IT-Sicherheit für Unternehmen – Hilfe ich bin gehackt worden!
Laut einer von der IHK Nord durchgeführte Befragung im Jahr 2013 von 713 Unternehmen wurden 33 % der befragten Unternehmen in den vorangegangenen 12 Monaten Opfer von einem oder mehreren Cyber-Angriffen. Aufgrung der zunehmenden Digitalisierung von Arbeitsprozessen ist eine Zunahme von Betrugsfällen, ob über Server, Cloud-Dienste oder mobile Endgeräte, anzunehmen. Häufig sind zunächst keine Schäden erkenn- oder messbar, weshalb meist auf eine Strafanzeige verzichtet wird. Ein offener Umgang mit dem Thema ist jedoch die Voraussetzung für eine erfolgreiche Bekämpfung der Cyberkriminalität.
Wie erkennen Sie, ob Ihr Betrieb Ziel eines Hackerangriffs geworden ist? Wie sichern Sie Spuren? Und vor allem – wie können Sie sich schützen? Hierzu hat das Bundeskriminalamt Handlungsempfehlungen für die Wirtschaft herausgegeben. Experten vom Landeskriminalamt Thüringen erklärten im Rahmen einer Informationsveranstaltung mit dem Thüringer Kompetenzzentrum Wirtschaft 4.0 an praktischen Beispielen häufige Bedrohungsszenarien, mit denen Cyberkriminelle Betriebe angreifen, Daten manipulieren bzw. stehlen oder Unternehmer erpressen.
Cybercrime-Informationsveranstaltung am 3. Mai 2016 in ThEx
| Zu Cybercrime-Delikten zählen:
· das Ausspähen und Abfangen von Daten, · das Vorbereiten des Ausspähens und Abfangens, · der Computerbetrug, · die Fälschung beweiserheblicher Daten, · die Datenveränderung und · die Computersabotage. |
Jedes Unternehmen sollte Verfahrensweisen oder Anleitungen zum Umgang mit Vorfällen bzw. Straftaten aus dem Bereich der Cybercrime implementieren. Die Verfahren sollten konkrete Anweisungen zu folgenden Punkten enthalten:
- Wer hat im Unternehmen welche Verantwortung für die interne Reaktion auf einen Schadenfall?
- Wer ist die Ansprechstelle für interne und externe Kontakte?
- Wer sollte innerhalb und außerhalb der Firma unmittelbar verständigt werden?
- An welchem Punkt sollten die Strafverfolgungsbehörden informiert werden?
Weiterhin ist es hilfreich, festzustellen, bzw. festzulegen, welche Protokolle ggf. routinemäßig vom System wie lange erfasst und gespeichert werden und im Bedarfsfall als Beweismittel zur Verfügung stehen.
Zur Unterbindung von Schädigungen sollten beispielsweise Filter zur Abwehr von Denial-of-Service-Angriffen installiert werden, illegale Zugriffe auf das Netzwerk sind zu blockieren. Liegt eine Straftat vor, kontaktieren sie die zuständige Strafverfolgungsbehörde. Die Ermittlung kann neben der Erfüllung des Strafanspruchs auch eine abschreckende Wirkung haben. Darüber hinaus dienen die Erkenntnisse als Grundlage zur Optimierung von Präventions- und Bekämpfungsstrategien und tragen letztlich zu einem erhöhten Schutz aller Nutzer von informationstechnischen Systemen bei.
Der Kontakt zur Ansprechstelle Cybercrime des Landeskriminalamts Thüringen lautet: .
Ein Flyer mit Handlungsempfehlungen für die Wirtschaft in Fällen von Cybercrime des BKA erhalten Sie hier zum Download.
