Cybersecurity: Das Wichtigste zum Thema Internetsicherheit für Unternehmen

Was ist Cybersecurity?

Cybersecurity umfasst ein ganzes Bündel an Maßnahmen und Praktiken, mit dem Sie Computersysteme, Netzwerke und Daten in Ihrem Unternehmen schützen können. So beugen Sie unbefugtem Zugriff, Diebstahl und Schäden bestmöglich vor. Um die zunehmend digitalisierte Arbeitsumgebung in Ihrem Unternehmen zu schützen, sollte Cybersecurity ein zentraler Baustein Ihrer Firmen-IT sein. 

Dabei ist Cybersecurity weit mehr als ein rein technischer Ansatz: Zugangs- und Überwachungstechnologien allein helfen nicht, wenn Sie nicht auch den menschlichen Faktor einkalkulieren. Sensibilisieren und schulen Sie Ihre Mitarbeiterinnen und Mitarbeiter regelmäßig, um zu gewährleisten, dass sie sicherheitsbewusst handeln und keine Schwachstellen im System zulassen. 

In einer zunehmend digitalen und vernetzen Geschäftswelt spielt Cybersecurity eine immer größere Rolle, da auch die Zahl der Cyberangriffe zunimmt. 

Darum ist Cybersecurity wichtig

Cybersecurity gewinnt weltweit für alle Bereiche der Wirtschaft, für Institutionen und Infrastruktur-Einrichtungen, aber auch für Bereiche des Zusammenlebens immens an Bedeutung. Denn mit der zunehmenden Vernetzung, mit Cloud-Lösungen, Homeoffice und Digitalisierungsmaßnahmen entstehen mehr und mehr potenzielle Einfalltüren für Hacker. Das schlägt sich auch in den Kosten nieder, die bei Cyberangriffen entstehen.  

Laut dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e. V. (Bitkom) entstanden der deutschen Wirtschaft im Jahr 2022 Kosten von rund 203 Milliarden Euro – allein durch Cyberangriffe. Im Vergleich zum Jahr 2018 ist das eine Verdoppelung. Rund 84 % aller Unternehmen waren 2022 von einem Angriff betroffen, wie eine repräsentative Erhebung des Verbands feststellte. 

Wie wichtig Cybersecurity für Unternehmen ist, zeigen die Probleme, mit denen betroffene Firmen bei Cyberangriffen zu kämpfen haben:  

• Diebstähle von IT- und Kommunikationsgeräten (69 % der Unternehmen) 
• Diebstahl sensibler Daten (63 %) 
• Ausspähen der digitalen Kommunikation (57 %)  
• Sabotage von Systemen oder Betriebsabläufen (55 %) 

Cyberangriffe auf Unternehmen können Betriebsabläufe stören, wichtige Informationen vernichten – und es kann zu einem Reputationsverlust in der Öffentlichkeit und zu Bußgeldern durch Aufsichtsbehörden kommen. 

Besonders gefährdet ist die Sicherheit von kritischer Infrastruktur wie Krankenhäusern, Verkehrseinrichtungen und Energieversorgern. Jede zweite Einrichtung in diesem Bereich rechnet laut Bitkom jedes Jahr mit einem starken Anstieg von Cyberangriffen. Entsprechend rät der Verband, die Ausgaben für Sicherheitsmaßnahmen zu erhöhen.

In Übereinstimmung mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt Bitkom, 20 % des IT-Budgets in Cybersicherheit zu investieren. Im Fokus steht die Cybersicherheit in der Industrie, die von der Cyber-Threat-Fraud-Detection profitieren kann. 

Die Gebiete von Cybersicherheit

Da die Ansatzpunkte von Cyberangriffen vielfältig sind, arbeitet eine gelungene Cybersicherheit auf mehreren Ebenen parallel. Es gibt kein Allheilmittel, das einmal installiert für alle Zeiten die vielschichtigen Gefahren effizient bekämpft. Vielmehr ist Cybersicherheit ein ganzheitlicher Ansatz und fortlaufender Prozess, der auch in Ihrem Unternehmen auf folgenden Gebieten stattfinden sollte: 

