Ein Abend rund um das Thema Digitale Sicherheit

Von links nach rechts: Alexander Plato,
Landesfachkommissionsvorsitzender Digitales Niedersachsen; Dirk Abeling,
Landesgeschäftsführer Wirtschaftsrat Niedersachsen; Jörg Peine-Paulsen, Niedersächsisches Ministerium für Inneres
und Sport; Frank Knischewski, DTS Systeme GmbH; Bettina Thomas, KPMG AG
Wirtschaftsprüfungsgesellschaft; Ferris Imken, KPMG AG
Wirtschaftsprüfungsgesellschaft; Torben Gerber, LM IT Services AG. (Foto: Wirtschaftsrat)

Am 16. Mai 2023 fand im Hause von LM IT in
Osnabrück die Sitzung der Landesfachkommission Digitales Niedersachsen statt. Thematisch
überschrieben wurde die Veranstaltung mit der Frage „IT-Sicherheit: Kostenfaktor oder
Überlebensstrategie?“ Großer Dank gilt dabei dem Kommissionsvorsitzenden
Alexander Plato für seine Gastfreundschaft.

Als
Dialogpartner starteten Jörg Peine-Paulsen vom Ministerium für Inneres und
Sport und Frank Knischewski von DTS Systeme GmbH die Landesfachkommissionssitzung. Dabei räumten
Peine-Paulsen und Knischewski
auch mit einigen Mythen auf:
Opfer von Cyberattacken könne jeder werden, nicht nur Personen mit vermeintlich geheimhaltungswürdigen Daten, zudem könne analog dazu heutzutage auch jeder ohne viel Fachwissen zum Hacker werden und so
Unternehmen und Privatpersonen schaden.

Oft
seien Cyberangriffe auch schon durch einfachste Maßnahmen abwehrbar: ein
zweites Nachdenken bei einer Fehlermeldung, das Abschließen des Serverraums
oder eine angemessene Zeichenzahl des Passworts könnten vorbeugen. Ein einfaches Konzept, welchem man im digitalen Verkehr
folgen könnte, um sich zu schützen sei der sogenannte Zero Trust-Ansatz, nachdem der Leitsatz heißen müsste: "Ich vertraue auf nichts und niemanden
solange ich die Fakten nicht verifiziert habe". Schließlich gehöre auch eine gute
Behandlung der Kollegen zur IT-Sicherheit dazu, denn unzufriedene
Mitarbeiter hätten großes Potenzial, zu Innentätern zu werden.

Auf den
Vortrag von Peine-Paulsen und Knischewski folgend, stellten Bettina Thomas und
Ferris Imken, beide von der KPMG AG, die verheerenden
Folgen für von Ransomware-Angriffen betroffene Unternehmen dar. Die
Täter würden zuerst durch Verschlüsselung der Daten den Betrieb der betroffenen
Unternehmen einschränken und ihnen anschließend mit der Veröffentlichung dieser
Daten drohen, welche die Firmen nur durch Zahlung einer Geldsumme abwenden
könnten.

Der
Schaden sei für die Unternehmen auf verschiedenen Ebenen spürbar: Zum einen
dauere die Wiederherstellung nach einem Totalausfall mehrere Monate. In diesen
Monaten sei kein normaler Betrieb möglich und zum anderen folge aus einem
Publik gewordenen Hackerangriff ein Reputationsverlust: Kunden verlieren
Vertrauen in das Unternehmen.

Letzter
Redner war Torben Gerber von LM IT Services AG. In seinem Vortrag behandelte er
die Investitionsresilienz der Unternehmer bezüglich IT-Sicherheit. Dabei seien
Investitionen in Cyberversicherungen auch aufgrund der hohen Anforderung an
den Kunden generell nicht in gleichermaßen zu empfehlen, wie ein angemessenes
Risikomanagement. Zur Umsetzung eines solchen Risikomanagements müsse man IT-Sicherheit in den Büroalltag einbauen und für
die Mitarbeiter zugänglich machen.