Kann ich mich vor einem Hackerangriff schützen?

Markus Böger, Niedersächsischer Verfassungsschutz, Fachbereich Wirtschaftsschutz (Bild: Wirtschaftsrat)

Die Sektion Hannover hatte beim Unternehmerfrühstück die Chance sich mit Markus Böger vom Niedersächsischen Verfassungsschutz, Fachbereich Wirtschaftsschutz, auszutauschen.

Dieser hat über die Cybersicherheit in Unternehmen referiert.

Zu Beginn hat Böger direkt klargestellt: „Die größte Schwachstelle der IT sind die Mitarbeiter“. Oftmals wären es nämlich die Menschen in einem Unternehmen, die beispielsweise auf eine E-Mail von einem ominösen Absender klicken und so die Tür öffnen. Doch ein Fehler sollte nicht negativ betrachtet werden, sondern als Chance. Denn dieser könne dazu führen, dass eine Schwachstelle erkannt würde und behoben werden kann. Es ist laut ihm wichtig, seine Fehler zu kommunizieren und eine positive Fehlerkultur einzuführen.

Doch wer wird angegriffen? Am häufigsten treffe es den Mittelstand, dort wäre die Anzahl der Fälle deutlich gestiegen. Eine Branche ließe sich jedoch nicht festmachen, es könne jeden treffen.

Herr Böger berichtete außerdem, dass es sehr schwierig sei, die Täter zu fassen. Diese haben oft eine organisierte Aufgabenverteilung, was die Ermittlung erheblich erschwert. Ein Erfolg wäre es, wenn Server, von dem die Angriffe ausgehen, lahmgelegt werden.

Seine Prognose ist, dass die Anzahl der Angriffe nicht besser würde, da das Internet zu seiner Einführung noch andere Standards erfüllen musste und nicht für einen Datenaustausch ausgelegt wurde. Digitalisieren wäre nicht per se schlecht, man müsse nur die Risiken bedenken und dementsprechend vorbeugen. Im weiteren Verlauf seines Vortrages führt er einen deutlichen Vergleich aus: Man solle sich das wie bei einem Haus vorstellen. Man könne einen Zaun aufstellen, trotzdem könnte jemand drüber klettern und ins Haus kommen. Je höher die Zäune und je mehr Sicherheit, desto unwahrscheinlicher wäre es.

Wie kann man vorbeugen? Eine Maßnahme wäre es, die Systeme auf dem aktuellen Stand zu halten: Regelmäßige Updates wären unerlässlich. Außerdem solle man alte Systeme, die keine Verwendung mehr haben, vom Netz nehmen. Diese seien oft vergessen und dementsprechend nicht mehr aktualisiert. Auch Back-Ups wären unerlässlich, falls Daten geklaut werden. Man solle sie jedoch auch überprüfen, ob ein zurückspielen der Daten überhaupt funktioniert. Bestünde bei einem selbst kein Interesse, die Maßnahmen durchzuführen, wäre es ratsam, sich einen Experten zur Seite zu nehmen.