
den Fortbestand des Unternehmens sichern.“
Denn trotz eines Angriffs bleibt die Welt ja nicht stehen.
Bestellte Ware wird weiterhin von den Partnern angeliefert,
da müssen die Mitarbeitenden dann mit Bleistift
und Papier ran – eine mühselige Arbeit, die es zu verhindern
gilt. Entscheidend dafür ist auch der Faktor „Mensch“.
Egal, wie gut das Sicherheitsnetz ist, wenn ein Mitarbeitender
eine Phishing-Mail öffnet, dann droht dem gesamten
Unternehmen eine große Gefahr. Damit die Mitarbeitenden
gewarnt sind, wird empfohlen, regelmäßige Schulungen
anzubieten, um auf generelle und aktuelle Bedrohungen
hinzuweisen. Auch hier liegt die Verantwortung in
der Chefetage, die ihren Angestellten vorleben muss, wie
wichtig Cybersicherheit ist. „Außerdem müssen Zuständigkeiten
geklärt werden“, rät Schemberger aufgrund seiner
Erfahrungen. Wenn nicht klar ist, wer welche Aufgabe
in dem System hat, dann kann es im schlimmsten Fall zu
einem erfolgreichen Angriff führen und vermeintliche Sicherheitsmaßnahmen
haben nicht gegriffen, weil die entscheidende
Person vielleicht gar nicht wusste, dass sie zuständig
ist.
Keine Herkulesaufgabe
66
ORTHOPÄDIE TECHNIK 05/24