Cyberkriminalität ist eines der größten Risiken, denen die Welt heute ausgesetzt ist
Laut dem Global Risks Report 2019 des Weltwirtschaftsforums (WEF) stellen Cyberangriffe und Datenschutzverletzungen das wahrscheinlichste Risiko für Unternehmen in ganz Nordamerika dar. Es folgen Terroranschläge, wirtschaftliche Instabilität und mangelnde Anpassung an den Klimawandel.
Die Bedrohungslandschaft entwickelt sich ständig weiter und Unternehmen sind zunehmend auf Technologie angewiesen. Unternehmen setzen immer mehr vernetzte Geräte ein - viele davon sind tragbar.
Darüber hinaus beginnen immer mehr Unternehmen, künstliche Intelligenz (KI) einzusetzen, die - wenn sie nicht klug eingesetzt wird - das Risiko eines Sicherheitsvorfalls sogar erhöhen kann, da Angreifer versuchen, Schwachstellen in KI-Systemen auszunutzen.
Hinzu kommen zunehmende geopolitische Spannungen, die unweigerlich zu einem höheren Risiko staatlich unterstützter Cyberangriffe führen werden. Solche Angriffe zielen in der Regel darauf ab, Unternehmen im Zielland zu stehlen, zu erpressen oder zu stören. Allerdings können hochkarätige Hackergruppen die kritische Infrastruktur und Dienste eines Landes ins Visier nehmen.
Die Gemütlichkeit der Cyberkriminalität
Nach Schätzungen des Center for Strategic and International Studies (CSIS) „könnten die weltweiten Kosten der Cyberkriminalität bis zu 600 Milliarden US-Dollar betragen“, wohingegen im Jahr 2017 globale Katastrophen rund 306 Milliarden US-Dollar verursachten. Trotz dieser alarmierenden Statistiken sind Unternehmen und Regierungen immer noch relativ unterfinanziert.
Natürlich stellen Naturkatastrophen im Gegensatz zu Cyberangriffen, bei denen es typischerweise um den Diebstahl oder die Offenlegung sensibler Daten geht, eine viel größere Bedrohung für Menschenleben dar, und daher ist es verständlich, dass Wohltätigkeitsorganisationen und Regierungsbehörden ihre Ressourcen entsprechend einsetzen.
Wenn es Cyberkriminellen jedoch gelingt, kritische Infrastrukturen in den Bereichen Gesundheitsversorgung, Energie, Ernährung oder Finanzen erfolgreich zu stören, können dadurch Menschenleben gefährdet werden. Mit dem anhaltenden Wachstum des Internets der Dinge (IoT) werden wir wahrscheinlich eine Zunahme der Angriffe auf IoT-Geräte erleben. Das FBI hat kürzlich eine Warnung herausgegeben, dass das IoT „chronisch unsicher und weit anfällig für potenziell verheerende Cyberangriffe“ sei und dass diese Angriffe „weitreichende nationale und sogar internationale Konsequenzen“ haben könnten.
Der Weg nach vorn…
Dem folgenden Beitrag zufolge „fehlen 77 % der Unternehmen geeignete Pläne zur Reaktion auf Vorfälle“.
Ein Incident-Response-Plan ist ein entscheidendes Element der Cybersicherheitsstrategie eines Unternehmens. Dabei handelt es sich in der Regel um Recherche, Planung und Dokumentation darüber, wie das Unternehmen Sicherheitsvorfälle identifiziert, eindämmt, untersucht, beseitigt, behebt und weiterverfolgt.
Obwohl Cyberspionage zweifellos eine ernsthafte Bedrohung darstellt, müssen Unternehmen darauf achten, den potenziellen Schaden, der durch ihre eigenen Mitarbeiter verursacht werden kann, nicht zu unterschätzen. Schließlich stellen Mitarbeiter eine größere Bedrohung für die Cybersicherheit dar als kriminelle Hacker.
Im Gegensatz zur Stärkung der Perimeterverteidigung zur Abwehr böswilliger Eindringlinge erfordert die Identifizierung und Reaktion auf Insider-Bedrohungen einen datenzentrierten Ansatz. Es beginnt in der Regel mit einigen grundlegenden Verwaltungsaufgaben, die das Erkennen und Klassifizieren sensibler Daten, das Einrichten und Dokumentieren von Zugriffskontrollen und die anschließende Überwachung von Änderungen an diesen Kontrollen und den von ihnen geschützten Daten umfassen.
DCAP-Lösungen (Data-Centric Audit & Protection) haben in den letzten Jahren große Fortschritte gemacht und bieten einen unschätzbar wertvollen Satz automatisierter Tools, die den Prozess der Erkennung, Warnung und Reaktion auf Insider-Bedrohungen erheblich vereinfachen. Sie können beispielsweise Zugriffsberechtigungen, vertrauliche Dateien und Ordner sowie privilegierte Postfachkonten in Echtzeit überwachen. Sie können auch inaktive Benutzerkonten und verdächtige Anmeldeversuche erkennen und verwalten und automatische Erinnerungen zum Ablauf von Passwörtern bereitstellen.
Unternehmen müssen außerdem wachsam sein, wenn es darum geht, ihre Netzwerke gegen Ransomware zu schützen, die nach wie vor eine der problematischsten Formen von Malware ist. Die meisten Datensicherheitsplattformen, die DCAP verwenden, verwenden „Schwellenwertwarnungen“, um auf Ereignisse zu reagieren, die einer vordefinierten Schwellenwertbedingung entsprechen, z. B. der Massenverschlüsselung von Dateien, was dazu beitragen kann, die Ausbreitung des Angriffs zu stoppen.