Ihre IT-Sicherheit Ihres Unternehmens hat sich deutlich verbessert in den letzten Jahren? – die Cyber-Kriminellen leider auch. Cyber-Kriminelle entwickeln ihre Vorgehensweisen und Angriffswerkzeuge kontinuierlich weiter, sie gehen immer gezielter und effektiver vor. Dazu arbeiten sie seit Jahren beispielsweise mit Verschlüsselungstrojanern (Ransomware), die heute jedoch so bedrohlich sind wie nie: Dabei werden ganze IT-Infrastrukturen nicht nur verschlüsselt und so Geld in Form von Kryptowährungen erpresst. Vielmehr werden zusätzlich Daten entwendet und mit deren Veröffentlichung im Internet, an Behörden, Presse, Wettbewerber usw. gedroht.
Bei diesen Szenarien sprechen wir von Double oder Triple Extorsions, die mittlerweile zum neuen Standard von Cybercrime geworden sind. Dabei sehen wir, dass mit steigendem Druck auf die Unternehmen auch die geforderten Lösegelder immer weiter steigen und teilweise gezahlt werden, wenn den Unternehmen keine andere Möglichkeit mehr zu bleiben scheint gegen diese Straftat durch Hacker vorzugehen.
Wie können Unternehmen sich schützen?
Damit es soweit nicht kommt, empfehle ich Unternehmen, ihre Mitarbeitenden immer wieder zu sensibilisieren und Awareness-Kampagnen durchzuführen. Ebenfalls wichtig ist es, sich auf den möglichen Vorfall vorzubereiten und Rollen, Verantwortlichkeiten, Kritikalitätsgrade usw. festzulegen. Doch Prävention ist nicht alles. Zum bestmöglichen Schutz vor Cyber-Attacken bzw. den Folgen zählen auch Maßnahmen zur Detektion und Reaktion auf einen IT-Sicherheitsvorfall. Das heißt, Sie sollten erkennen können, falls ein Angriff droht oder schon stattgefunden hat. Außerdem sollten Sie im bestenfalls vorab festgelegten Incident Management klären, wie Sie Erpresser:innen im Ernstfall begegnen und blockierte Systeme wieder in Gang setzen. Etablieren Sie einen sogenannten Incident-Response-Prozess.
Und mein vielleicht wichtigster Rat zum Schluss: Informieren Sie sich und bleiben Sie am Ball. Kriminelle machen es genauso.
