Firmen CyberSchutz

Bankraub war gestern. Wer heute schnell ans große Geld kommen will, braucht dafür kein Stemmeisen, keine Pistole und kein Fluchtauto. Sondern eine gute Internetverbindung, einen scharfen Verstand und viel kriminelle Energie. Jedes Unternehmen, das elektronische Systeme zur Datenverarbeitung und Kommunikation einsetzt, ist grundsätzlich von Cyber-Risiken bedroht. 

Cyber-Attacken lassen sich nie vollständig verhindern – doch die Folgen lassen sich absichern.

Auf dieser Seite erhalten Sie wichtige Informationen zur Vorbereitung eines Kundengespräches.

BSI – Bundesamt für Sicherheit in der Informationstechnik

Unsere Firmenkunden aus kleinen und mittleren Unternehmen mit einem Jahresumsatz bis 25 Mio. Euro stehen im Fokus des Firmen CyberSchutz.

Allerdings sind nicht alle Branchen versicherbar. Die folgenden Branchen sind nicht versicherbar:

Fluggesellschafen, Flughäfen, Produzenten/Anbieter/Provider von pornografischen Inhalten, Rundfunkanstalten, Kreditkartenunternehmen oder Zahlungsdienstleister, Anbieter von Datenbanken, Digitale Währungsbörsen und -anbieter, Filmproduktionen, Verlage, Glücksspiel- und Gamingplattformen, Soziale Netzwerke, Börsen und Clearingstellen, Bau von Wasserkraftwerken, Waffen oder Rüstungsindustrie, Kohle, Erdöl- & Gasgewinnung oder Beförderung, Herstellung oder Vertrieb von Marihuana und Opioiden, Herstellung von Tabak bzw. Tabakprodukten, Online Handelsplattformen, Digitale-/Kryptowährungen

Idealtypischer Verlauf – Erfüllung der Präventionspflicht

"Durchführung von Schulungen zur Sensibilisierung hinsichtlich der Themen IT-Sicherheit und Datenschutz"

Was verbirgt sich hinter der "neuen" Obliegenheit?

Details zur Erfüllung der "neuen" Obliegenheit: "Durchführung von Schulungen zur Sensibilisierung hinsichtlich der Themen IT-Sicherheit und Datenschutz"

Social Engineering ist, wenn sich eine Person per Social-Media-Plattform, E-Mail oder auch am Telefon für jemand anderen ausgibt, um an Informationen zu gelangen. Angreifer können daraufhin mit den erworbenen Daten eine Person imitieren.

Mit dem Fake president / CEO fraud geben sich Kriminelle als Führungskräfte aus und üben hohen Druck auf Angestellte aus, dringende Zahlungen auf Konten der Täter anzuweisen.

Beispiel: Täter verschaffen sich Zugang zum Email-Account des Geschäftsführers und machen von dort aus einem Mitarbeiter in der Buchhaltung glaubhaft einen größeren Geldbetrag wegen eines geheimen und dringenden Geschäfts schnellstmöglich anzuweisen.

Unter Phishing versteht man gefälschte Nachrichten, die jemanden dazu verleiten sollen, einen Anhang zu öffnen oder einen Link zu klicken. Damit soll Schadsoftware eingeschleust werden.
Spear-Phishing verfolgt das gleiche Muster, ist aber sehr spitz auf die angegriffene Person zugeschnitten.

E-Mail-Spam erweist sich nach wie vor als die beliebteste Art und Weise, Malware zu verbreiten.

Als Spam oder Junk werden unerwünschte, in der Regel auf elektronischem Weg übertragene massenhafte Nachrichten bezeichnet, die dem Empfänger unverlangt zugestellt werden, ihn oft belästigen und auch häufig werbenden Inhalt enthalten. Spam ist demnach einer der Hauptherde für infizierte Rechner.

Hinweise zur Erkennung gefälschter E-Mails

Cyber-Attacken: Immer häufiger wird Lösegeld gefordert.

