Fehlende Ressourcen sorgen für langfristig höhere Kosten.

Illustration: Absmeier, Pixabay

Kleine und mittelständische Unternehmen (KMU) werden immer häufiger Opfer von Cyberangriffen. Aktuelle Studien zeigen zudem, dass die Mehrheit der KMU nicht auf digitale Angriffe vorbereitet ist. Aus diesem Grund haben Sicherheitsforscher von Malwarebytes verschiedene Faktoren analysiert, die sich auf die Cybersicherheit von KMU auswirken, von der Häufigkeit von Vorfällen und Personalengpässen bis hin zu den Kosten, die nach Angriffen entstanden sind [1].

Sichtbarkeit im Internet ist für Unternehmen essenziell wichtig, doch zugleich setzen sie sich dadurch Bedrohungen aus. Online-Händler können beispielsweise durch Angriffe mit Web-Skimming-Taktiken in erstzunehmende Konflikte geraten und schon das einfache Öffnen einer E-Mail kann ein komplettes Unternehmen gefährden.

Wie vorbereitet sind KMU auf Cyberangriffe? Im Folgenden ein aktueller Blick auf die Cyber-Sicherheitslage.

Die Hälfte aller KMU von Cyberangriffen betroffen.

• Im Jahr 2019 verzeichneten Unternehmen mehr Cybervorfälle als im Vorjahr.
• Der Anteil von kleinen Unternehmen, die von einem oder mehreren Cybervorfällen betroffen waren, ist von 33 Prozent auf 47 Prozent gestiegen.
• Bei mittelständischen Unternehmen war der Anstieg noch stärker, von 36 Prozent im Jahr 2018 auf 63 Prozent im Jahr 2019.

Fehlende Ressourcen.

KMU verfügen in der Regel über weniger Ressourcen für Cybersicherheit, also geringes Budget für Softwarelösungen oder über- beziehungsweise unterforderte IT-Mitarbeiter. Dies kann zu Fahrlässigkeit führen, die letztendlich in eine gestiegene Bedrohungslage mündet.

• Im Durchschnitt erhält ein KMU bis zu 5.000 Sicherheitswarnungen pro Tag, aber nur 55,6 Prozent dieser Warnungen werden auch analysiert, so Cisco.
• Laut einem Bericht des Ponemon Institute beklagen 6 von 10 KMU, dass Angriffe auf sie gezielter, intelligenter und schädlicher geworden sind; dennoch haben 47 Prozent von ihnen keinen Plan, wie sie ihre Unternehmen vor Cyberattacken schützen können.
• 52 Prozent der KMU geben an, keinen internen IT-Fachmann in ihrem Unternehmen zu haben, so der Untangle SMB IT Security Report 2019.
• Untangle fand auch heraus, dass 48 Prozent der Unternehmen einräumen, dass das begrenzte Budget ein großes Problem darstellt, wenn es um die IT-Sicherheit geht.

Enorme Kosten bei Cyberangriffen

• KMU tragen im Vergleich zu größeren Unternehmen im Vergleich zu ihrer Dimension höhere Kosten, gemäß IBMs Cost of a Data Breach Report.
• Unternehmen mit einer Mitarbeiterzahl zwischen 500 und 1.000 haben durchschnittlich 2,65 Millionen US-Dollar an Gesamtkosten zur Bekämpfung von Datenschutzverletzungen aufgewendet.
• Die Gesamtkosten für Unternehmen mit mehr als 25.000 Mitarbeitern beliefen sich auf durchschnittlich 204 US-Dollar pro Mitarbeiter, während Unternehmen mit 500 bis 1.000 Mitarbeitern durchschnittliche Kosten von 3.533 US-Dollar pro Mitarbeiter hatten.

Dabei zeigt sich zudem, dass KMU bei Lösegeldforderungen eher nachgeben, da sie nicht ohne Zugriff auf ihre sensiblen Daten arbeiten und sich die üblichen 8+ Stunden Ausfallzeit leisten können.

Illustration: Geralt Absmeier

Schlagzeilen über verheerende Cyberangriffe werden immer häufiger: Sowohl die Zahl der Sicherheitsverletzungen als auch deren Schweregrad nehmen weiter zu. Eine denkbare Erklärung dafür ist, dass Cyberkriminelle mithilfe neu entwickelter, futuristischer Schadsoftware in bisher unangreifbare Netzwerke eindringen und die meisten Experten ratlos zurücklassen. Das mag zwar in Einzelfällen stimmen, doch sehr viel häufiger geschehen Sicherheitsverletzungen schlicht aufgrund von niedrigschwelligen Sicherheitslücken.

Anlässlich des europäischen Aktionsmonats European Cyber Security Month (ECSM) 2018 stellt Destiny Bertucci, Head Geek bei SolarWinds, 10 Best-Practice-Methoden für die IT-Sicherheit vor, die auf einer Analyse von vorgefallenen Datensicherheitsverletzungen basieren. Diese Methoden können in jedem Rechenzentrum implementiert werden und können dabei helfen die Anfälligkeit für Angriffe zu minimieren.

