Cyberangriffe werden immer häufiger und raffinierter

In Deutschland ist ein erhöhtes Aufkommen von Cyberangriffen zu beobachten. Mittlerweile sind bereits 9 von 10 Unternehmen Opfer von Datendiebstahl, Sabotage oder Spionage geworden. In den letzten zwei Jahren hat sich die durch Cyberangriffe verursachte Schadensumme für die deutsche Wirtschaft laut einer Studie des Branchenverbands der deutschen Informations- und Telekommunikationsbranche Bitkom e.V. im Jahr 2020/2021 von 103 Milliarden auf 223 Milliarden Euro mehr als verdoppelt.

Politische Unruhen wie der Angriffskrieg Russlands gegen die Ukraine sind dabei ein Katalysator für Cyberkriminalität. Deutsche Unternehmen können im Zuge dessen entweder direkt angegriffen oder als Kollateralschaden von Cyberangriffen betroffen sein. Eine Gesetzmäßigkeit bei Cyberangriffen gibt es nicht. Sie können jeden treffen. Dabei kommt es weder auf die Branche noch auf die Größe des Unternehmens an, da Cyberkriminelle ihre Angriffe oftmals nach dem Gießkannenprinzip streuen, um ihre Erfolgsquote zu erhöhen.

Durch Cyberangriffe drohen Betriebsausfälle

Die Motivation der Cyberkriminellen hinter diesen Angriffen ist zumeist finanzieller Natur, die Wege zum Ziel sind jedoch vielfältig. Neben Datendiebstahl, Sabotage und Spionage, der Zerstörung der IT-Infrastruktur und direkten Erpressungsversuchen durch die Nutzung von Schadsoftware, bieten Cyberkriminelle ihre Services zusätzlich im Darknet als Dienstleistung für Dritte an.

Die möglichen Folgen dieser Angriffe sind horrend: Neben dem monetären Schaden haben Unternehmen langfristig mit den Folgen zu kämpfen. Dazu zählen Betriebsausfälle, die Beschaffung einer neuen IT-Infrastruktur, Datenlecks, Reputationsverluste und aufgedeckte Betriebsgeheimnisse.

Baubranche im Fokus von Cyberkriminellen

Ransomware-Angriffe sind im Jahr 2021 gegenüber dem Vorjahr um 83 Prozent gestiegen und entwickeln sich zu einem der größten Geschäftsrisiken. Dabei steht die Baubranche laut dem Cyber Readiness Reports des Spezialversicherers Hiscox von 2020 im Fokus dieser Angriffe. Demnach waren bereits 50 Prozent der befragten Unternehmen aus der Branche schon einmal Opfer eines Cyberangriffs. Darüber hinaus ist diese Branche nach einer Studie des Datenverschlüsselungsexperten NordLocker die weltweit am meisten von Ransomware betroffene Industrie.

Das vermehrte Aufkommen von Cyberangriffen in der Baubranche ist darauf zurückzuführen, dass die Einstiegstore vielfältig sind und die Sparte aufgrund der Sensibilität der verarbeiteten Daten sowie der Abhängigkeit von IT als ein lukratives Ziel erscheint. Lückenhafte Sicherheitsstrukturen, die Nutzung veralteter Software, übereilte Bemühungen um Digitalisierung und ein nur sekundärer Fokus auf IT-Sicherheit machen die Branche zu einem beliebten Angriffsziel.

Schadensbeispiel vom Bau mit erschreckenden Folgen

Ein bekanntes Beispiel von Ransomware-Angriffen auf die Baubranche ist das einer Münchner Wohnbaugesellschaft aus dem Jahr 2020. Im Rahmen des Angriffs mit Malware wurden die IT-Infrastruktur des Unternehmens sowie die sich auf den Servern befindlichen Daten großteils verschlüsselt und unzugänglich gemacht. Über zwei Wochen hatten die Mitarbeitenden keinen Zugriff auf ihre elektronischen Postfächer. Nur gegen die Zahlung von Lösegeld versprachen die Angreifer die Systeme wieder freizugeben. Besonders prekär an diesem Fall: Es waren nicht nur die aktuell genutzten Server, sondern auch Sicherheits-Backups betroffen. Unter diesen Umständen ist eine Datenwiederherstellung selbst durch IT-Fachkräfte nur sehr schwer bis gar nicht möglich.

Wie können sich Unternehmen vor Cyberangriffen schützen?

In Organisationen ist Cybersicherheit kein einmalig aufgearbeitetes Thema, sondern muss in den Arbeitsalltag integriert und kultiviert werden. Die Angriffsmuster der Cyberkriminellen entwickeln sich stetig weiter und werden immer ausgefeilter - entsprechend reaktionsfähig und resistent müssen Unternehmen bleiben.

Neben technischen Maßnahmen wie einer aktiven Firewall und aktuellen Antiviren-Programmen ist die menschliche Komponente ein ausschlaggebender Faktor für eine erfolgreiche Cyberabwehr. Mitarbeitende müssen darin geschult werden, Cyberangriffe zu erkennen, erfolgreich zu verhindern und im Ernstfall angemessen zu reagieren, um Folgeschäden gering zu halten. Verantwortlichkeiten für alle Belange der Cybersicherheit müssen definiert werden. Vorgefertigte Notfallpläne liefern die Basis für angemessenes und schnelles Reaktionsverhalten im Falle eines Angriffs.

10 unverzichtbare Schutzmaßnahmen für mehr Cybersicherheit

Cybersicherheit ist dabei gar nicht so kompliziert und schwer umzusetzen, wie es den Eindruck macht. Der Einstieg in eine erhöhte Sicherheitsstruktur ist durch diese zehn kurz- bis mittelfristigen Maßnahmen leicht gemacht:

Guter Rat für mehr Datensicherheit