Mangelnde IT-Sicherheit: Cyberangriffe auf Wirtschaft und Handwerk nehmen zu

Erst vor wenigen Tagen hat die Kreditanstalt für Wiederaufbau (KfW) eine Studie zur Ausbreitung der Cyberkriminalität in Deutschland veröffentlicht. Darin hat die KfW Cyberattacken als größte Bedrohung für kleine und mittlere Unternehmen (KMU) in Deutschland bezeichnet. Demnach haben die Cyberangriffe in den vergangenen Jahren stark zugenommen. Betroffen sind meist kleinere und mittelständische Unternehmen.

Dazu gehören auch die meisten Handwerksbetriebe. 3 von 10 KMU sind betroffen. Das Problem: KMU, wie z. B. Handwerksbetriebe müssen digitalisieren, um konkurrenzfähig zu bleiben. Genau dadurch nimmt die Bedrohung durch Hackerangriffe aber laut KfW Studie zu. Je höher der Digitalisierungsstand und / oder je mehr Projekte zeitgleich abgewickelt werden, desto höher ist die Gefahr, Opfer von Cyberkriminellen zu werden, so die Studie.

Welche Cyberangriffe gibt es?

Die Zahl der Hackerangriffe auf kleine und mittlere Handwerks-Unternehmen steigt stetig. Doch welche Arten von Cybercrime gibt es? Betroffen sind meist der Informations- und Datenaustausch sowie E-Commerce und Social Media. Der Klassiker: Ein Virus infiziert Software oder Social Media, legt diese lahm und entzieht sie dem Zugriff des betroffenen Unternehmens. Es folgt die Erpressung von Lösegeld.

Eine andere gängige Methode der Cyberkriminellen ist die gezielte Überlastung von Firmenwebsites. Dadurch werden dauerhafte Systemabstürze verursacht. Auch hier ist die Erpressung von Lösegeld das kriminelle „Geschäftsmodell”. Und schließlich gibt es noch die Industriespionage: Hier werden die geklauten Daten für den Weiterverkauf oder für die eigene Produktion / Forschung genutzt.

Ursachen: Was tun bei Cyberkriminalität?

Fast 50 Prozent der KMU mit hohem Digitalisierungsstand und / oder KMU die mehr als 4 Projekte gleichzeitig bearbeiten, sind von Cyberkriminalität betroffen. Sie bieten laut KfW Studie durch fehlende hauseigene IT-Experten für Datensicherheit und daraus resultierend mangelndes Know How und mangelhafte IT-Sicherheitskonzepte eine große Angriffsfläche für Attacken aus dem Netz.

Häufig unterschätzen Geschäftsführer auch die Gefahr von Cyberattacken. Außerdem sind auch die eigenen Mitarbeitenden und deren Umgang mit der Datensicherheit ein Einfallstor für Cyberangriffe. Doch was kann man tun, um sich gegen Cyberattacken zu wehren? Zunächst muss die IT-Sicherheit der Unternehmen erhöht werden. Klingt einfach, ist es jedoch nicht. Das Problem: Die Gewährleistung der Datensicherheit im eigenen Unternehmen mit eigenen Mitarbeitenden verursacht in der Regel hohe Kosten. 

Um diese Kosten zu vermeiden und weil sie die Gefahr von Cyberangriffen unterschätzen lassen sich Unternehmen dazu verleiten, auf den Aufbau einer IT-Abteilung für Datenschutz bzw. Schutzmaßnahmen zu verzichten. In der Folge bieten sie eine große Angriffsfläche für die Aktivitäten von Cyberkriminellen. Alternativ greifen viele Unternehmen deshalb auf den Service externer Dienstleister zurück. Um den Risikofaktor Mitarbeitender zu minimieren, helfen Schulungen.

Die HERO Handwerkersoftware ist ein Paradebeispiel für eine Cloud-Lösung mit einem voll umfassenden IT-Sicherheitskonzept. Basis ist die Open Telekom Cloud. Sie bietet ein hohes Maß an physischer IT-Sicherheit im Rechenzentrum und ist dafür auch umfangreich zertifiziert. Damit gehört die Open Telekom Cloud in Sachen Datensicherheit zu den weltweit besten Rechenzentren überhaupt. Das gilt nicht nur für die IT-Sicherheit, sondern auch für den unwahrscheinlichen Fall, dass einmal ein Rechenzentrum ausfällt: Dank der redundanten Speicherung der Twincore Technologie bleiben die Daten auch dann stets für die Kunden zugänglich.

Als modernes Softwareunternehmen ist HERO zudem immer auf dem neuesten Stand der IT-Security und unser IT Sicherheitsmanagement kann bei Bedarf kurzfristig reagieren: Kritische System-Aktualisierungen und oder Sicherheitspatches werden bei HERO innerhalb von Minuten bzw. Stunden statt Tagen und Wochen zentral eingespielt. Außerdem wird die Plattform rund um die Uhr von unseren IT-Sicherheitsexperten überwacht. Im Ernstfall wird ein automatischer Alarm ausgelöst und der IT-Sicherheitsbeauftragte löst das Problem.

Darüber hinaus nutzt HERO Web Application Firewalls, die Bots automatisch erkennen und abwehren. Dabei findet ein automatisches Monitoring der Server statt: Sämtliche Zugriffe auf Kundendaten werden genauestens protokolliert. Außerdem werden sämtliche hochgeladenen Daten einem automatischen Virenscan unterzogen. Für noch mehr Sicherheit sorgt die Verwendung modernster Verschlüsselungsalgorithmen: Sie bieten Schutz gegen die Top Ten Sicherheitsbedenken des Open Web Application Security Project (OWASP). Dabei umfasst die Verschlüsselung auch interne Daten- Uploads und die interne Kommunikation.

Automatisch erstellte, stündliche Backups (auch nachts) sorgen zudem für Schutz gegen Ransomware und komplettieren das IT-Sicherheitskonzept von HERO. Damit ist die HERO Handwerkersoftware exzellent gegen Cyberangriffe geschützt und perfekt für Handwerksbetriebe geeignet. Sollte trotzdem der sehr unwahrscheinliche Fall eintreten, dass ein Hackerangriff erfolgreich alle Barrieren der HERO Software überwindet, können wir aber über Backups auf isolierten Servern die Daten binnen weniger Stunden wiederherstellen. Solltest du hierzu Fragen haben, stehen dir unsere Kundenberater rund um die Uhr helfend zur Seite und beantworten diese in einem persönlichen Gespräch. Nutze die Gelegenheit und teste HERO jetzt 14 Tage kostenlos.