Cyberangriffe abwehren

I. Eine wachsende Bedrohung auch für Familienunternehmen

Cyberangriffe sind ein wachsendes kriminelles Geschäft. Experten sprechen auch von „Crime as a Service.“ Studien zeigen, dass fast jedes zweite Unternehmen in Deutschland Opfer einer erfolgreichen Cyberattacke geworden ist. Nicht mehr nur kleinere Betriebe werden attackiert, sondern Unternehmern jeder Größe. Gerade große Familienunternehmen geraten zunehmend in den Fokus der Kriminellen. Das Bundeskriminalamt beziffert den Schaden auf mittlerweile über 200 Milliarden Euro, mehr als doppelt so hoch wie noch 2018/2019.

Viele Angriffe erfolgen über sogenannte Ransomware. Stichworte sind hier: Erpressung, Verschlüsselungstrojaner und Lösegeldforderung. Die Hacker schleusen sich etwa mittels Phishing-Mails in die Server ein und stehlen Daten oder legen ganze Computernetzwerke von Unternehmen lahm. Die Gefahr wächst auch für Familienunternehmen stetig. Die Stiftung Familienunternehmen hat deshalb ein „Kompendium Cybersecurity“ herausgebracht, in dem die Gefährdungslage skizziert wird und Gegenmaßnahmen vorgeschlagen werden. Dieses kann in der Geschäftsstelle der Stiftung angefordert werden und wird Ihrem Unternehmen gerne zu Verfügung gestellt.

II. Staatliche Kontaktstellen bei einer Cyberattacke

Im Vorfeld sowie im akuten Falle eines Cyber-Angriffs ist ein entschlossenes und schnelles Handeln erforderlich. Folgende Behörden leisten auf Landes- und Bundesebene Hilfe: Die „Zentralen Ansprechstellen Cybercrime“ (ZAC) des Bundeskriminalamtes und der Landeskriminalämter nehmen eine Vermittler- und Beraterrolle wahr und sind Ansprechpartner für die Wirtschaft. Diese Stellen nehmen IT-Sicherheitsvorfälle direkt entgegen. Sie stehen Unternehmen vorab beratend zur Seite und veranlassen im Fall einer Attacke zeitnahe Erstmaßnahmen mit anschließender Zuweisung an die zuständigen Ermittlungsstellen.

III. Dienstleister im Akutfall

Gezielte Angriffe professioneller Hackergruppen stellen eine enorme Belastung für Unternehmen dar. Sie bedürfen spezieller Abwehrmaßnahmen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Liste der qualifizierten APT-Response-Dienstleister (Advanced Persistent Threat – Begriff für einen komplexen, zielgerichteten und effektiven Angriff auf kritische IT-Infrastrukturen und vertrauliche Daten) zusammengestellt, die präventiv vorsorgen sowie im Ernstfall helfen können.

Dienstleister können Cyber-Attacken präventiv begegnen, indem sie eine umfassende Gefährdungsanalyse der Unternehmens-/Konzernsicherheit durchführen. Unternehmen wiederum können mit regelmäßigen Schulungen ihrer Arbeitnehmer auf Cyber-Risiken im Alltag aufmerksam machen.

Auf Anfrage kann die Stiftung vertrauenswürdige und kompetente APT-Response-Dienstleister empfehlen.

Liste von ausgewählten Dienstleistern im Akutfall

IV. Nach der Cyberattacke

Viele Fälle werden erst gar nicht bekannt, denn Unternehmen haben kein Interesse daran, Trittbrettfahrer auf den Plan zu rufen. Jedoch leisten Unternehmen mit jeder Vorfallsmeldung und Strafanzeige einen Beitrag zur Bekämpfung der Cyber-Kriminalität. So können einerseits Straftäter ermittelt und angeklagt werden. Andererseits können Sicherheits- und Strafverfolgungsbehörden durch anonymisierte Erkenntnisse aus Strafverfahren ihre Präventions- und Bekämpfungsstrategien optimieren. Infolgedessen kann der Gesetzgeber einen den Rechtsrahmen zur gezielten Eindämmung und Bekämpfung von Cyber-Kriminalität fortentwickeln, wenn er sich auf gesicherte Fallzahlen und die Kenntnis diverser Tatmuster stützen kann. Daher empfiehlt die Stiftung eine enge Zusammenarbeit mit Polizei und Staatsanwaltschaften nach einem Cybervorfall, um auf diese Weise gleichermaßen zur Prävention beizutragen.