Die Cybersicherheit steht nicht nur in der IT-Branche ganz weit oben auf der Agenda. Unternehmen und Regierungen auf der ganzen Welt haben die zunehmenden Cyber-Bedrohungen gut im Blick, denn mit der voranschreitenden Digitalisierung aller Branchen verlagern sich auch die Risiken ins Digitale.
Cyberkriminelle haben in den letzten Jahren erkannt, dass weit verbreitete, wahllose Angriffe häufiger zu Erfolgen führen, als gezielt größere Ziele zu bearbeiten. Infolgedessen sind kleine und mittlere Unternehmen anfälliger für solche Angriffe, da sie in der Regel nicht über das nötige Bewusstsein oder das interne IT-Personal verfügen, um Herr über ausgeklügelte Attacken zu werden.
Dies ist nur eine von vielen Erkenntnissen, die sich im letzten Jahr im Bereich der Cybersicherheit herauskristallisiert haben. Viele neue Trends sind auf dem Vormarsch – ebenso wie neue Bedrohungen. Für kleine und mittelständische Unternehmen sowie für Managed Service Provider, die als externe IT-Dienstleister solche Angriffe erkennen und abwehren müssen, ist es daher wichtig, den Status Quo und die derzeitigen Cybersecurity-Entwicklungen im Blick zu behalten.
Der Status Quo
Die Ergebnisse verschiedener Studien und Umfragen geben einen Überblick über die derzeitige Lage in Bezug auf die Cybersicherheit in Unternehmen: Accenture fasst zusammen, dass immer mehr Angriffe auf kleine und mittlere Unternehmen gerichtet werden. Während 43 Prozent der Cyberangriffe auf kleine Unternehmen abzielen, gelten nur 14 Prozent dieser Kleinbetriebe als vorbereitet und in der Lage, ihre Netzwerke und Daten zu verteidigen. Außerdem ist einer der allgemeinen Erkenntnisse der Anstieg personenbasierter Angriffe, bei denen der Mensch als Schwachstelle dient. Außerdem zeigt eine Studie von CISCO, dass 40 Prozent der KMU, die einem Cyberangriff ausgesetzt waren, mindestens acht Stunden Ausfallzeit verbuchten. Ausfallzeiten machen einen Großteil des finanziellen Gesamtschadens einer Sicherheitsverletzung aus. Ist ein Unternehmen nicht gewappnet und auf die Wiederherstellung der Geschäftskontinuität vorbereitet, kann dies teuer werden. Darüber hinaus zeigten weitere Untersuchungen, dass 83 Prozent der kleinen und mittleren Unternehmen nicht darauf vorbereitet sind, sich von den finanziellen Schäden eines Cyberangriffs zu erholen.
Ein aktuelles Beispiel aus der Praxis zeigt die Brisanz der Lage: In mehreren kritischen Branchen – darunter Finanzwesen, Energiewirtschaft, Regierungsbehörden, Industrieunternehmen und sogar bei IT-Unternehmen – führte das Team von Positive Technologies eine Reihe von Pen-Tests durch. Dabei waren die Hacker in 93 Prozent der Testfälle erfolgreich: Sie konnten die Netzwerkverteidigung der jeweiligen Organisation durchbrechen und sich Zugang zum lokalen Netzwerk verschaffen.
Cyber-Bedrohungen 2022: Rück- und Ausblick
E-Mail-Phishing, Spear-Phishing und Social Engineering sind nach wie vor die gängigsten und zuverlässigsten Methoden für den illegalen Zugriff auf ein Netzwerk. Denn der Mensch wird immer noch als „schwächstes Glied“ in einem Cybersicherheitsplan ausgenutzt. Allein 2021 landeten über 12 Millionen Phishing- und Social-Engineering-E-Mails in den Postfächern von mehr als 17.000 US-Unternehmen. Darüber hinaus waren 85 Prozent der Sicherheitsverletzungen auf einen menschlichen Insider zurückzuführen. 61 Prozent der Schwachstellen hingen mit schwachen Passwörtern oder kompromittierten Anmeldedaten zusammen.
Selbst wenn die entsprechende Software, Hardware und die aktuellsten Patches vorhanden sind, bietet das menschliche Element immer noch eine Schwachstelle. Mitarbeitende als Angriffsvektor wurden durch die Pandemie noch praktikabler, da viele Unternehmen auf Remote-Arbeitsplätze umstellten und den digitalen Transformationsprozess überstürzt durchführten, ohne das Thema Sicherheit ganzheitlich mitzudenken. Entsprechend haben zahlreiche Studien gezeigt, dass das Cyber-Risiko sich mit der Zunahme von Remote-Arbeitsplätzen erhöhte.