Durch die Pandemie haben sich Ransomware-Angriffe auf die IT-Systeme von Unternehmen wie Lauffeuer verbreitet.
Dabei verschlüsseln Hacker die IT-Daten und -Systeme von Unternehmen und fordern für die Freigabe Lösegeld.
Experten warnen vor einer "digitalen Pandemie durch Cyberangriffe". Sowohl das geforderte Lösegeld als auch die Schäden für Unternehmen steigen stark an. Aktuell im Trend: Attacken auf die ohnehin strapazierten Lieferketten.

Leere Regale in Supermärkten, Benzin-Engpässe – Auch Verbraucher bekommen Cyber-Erpressungen zu spüren. Es geht um Riesen-Summen. Doch die reinen Lösegeldzahlungen, die Firmen eigentlich unterlassen sollten, sind nur ein Teil der Kosten, die Ransomware-Attacken verursachen. Viel dramatischer sind die Schäden, die den Firmen zusätzlich entstehen, etwa durch verlorene Produktivität und zusätzliche Personalkosten oder durch den entgangenen Umsatz.

Auch die zunehmende Verbreitung von Kryptowährungen wie Bitcoin, die anonyme Zahlungen ermöglichen, sind ein weiterer Faktor für den Anstieg von Ransomware-Vorfällen. Zudem wird immer häufiger die Taktik einer "doppelten Erpressung" angewendet, bei der die Verschlüsselung von Daten oder Systemen mit einer weiteren Erpressung kombiniert wird, beispielsweise mit der Drohung, persönliche Daten zu veröffentlichen.

Ransomware-as-a-Service

Ransomware ist schon allgemein problematisch. Nun haben Cyber-Kriminelle auch noch Ransomware-as-a-Service als Geschäftsmodell entdeckt.
Damit vermieten Ransomware-Entwickler über das Darkweb ihre Schadsoftware an Personen(gruppen), die selbst keine Programmierkenntnisse haben. Die Gefahr besteht, dass es zu noch mehr Erpressungsversuchen kommen könnte.

Corona-Auflagen und Social Distance haben in den letzten Jahren für einen wahren Homeoffice-Boom gesorgt – doch außerhalb des Büros liegen Virenschutz und Virengefahr noch näher beieinander als ohnehin schon.

Manche Unternehmen traf die Umstellung auf das mobile Arbeiten allerdings völlig unvorbereitet. So wurden Mitarbeiter mit Firmen-Laptops – aber ohne Sicherheitsvorkehrungen – nach Hause geschickt, während andere sogar Privatrechner nutzen mussten – und das oftmals ohne ausreichende oder veraltete Sicherheits-Software. Wie folgenschwer die dadurch entstehenden Sicherheitslücken sein können, verdrängen viele. Wenn sich ein Mitarbeiter von zuhause aus mit einer ungesicherten Verbindung in das Unternehmensnetzwerk einwählt, finden Cyber-Kriminelle mühelos Zugang zum Firmennetzwerk. Hinzu kommt gerade bei Homeoffice Neulingen der unzureichende Passwortschutz und veraltete Sicherheitssoftware. Auch das macht es Hackern leicht, sensible Firmendaten abzugreifen. 

Viren, Spam-Mails, Trojaner, Datendiebstahl, Phishing, Datenmanipulation und -löschung sowie Cyber-Erpressung – die Liste möglicher Cyber-Attacken und ihre finanziellen und emotionalen Folgen ist lang. Das unterschätzen gerade mittelständische Unternehmen. Welches mittelständische Unternehmen kann schon auf eine funktionierende IT-Infrastruktur verzichten?

Die Rechner-Nutzung für private Zwecke sollten von Homeoffice-Aktivitäten getrennt werden, um Hackern keine unnötigen Hintertürchen zu bieten.

Cyber-Policen fangen viele Folgeschäden eines Cyber-Angriffs auf. Entscheider sind daher gut beraten, die finanziellen Folgen durch Cyber-Risiken abzusichern.

Erste Hilfe für mehr IT-Sicherheit im Homeoffice:

• Aufklärung der Mitarbeiter
• Passwortschutz und eine Multi-Faktor-Authentifizierung
• Updates für Router, Browser & File-Sharing
• Regelmäßige Datensicherung
• Abschluss einer Cyber-Versicherung

Whitepaper Homeoffice