• Datensicherheit: Um Daten vor unerlaubtem Zugriff, Veränderung und Verlust zu schützen, sollten Sie in Ihrem Unternehmen eine Verschlüsselung und sichere Speicherung aller Informationen gewährleisten. Datensicherheit ist eines der wichtigsten Gebiete der Cybersecurity.
• Informationssicherheit: Der Informationsschutz geht über die reine Datensicherheit hinaus. Es geht z. B. darum, bei einer Videokonferenz die Sicherheit der übertragenen Daten zu gewährleisten und gleichzeitig den gesamten Kommunikationskanal einschließlich der verwendeten Software und Hardware zu schützen. 
• Netzwerksicherheit: Firewalls, Zugangskontrollen und andere Sicherheitsmaßnahmen schützen das Netzwerk Ihres Unternehmens vor unautorisiertem Zugriff.
• Business-Continuity-Plan (BCP): 100-prozentige Sicherheit ist kaum zu garantieren. Deswegen benötigt Ihr Unternehmen einen Notfallplan, der regelt, was nach einem Ausfall oder einer Störung der IT-Systeme zu tun ist, um den Betrieb aufrechtzuerhalten. Ein BCP umfasst Maßnahmen wie Back-up-Systeme, alternative Arbeitsplätze und Kommunikationsplattformen. 
• Disaster-Recovery-Plan (DRP): Hierbei handelt es sich um einen Teil des BCP. Ein DRP legt fest, wie Ihr Unternehmen bei einem Desaster seine IT-Systeme schnellstmöglich wieder arbeitsfähig macht – also etwa nach physischem Diebstahl, aber auch nach Hochwasser oder ähnlichem. Solch ein Plan umfasst Maßnahmen wie die Wiederherstellung von Daten, die Reparatur bzw. den Austausch von Hardware und die Einrichtung von temporären Arbeitsplätzen.
• IoT-Sicherheit (Internet of Things): Auf diesem Gebiet der Cybersicherheit steht der Schutz vernetzter Geräte im Vordergrund. Da diese Geräte Daten austauschen, müssen ihre Kommunikation sowie zugehörige Vernetzungen und Sensoren abgesichert sein. 
• Anwendungssicherheit: Sicherheitslücken und Schwachstellen in Anwendungen Ihrer Firma müssen regelmäßig identifiziert und geschlossen werden. 
• Cloud-Sicherheit: Immer mehr Daten und Anwendungen sind in der Cloud gespeichert – und die hat andere Sicherheitsanforderungen als lokale Netzwerke. Hier müssen spezielle Maßnahmen für Verschlüsselung und Zugangskontrolle umgesetzt werden. Hier greifen Konzepte wie Security Service Edge (SSE).
• Endbenutzer-Aufklärung: Der menschliche Faktor darf bei der Cybersicherheit nicht zu kurz kommen. Die Sensibilisierung Ihrer Beschäftigten gegenüber Sicherheitsrisiken und die Vermittlung von Best Practices zum sicheren Umgang mit Daten und IT-Systemen steht hierbei im Vordergrund.

Die größten Cyberbedrohungen für Unternehmen 

Laut aktuellen Zahlen des Spezialversicherers Hiscox hat sich die Zahl der Cyberschäden in Deutschland im Jahr 2021 gegenüber 2020 um 55 % gesteigert. 

Schon ein Jahr zuvor hatte der Europäische Rat eine eindringliche Warnung ausgesprochen – denn Cyberangriffe sind nicht nur in Deutschland und Europa ein Problem, sondern auf der ganzen Welt: Cyberkriminalität verursachte 2020 weltweite Kosten von 5,5 Billionen Euro, was eine Verdoppelung der Kosten seit dem Jahr 2015 darstelle. 

Das Gremium nennt in seinem Bericht die größten Bedrohungen für die Cybersicherheit: 

Das sind die Best Practices für Cybersecurity

Die größten Bedrohungen für die Cybersicherheit zeigen, dass es sich bei den Gefahren nicht um Naturgewalten handelt, denen Ihr Unternehmen hilflos ausgeliefert ist. Im Gegenteil: Sie haben es selbst in der Hand, die meisten Angriffe abzuwehren und Ihre (mobilen) Firmengeräte abzusichern. Dazu gehört es, Ihre Beschäftigten richtig zu schulen und über passende Soft- sowie Hardware zu verfügen.