Verwaltung von Anmeldedaten und Administratorzugriff
Viele Datenschutzverletzungen wurden mit der Kompromittierung von Konten und einer mangelhaften Kontrolle von Berechtigungen in Verbindung gebracht. Viren sind inzwischen nahezu out: Als deutlicher Trend der letzten Jahre im Bereich der modernen Cybersicherheit ist die Abkehr von der Bedeutung von Antivirus- und Firewall-Programmen hin zu einer verstärkten Konzentration auf die Endpunktsicherheit zu erkennen. Trotzdem ergaben Untersuchungen, dass eines von fünf Kleinunternehmen über keinerlei Endpunktschutz verfügt. In den USA besitzen mehr als die Hälfte der kleinen Unternehmen keinen internen IT-Support, geschweige denn Fachwissen im Bereich Cybersicherheit. In Deutschland mag das nicht anders aussehen – einer der Gründe, warum KMU zunehmend zum Opfer der ausgeklügelten Cyberangriffe professionell agierender Hacker werden.
In vielen Fällen ist es für kleine und mittelständische Beteiebe sinnvoll, Managed Service Provider einzubinden, die die Verantwortung für die Endpunktsicherheit übernehmen. MSPs müssen kleine Unternehmen regelmäßig auf die nötige Passworthygiene, Berechtigungskontrolle und anderen Endpunktsicherheitsmaßnahmen wie Datenverschlüsselung aufmerksam machen. Zumindest sollten sie bei der Verwaltung von Administratorkonten in den Netzwerken ihrer Kunden aktiv das Prinzip der geringsten Privilegien anwenden.
Heimarbeit und Ransomware weiterhin ein Problem
Das Thema der Fernarbeit als Cybersecurity-Risiko ist mindestens seit dem Pandemiebeginn auf dem Radar der IT-Expert:innen. Weltweit nutzen etwa 58 Prozent der Unternehmen Remote Work und diese Zahl wird weiter stetig steigen. Zwar sind sich Betriebe darüber bewusst, dass die neue Arbeitsrealität eine Reihe von Sicherheitsproblemen mit sich bringt, dennoch ist der Siegeszug des Home- und Remote-Office unaufhaltbar und es hapert meist an durchdachten Cyber-Security-Strategien.
Erpressungssoftware und Schadprogramme, auch als Ransomware bekannt, bleiben vor dem Hintergrund von Remote Work die bevorzugte und attraktivste Wahl für Hacker. 2021 bezifferten sich die Ransomware-Schäden und Lösegeldzahlungen laut Cybersecurity Ventures auf über 20 Milliarden US-Dollar und wird im Jahr 2031 auf über 265 Milliarden ansteigen. Im Vergleich zwischen dem ersten Pandemiejahr 2020 und dem Vor-COVID19-Jahr 2019 soll Malware 2020 um 358 Prozent und Ransomware um 435 Prozent zugenommen haben. Die Wiederherstellung nach einem Ransomware-Angriff ist mit hohen Kosten verbunden, sodass größere Unternehmen im letzten Jahr im Schnitt 1,85 Millionen US-Dollar verloren haben. Und auch wer die hohen Lösegeldforderungen zahlt, erhält keine Garantie dafür, dass die versprochenen Daten zurückgegeben werden.
Angriff auf die Cloud
Ein weiterer Trend gilt der Cloud: Unternehmen jeder Größe können von Angriffen auf diese Technologie betroffen sein. Die rasante, wie auch durch die Covid19-Pandemie übereilte, Einführung der Cloud hat ebenfalls zu einer Zunahme von Cyberangriffen in diesem Bereich geführt. Seit 2020 haben 79 Prozent der Unternehmen, deren Daten in der Cloud gespeichert sind, mindestens einen Angriff erlebt. Dies ist beachtlich, da über 90 Prozent der Unternehmen derzeit zumindest einen Teil ihrer Daten oder ihre IT-Umgebung außerhalb der lokalen Speicher hosten. Laut einem Bericht sind die am häufigsten genannten Cloud-Bedrohungen Fehlkonfiguration (menschliches Versagen), unbefugter Zugriff, schlecht gesicherte Schnittstellen und Account-Hijacking.
Fazit
Ähnlich wie die Anzahl der Cyberattacken wird die Anzahl der Schwachstellen mit der Geschwindigkeit, in der Technologie und Software eingeführt werden, zunehmen. Das zeigen bereits jährliche Erhebungen verschiedener Quellen. Nun gilt es, aus den Umfrageergebnissen die richtigen Schlüsse zu ziehen. Kleine und mittelständische Unternehmen sind gut beraten, die Expertise an professionelle Managed Service Provider, die mit einheitlichen IT-Operations-Lösungen arbeiten, auszulagern – oder bei entsprechender Größe selbst über die Einführung einer einheitlichen IT-Betriebs-Plattform nachzudenken. In jedem Fall werden Cyberangriffe mittlerweile als inhärentes Risiko betrachtet. Eine Herausforderung betrifft sowohl unternehmensinterne IT-Expert:innen sowie externe MSPs: Wenn Cybersicherheitsteams die Schwachstellen des letzten Jahres nicht beheben, kumulieren sich die Risiken des laufenden Jahres und die Herausforderungen sind immer schwieriger zu beheben.