1. Denken Sie an die physische Sicherheit

Laut einer aktuellen IDC-Studie zum Thema IT-Sicherheit sind die eigenen Mitarbeiter nach wie vor der größte Risikofaktor eines Cyberangriffs. Umso wichtiger ist es, sich auf die Möglichkeit vorzubereiten, dass interne Mitarbeiter geschützte Daten offenlegen – mit oft schwerwiegenden Konsequenzen.

Die erste Verteidigungslinie sollte darin bestehen, den physischen Zugriff auf das Rechenzentrum mithilfe von Sicherheits- und Überwachungstechnologien genau zu kontrollieren. Beispielsweise können Videoanalysetools wie Bewegungsverfolgung und Gesichtserkennung gemeinsam mit der Videoüberwachung eingesetzt werden.

2. Arbeiten Sie mit Sicherheitsberatern

Externe Sicherheitsberater können das Rechenzentrum durch eine professionell entwickelte Sicherheitsstrategie schützen, die an die individuellen Anforderungen des Unternehmens angepasst wurde. Wenn sich diese Spezialisten einzig um das Testen, Überprüfen und Analysieren von Datensicherheitsrisiken kümmern, kann das interne IT-Personal mehr Zeit darauf verwenden, die Leistung des Rechenzentrums zu verwalten und das Endbenutzererlebnis zu verbessern.

3. Überwachen Sie die Ausgangsleistung

Zu den effektivsten Methoden beim Erkennen von Problemen gehört es, die Ausgangsleistung im Rechenzentrum zu identifizieren. Wenn man den »Normalzustand« der Umgebung kennt, fällt jegliche Abweichungen von diesen Werten sofort auf. Damit lassen sich potenzielle Sicherheitsverletzungen möglichst früh erkennen und Probleme nach einem zuvor festgelegten Reaktionsplan beheben.

4. Investieren Sie in SIEM-Lösungen

Sicherheitsinformations- und Ereignisverwaltungstools (SIEM) können ungewöhnliche Verhaltensmuster innerhalb des Rechenzentrums automatisch erkennen und können entsprechend reagieren. Nach einem Vorfall führt das Tool automatisch eine Ermittlung der zugrunde liegenden Ursache des Problems durch, bevor diese Informationen mit früheren Ereignissen korreliert werden, um Muster oder Trends zu erkennen. Mit diesem Wissen wird das Rechenzentrum nicht mehr wiederholt Vorkommnissen aus derselben Quelle zum Opfer fallen.

5. Verwalten Sie Gerätekonfigurationen

Zum Schutz vor Sicherheitsrisiken ist es wichtig, Gerätekonfigurationen regelmäßig zu überprüfen und sicherzustellen, dass sie aktuell sind und mit den neuesten Branchenrichtlinien und Standards übereinstimmen. Zusätzlich sollten Konfigurationen durch eine regelmäßige Archivierung und den Einsatz wirksamer Änderungskontrollen gesichert werden.

6. Schulen Sie sämtliche Endbenutzer

Um dafür zu sorgen, dass Endbenutzer keine Bedrohung mehr für die Datensicherheit darstellen, sollten Führungskräfte ihre IT-Abteilungen dazu ermutigen, den Rest des Unternehmens zu grundlegenden Sicherheitsprinzipien zu schulen. Maßnahmen wie das Melden verdächtiger E-Mails oder das Rückfragen bei der IT-Abteilung vor einer Softwareinstallation sind sowohl einfach als auch hoch effektiv.

7. Führen Sie eine proaktive Patchverwaltungsstrategie ein

Bei der Sicherheit sollte man immer proaktiv handeln, nicht reaktiv. Das trifft besonders auf die Patchverwaltungsstrategie zu. Mit einer Patchverwaltungssoftware kann man das Patchen von Software zusätzlich automatisieren und vereinfachen.

8. Nutzen Sie Web-Filter

Ransomware-Sites sind eine Falle, in die man schnell tappen kann – und die oft verheerende Konsequenzen nach sich zieht. Sobald ein Rechner mit Ransomware infiziert wurde, kann das gesamte Netzwerk gesperrt werden. Um die Wahrscheinlichkeit eines solchen Szenarios zu reduzieren, sollten IT-Experten regelmäßig bekannte Ransomware-Sites mithilfe von Webfiltern blockieren – entweder manuell oder mit einem Drittanbieter-Softwaretool.

9. Prüfen Sie Ihre Anti-Malware-Software

Beim Schutz vor Malware ist es wichtig, regelmäßig neu zu überprüfen, ob man über die bestmögliche Software für die spezifischen Anforderungen des Netzwerks verfügt. Zusätzlich sollten Protokolle aktiv sein, die dafür sorgen, dass diese Software niemals versehentlich deaktiviert wird. Daher ist es ratsam, eine Gruppenrichtlinienkontrolle einzurichten, die Endbenutzer und untergeordnete Administratoren daran hindert, die Anti-Malware-Software zu deaktivieren.

10. Sorgen Sie für Verantwortlichkeit

Verantwortung ist das A und O, wenn es darum geht, die vorherigen neun Best Practices einzuhalten. Indem man Einzelpersonen die Verantwortung für bestimmte Aufgaben überträgt, kann jeder seiner individuellen Verantwortung gerecht werden und gleichzeitig auf das gemeinsame Ziel hinarbeiten, das Rechenzentrum vor Sicherheitsbedrohungen zu schützen.