Kongress „Cybersecurity: Agieren statt reagieren“

„Durch Cyberkriminalität entsteht der deutschen Wirtschaft ein enormer Schaden“, so Caroline Eder, BVSW-Geschäftsführerin und Moderatorin der Veranstaltung im Haus der Bayerischen Wirtschaft. „Der BVSW will deshalb gemeinsam mit seinen Partnern für mehr Awareness für das Thema IT-Sicherheit sorgen, damit die Resilienz der Unternehmen gestärkt wird.“

Mehr Resilienz wird in Zukunft immer wichtiger, denn die IT-Kriminalität sei mit der Entwicklung des Internets mitgewachsen und werde es auch zukünftig tun, so Dr. Hans Michael Strepp, Amtschef des Bayerischen Staatsministeriums für Digitales.

Mittlerweile sei IT-Kriminalität hochgradig professionalisiert, wie Boris Bärmichl, Vorstand der BVSW Digitalsparte, erklärte. Das wachsende wirtschaftliche Gefälle in der globalen Gesellschaft leiste der IT-Kriminalität laut Bärmichl zusätzlich Vorschub. So würden cyberkriminelle Banden beispielsweise in ärmeren Regionen der Welt Jugendliche rekrutieren, damit sie Schwachstellen in Systemen und Netzwerken finden, über die Angriffe auf Unternehmen gestartet werden können. Wirksame Tools zum Schutz vor den häufigsten Angriffsvektoren würden immer noch nicht ausreichend genutzt: Awareness für Phishing-Attacken, Zwei-Faktor-Authentifizierung und ein durchgängiges Schwachstellen-Management könnten für ein deutliches Plus an Sicherheit sorgen.

Randsomware-as-a-service im Trend

Wie wichtig es ist, sich rechtzeitig auf eine mögliche Cyberattacke vorzubereiten, zeigte der Vortrag „Quo vadis Ransomware“ von Dieter Hausberger, Dezernatsleiter für Cybercrime beim Bayerischen Landeskriminalamt. „Ransomware-as-a-Service“ sei derzeit ein Trend im Dark Web, so Hausberger. Dabei bieten Cyberkriminelle Schadsoftware an, über die Daten verschlüsselt werden können, um anschließend Lösegeld für die Entschlüsselung zu erpressen. Mit einer soliden Vorbereitung und vor allem gut organisierten Backups lassen sich die Folgen einer Ransomware-Attacke besser abfedern. Betroffene Unternehmen können sich im Ernstfall an die Zentrale Ansprechstelle Cybercrime (ZAC) der Polizei wenden.

Dass von Cyberkriminalität nicht nur die IT betroffen ist, erklärte im anschließenden Vortrag Frank Brech, Geschäftsführer der EnBW Cyber Security. Auch OT-Komponenten rücken laut Brech immer mehr in den Fokus der Angreifer. Diese Komponenten überwachen und steuern physische Anlagen, und mit einem erfolgreichen Angriff lässt sich weitreichender Schaden anrichten. Um so wichtiger sei es hier, dass die Bereiche IT und OT miteinander kommunizieren und ein ganzheitliches Sicherheitskonzept auf den Weg gebracht wird.

Wie sich einer der weltweit größten Anbieter für Energielösungen gegen Cyberattacken wappnet, zeigte Dr. Judith Wunschik, Chief Cybersecurity Officer, SVP Head of Cybersecurity bei Siemens Energy Global.

In der anschließenden Diskussionsrunde wurde die Bedrohungslage erörtert und das Publikum mit einbezogen. „Der Austausch zwischen den Experten und TeilnehmerInnen hat uns wieder einmal gezeigt, wie groß der Informationsbedarf in Sachen Cybercrime aktuell ist“, so Caroline Eder. 
 

BVSW-Cyberherbst

Cyberattacken gehören zu den größten Risiken für Unternehmen, Betreiber kritischer Infrastrukturen und Einrichtungen der öffentlichen Hand. Der Bayerische Verband für Sicherheit in der Wirtschaft (BVSW) startet deshalb eine Informationskampagne für mehr IT-Sicherheit: Die Veranstaltungsreihe mit dem Titel „Cyberherbst“ möchte für die aktuellen Bedrohungen sensibilisieren, die wichtigsten Angriffsvektoren erläutern und mögliche Schutzmaßnahmen erläutern.

Programm und Möglichkeiten zur Anmeldung finden Sie unter www.bvsw.de