Digitaler Hausfriedensbruch

Bettina John

Unternehmen mit großem Kundenstamm sind attraktive Ziele für Hacker. Auch Autohäuser rücken ins Visier der Cybergangs. Eine Herausforderung für die Versicherungsbranche.

Montag, 4. Juli 2016, 10.56 Uhr

München. Anfang 2016 war der Carsharing-Anbieter Car2go Ziel einer Cyber-Attacke – Daten von Kunden wurden für eine Phishing-Aktion genutzt. Nachzulesen auf projekt-datenschutz.de, einer Website, die Datenpannen dokumentiert.

Laut einer Studie des Verbands Bitkom sind in Deutschland bereits 51 Prozent der Unternehmen mindestens einmal Opfer von Cyber-Attacken geworden. Geschätzter Schaden: 51 Milliarden Euro.

Doch nicht nur Unternehmen mit großem Kundenstamm und vielen sensiblen Daten sind die Opfer. Auch mittelständische Betriebe geraten zunehmend ins Visier von Cyber-Kriminellen. "Kleine Unternehmen wissen bei einem Hacker-Angriff oft nicht, welche Maßnahmen zu ergreifen sind. Große Konzerne hingegen haben die Ressourcen, um Maßnahmen zu ergreifen", sagt Ole Sieverding.

Cyber-Police für den Mittelstand

Sieverding ist Experte für Cyber-Risiken beim Spezialversicherer Hiscox, der im Jahr 2011 als erster Versicherer in Deutschland eine Cyber-Police für den Mittelstand auf den Markt gebracht hat.

Es gibt verschiedene Arten von Cyber-Attacken. "Nicht zielgerichtete Angriffe sind zum Beispiel breit gestreute Viren, Trojaner oder Malware", erläutert Sieverding. "Darauf sind große Unternehmen in der Regel durch ihre eigenen IT-Abteilungen gut vorbereitet."

Prominentes Opfer eines zielgerichteten Cyber-Angriffs war 2015 der Deutsche Bundestag in Berlin. Hacker hatten das Bundestagsnetz mit einer E-Mail angegriffen, getarnt als Nachricht von den Vereinten Nationen. "Das Wichtigste ist, dass man sich der Risiken und ihrer Konsequenzen bewusst ist", sagt Sieverding.

Verseuchter USB-Stick

Denn eine Cyber-Attacke kann Produktionen unterbrechen oder elektronische Auftragsaufnahmen lahmlegen. Werden personenbezogene Daten geklaut, müssen die Inhaber der Daten informiert werden. Firewalls, Virenscanner und definierte Zugriffsrechte erhöhen zwar die IT-Sicherheit. "Aber man muss auch die Mitarbeiter sensibilisieren."

Michael Sprenger, Geschäftsführer der Dortmunder Hülpert-Gruppe, kann das bestätigen. Ein virenverseuchter USB-Stick legte schon einmal das Hülpert-Netzwerk lahm. "Es war sehr aufwendig, den Schaden zu beheben." Mittlerweile wehrt eine spezielle Software Angriffe aus dem Netz ab.

Sprenger: "Ein ständiges Update dieser Schutzsysteme ist dabei unerlässlich." Und Speichermedien werden seit der Viruspanne in der Autohauskette "generell zuerst in eine Art Quarantäne" genommen.

Systemhärte verbessern

IT-Sicherheitsmaßnahmen setzen naturgemäß auf Prophylaxe. "Die Systemhärte wird verbessert", sagt Sieverding. "Aber wenn doch jemand einbricht, wissen viele nicht, was sie tun müssen."

Hiscox unterhält daher eine kostenlose Hotline, an die sich Kunden im Verdachtsfall rund um die Uhr wenden können. Die Cyber-Police richtet sich an "alle Unternehmen, die täglich Daten speichern und verarbeiten". Ausgenommen sind Finanzinstitute.