Für die Cybersecurity gibt es drei zentrale Best Practices, also erfolgsversprechende Vorgehensweisen:

• Zero-Trust-Strategy: Bei der Zero-Trust-Strategie implementieren Sie in Ihrem Unternehmen Zugriffs- und Authentifizierungskontrollen, bei denen die Grundannahme ist, dass jeder Benutzer, jedes Gerät und jeder Netzwerkverkehr eine potenzielle Bedrohung darstellt. Die Zero-Trust-Strategy ist eine theoretische Grundlage für praktische Sicherheitsvorkehrungen.
• Identity- and Access-Management (IAM): Das Identity- and Access-Management (IAM) ist ein Instrument der Zero-Trust-Strategy. Es umfasst Prozesse und Technologien wie die Überprüfung von Identitäten, die Verwaltung von Benutzerrechten sowie die Überwachung von Benutzeraktivitäten. Bei Letzterem steht im Fokus, ob das Nutzerverhalten von einem definierten Standard abweicht – ob z. B. der Zugriff auf Daten zu ungewöhnlichen Arbeitszeiten oder an einem ungewöhnlichen Arbeitsort erfolgt. In einem solchen Fall können Dateien oder das ganze System für den Anwender gesperrt werden.
• Mitarbeitende schulen mit Security-Awareness-Trainings: Malware wird nur dann zu einem Problem, wenn die Beschäftigten sie nicht erkennen. Regelmäßige Schulungen helfen Mitarbeitern und Mitarbeiterinnen, schädliche E-Mail-Anhänge und Links zu erkennen. In den Schulungen simulieren Trainer z. B. Phishing-Angriffe, führen Awareness-Kampagnen durch und halten die Angestellten über die neuesten Cyberbedrohungen und -trends auf dem Laufenden.

Das NIST-Cybersecurity-Framework

Die US-amerikanische Bundesbehörde National Institute of Standards and Technology (NIST) hat ein Rahmenwerk geschaffen, das als Grundlage zur Verbesserung der Cybersecurity in Unternehmen und Organisationen dienen soll: das sogenannte NIST-Cybersecurity-Framework. Es bietet eine Struktur für die Implementierung, das Management und die Verbesserung von Cybersecurity-Programmen und besteht aus fünf Kernfunktionen:

1. Identifizierung von wichtigen Assets (Firmenressourcen und -vermögen), Bedrohungen und Schwachstellen sowie die Entwicklung von Schutzmaßnahmen
2. Schutz durch Maßnahmen wie Firewalls, Verschlüsselung und Zugriffskontrollen
3. Erkennung und Überwachung von Sicherheitsvorfällen
4. Reaktion auf die Sicherheitsvorfälle durch Aktivitäten zur Eindämmung, Untersuchung der Vorfälle
5. Wiederherstellung von Systemen und Daten nach einem Sicherheitsvorfall

Das NIST-Framework für Cybersecurity ist ein wichtiger Bestandteil nationaler US-Cybersecurity-Strategien. Daher dient es vielen Unternehmen und Organisationen auf der ganzen Welt als Basis für ihre IT-Security-Maßnahmen.

Die Allianz für Cybersicherheit

Die Allianz für Cybersicherheit (ACS) ist eine Initiative des BSI und des Branchenverbands Bitkom. Ihr Ziel ist es, Unternehmen sowie Institutionen bei der Prävention, Erkennung und Abwehr von Cyberangriffen zu unterstützen und so die Cybersicherheit in Deutschland zu stärken. Zu diesem Zweck arbeiten in der ACS Wirtschaft, Wissenschaft und Verwaltung zusammen.

Mittlerweile hat die Allianz für Cybersicherheit mehr als 3.000 Mitglieder, die sich aus Unternehmen, Behörden und Organisationen rekrutieren. Sie profitieren von Informationsmaterialien, Schulungen und Veranstaltungen zum Thema Cybersicherheit und können sich in Arbeitsgruppen einbringen, was den Austausch fördert.

Als Initiator und Koordinator kommt dem BSI dabei eine tragende Rolle zu, da es als zentraler Ansprechpartner für die Mitglieder der ACS fungiert und sie bei der Umsetzung von Maßnahmen zur Cybersicherheit unterstützt. 

Aber auch ohne eine Mitgliedschaft bietet die ACS wertvolle Informationen. Sie können auf der Website der Allianz etwa aktuelle Cyber-Sicherheitsmitteilungen lesen und Handbücher, Leitfäden sowie Checklisten einsehen und herunterladen.

Häufig gestelle Fragen