IT-Security muss Sache des Chefs sein

Mit Zunahme der Digitalisierung in Unternehmen steigt auch das Risiko eines Cyberangriffes. Allein in 2022 haben derartige Angriffe um 27 Prozent im Vergleich zum Vorjahr zugenommen. Mittlerweile wurde jedes zweite Unternehmen Opfer eines Hackerversuches und bei jedem zehnten Unternehmen war der Versuch bereits erfolgreich. Waren früher vor allem die großen Konzerne im Fokus der Angriffe, sind es mittlerweile vor allem die klein- und mittelständischen Unternehmen. Ein Grund dafür ist, dass Großkonzerne die finanziellen Mittel haben, um entsprechende Sicherheitsmaßnahmen zu implementieren. Im Bereich der KMUs fehlt es an dieser Stelle entweder an der Priorisierung, am Geld oder am KnowHow. „Dabei ist die Implementierung von Maßnahmen relativ einfach“, erklärte Mike Kersting, Vorstand der SMK AG.

„IT-Sicherheit muss Sache des Chefs sein“, so Kersting. Dieser muss bei einem erfolgreichen Hackerangriff schließlich auch haften. Der Geschäftsführer eines Unternehmens sollte sich daher mit dem internen oder auch externen IT-Dienstleister abstimmen und wissen, welche Sicherheitsmaßnahmen eingerichtet werden. „Im Krisenfall ist Schnelligkeit entscheidend“, erklärte Andre Befort von Infinity Systems, einem Tochterunternehmen der SMK AG. „Hier muss der Chef wissen, was Sache ist, damit der Schaden so gering wie möglich gehalten wird.“

Oftmals passiert der Schaden aber nicht durch externe Angriffe, sondern durch die Mitarbeiter im eigenen Haus. Die Tricks der Betrüger und Hacker werden immer raffinierter und entwickeln sich immer schneller weiter. Daher ist es wichtig, dass Mitarbeiter immer wieder geschult werden. „IT-Sicherheit muss in jedem Unternehmen als dauerhafter Prozess verstanden werden. Es reicht nicht einmal etwas eingerichtet zu haben und der Meinung zu sein, damit ist man gesichert. Die Angreifer hören ja auch nicht bei der ersten Niederlage auf“; appellierte Befort an die anwesenden Geschäftsführer.

Kersting erklärte, dass es zwar mittlerweile auf dem Markt auch Versicherungen gibt, diese aber oftmals nicht greifen. „Eine Versicherung sollte nur als Worst Case-Absicherung verstanden werden. Es liegt erst einmal am Unternehmen, seiner Führung und seinen Mitarbeitern sich abzusichern. Wenn dann, trotz aller Sicherheitsmaßnahmen, es doch zu einem erfolgreichen Angriff gekommen ist, dann kann die Versicherung helfen, um die daraus entstandenen Kosten abzudecken.“