Online-Sicherheit ist so komplex wie nie zuvor

Der Auftrag ist alles andere als einfach. Denn während man im Privatbereich mit sicheren Passwörtern, der Absicherung des Gerätezugangs und einer aktuellen Antivirensoftware schon ganz gut aufgestellt ist, reichen diese Maßnahmen im Unternehmensumfeld keineswegs aus. Die Firmen müssen neben der Netzwerksicherheit auch den Datenschutz gewährleisten. Ein schwieriges Unterfangen, wie das Beratungsunternehmen Ernst & Young feststellt: „Nie war es für Unternehmen so schwierig wie heute, die digitale Landschaft, in der sie agieren, zu ‚kartografieren‘“, schreiben die Analysten in der Zusammenfassung der 20. Global Information Security Survey 2017–18. Sie listen in ihrer Studie die unterschiedlichen Bedrohungsarten auf und gliedern sie in die drei Kategorien: Standardangriffe, hoch entwickelte Angriffe und neuartige Angriffe. 

Standardangriffe sind demnach alle Attacken, die Hacker mit frei verfügbaren Werkzeugen und unter Ausnutzung bekannter Sicherheitslücken ausführen. Virenschutzprogramme, Systeme zur Angriffserkennung und Gefahrenabwehr, ein einheitliches Patch-Management und Verschlüsselungstechnologien, die die Integrität der Daten auch dann schützen, wenn ein Angreifer Zugriff auf sie erlangt, zählen zu den geeigneten Gegenmaßnahmen.

Komplexer ist die Abwehr von hoch entwickelten Attacken. Darunter verstehen die Analysten Angriffe, bei denen die Kriminellen beispielsweise noch unbekannte Schwachstellen – sogenannte Zero-Day-Lücken – ausnutzen, um in Unternehmensnetzwerke einzudringen. Hier geht es darum, ein Eindringen ins Netzwerk möglichst schnell zu entdecken und den Angriff einzudämmen. 

Als neuartige Angriffe bezeichnet Ernst & Young Methoden, die sich Sicherheitslücken zu Nutze machen, die durch neue Technologien entstehen. „Sie werden üblicherweise von Hackern ausgeführt, die über hervorragende IT-Kenntnisse verfügen und ihre eigenen Forschungen betreiben, um Schwachstellen aufzudecken“, schreiben die Analysten. Dass derartige Angriffe schwer abzuwehren sind, zeigt die Einschätzung der befragten knapp 1.200 IT-Verantwortlichen von Unternehmen aus über 20 Branchen: Nur zwölf Prozent glauben, dass sie einen raffinierten Cyberangriff sehr wahrscheinlich aufdecken würden. 

Weil kein Unternehmen vollkommen immun gegen Angriffe aus dem Internet sei, sollen die Unternehmen für Cyber-Resilienz sorgen: Sie müssen in der Lage sein, schnell auf Attacken zu reagieren, sich schnell davon zu erholen und den Betrieb aufrecht zu erhalten, empfiehlt Chris Moyer, Vizepräsident und General Manager für Sicherheit beim IT-Beratungs- und Dienstleistungsunternehmen DXC Technology, das aus der Fusion von CSC und der Dienstleistungssparte von Hewlett Packard Enterprise entstanden ist. Ohne ein ausgeprägtes Bewusstsein der Mitarbeiter für die Gefahren, die aus dem Internet drohen, geht das nicht. Die Abwehr von Cyber-Angriffen ist eine Herausforderung, die das Mitwirken aller fordert.