„Wir lassen uns nicht erpressen!“

Cyberangriffe sind längst keine Fiktion mehr, sondern eine
bittere Realität. Sie zählen heute zu den bedeutendsten kriminellen
Bedrohungen. Insbesondere wirtschaftsstarke und liberal-demokratische Staaten
stehen im Fokus der Täter. Das Spektrum der Bedrohungen ist vielfältig, und es sind
längst nicht mehr ausschließlich Großkonzerne betroffen. Zunehmend geraten auch
kleine und mittelständische Unternehmen in den Fokus von Cyberkriminellen.

Vor diesem Hintergrund lud die Sektion Flensburg/Schleswig
auf Initiative ihres Sprechers Hauke Präger zu einer
Diskussionsveranstaltung in das Autohaus Bauer in Flensburg ein. Anlass war der
Cyberangriff auf die Bauer Gruppe im Jahr 2022. Vier Jahre nach dem Vorfall
berichtete die Unternehmensleitung offen über die damaligen Ereignisse, die
Folgen sowie die daraus gezogenen Konsequenzen. Ziel der Veranstaltung war es,
den Umgang mit Cyberangriffen praxisnah zu beleuchten sowie Risiken,
Handlungsbedarfe und Präventionsmaßnahmen im Bereich der Cybersicherheit zu
diskutieren.

Nach der Begrüßung der Teilnehmer und Gäste sowie einer
thematischen Einführung durch den Sektionssprecher schilderte Anja Bauer,
geschäftsführende Gesellschafterin der Albert Bauer GmbH, eindrücklich den
Ablauf des Cyberangriffs. Sie berichtete, wie der Angriff durch Mitarbeiter
entdeckt wurde und wie sie gemeinsam mit ihrem Ehemann nach der ersten
Schockphase reagierte. Für die Unternehmensleitung stand früh fest: „Wir lassen
uns nicht erpressen.“ Auf eine Auseinandersetzung mit den Lösegeldforderungen
wurde bewusst verzichtet. Stattdessen wurden umgehend die zuständigen Behörden
informiert und notwendige Maßnahmen eingeleitet.

In der Folge arbeiteten alle Beteiligten eng zusammen, um
die Handlungsfähigkeit des Unternehmens schnellstmöglich wiederherzustellen.
Übergangslösungen wurden geschaffen und den Mitarbeitenden ein hohes Maß an
Vertrauen entgegengebracht. Frau Bauer betonte in diesem Zusammenhang die
besondere Bedeutung dieses Vertrauens, da in der Ausnahmesituation auch
Missbrauchsmöglichkeiten bestanden hätten. Ihr Fazit fiel jedoch eindeutig aus:
Weder intern noch extern kam es zu Vertrauensbrüchen – im Gegenteil, alle Beteiligten
unterstützten sich gegenseitig nach Kräften. Diese Unterstützung erstreckte
sich nicht nur auf die Belegschaft, sondern auch auf externe Partner wie
Banken, Polizei, Landeskriminalamt und Finanzbehörden. Gemeinsames Ziel war es,
den Geschäftsbetrieb schnellstmöglich wiederherzustellen.

Dennoch hatte der Angriff weitreichende Konsequenzen:
Aufgrund der vollständigen Verschlüsselung relevanter Unternehmensdaten sah
sich das Ehepaar Bauer gezwungen, die bis dahin bestehenden sieben
Gesellschaften zu liquidieren und zwei neue Unternehmen zu gründen, um den
Fortbestand zu sichern. Trotz aller Widrigkeiten galt dabei stets die Maxime:
„Wir machen einfach weiter.“

Besondere Herausforderungen ergaben sich im Verhältnis zu
den Automobilherstellern, die infolge der Neugründung deutlich ungünstigere
Konditionen gewährten. Auch die gesetzlich vorgeschriebene Selbstanzeige nach
Datenschutzrecht erwies sich als aufwendig und bürokratisch. Die daraus
gewonnene Erkenntnis lautete, dass insbesondere in Fällen reiner
Datenverschlüsselung ohne Datenverlust der administrative Aufwand in keinem
angemessenen Verhältnis zum Erkenntnisgewinn steht.

Im Anschluss an den Erfahrungsbericht gab Dr. Frederik
Hogrefe, Staatssekretär im Ministerium für Inneres, Kommunales, Wohnen und
Sport, einen Überblick über die aktuelle Cybersicherheitslage in
Schleswig-Holstein. Demnach sei die Zahl der Cyberangriffe im vergangenen Jahr
um rund zehn Prozent gestiegen, während die Aufklärungsquote leicht rückläufig
sei. Dies sei sowohl auf die zunehmende Professionalität der Täter als auch auf
die häufig internationale Herkunft der Angriffe zurückzuführen. Dr. Hogrefe betonte
die Notwendigkeit eines ganzheitlichen Ansatzes zur Bekämpfung von
Cyberbedrohungen. Neben technischen Schutzmaßnahmen komme insbesondere der
Sensibilisierung und Aufklärung eine zentrale Bedeutung zu. Veranstaltungen wie
jene des Wirtschaftsrates leisteten einen wichtigen Beitrag zur
Bewusstseinsbildung und stärkten die Resilienz von Unternehmen gegenüber
digitalen Bedrohungen.

Im anschließenden Austausch hatten die Teilnehmer die
Gelegenheit, Fragen an die Referenten sowie an anwesende Experten des
Landeskriminalamts zu richten. Diskutiert wurden unter anderem
Entscheidungsprozesse im Krisenfall, die potenziellen Auswirkungen künstlicher
Intelligenz auf die Gefährdungslage, die Häufigkeit von Cyberangriffen sowie
die Wirksamkeit von Mitarbeiterschulungen und weiteren Schutzmaßnahmen.