Retain or Regret: Die richtige Vorsorge für den Cybernotfall

Hacker rüsten auf, Cyberkriminalität nimmt zu und die interne IT profitiert von externen Spezialisten. Dabei helfen flexible Rahmenverträge.

Überblick

• Cybergefahren werden für viele Unternehmen immer komplexer. Interne IT-Abteilungen stoßen an ihre Kapazitätsgrenzen.
• Zur besseren Abwehr von und Vorbereitung auf eine Vielzahl möglicher Cybercrime-Szenarien braucht es flexible externe Fachleute für IT-Sicherheit.
• Ein Incident-Response-Retainer-Vertrag garantiert als Rahmenabkommen schnelle Reaktionszeiten und die Betreuung durch erfahrene IT-Sicherheitsfachleute und Case-Manager.

Junge Männer tragen dunkle Kapuzenpullover und starren auf große Computermonitore mit wild laufenden Zeilen voller Programmiercode: Im Film sieht Cyberkriminalität oft noch immer so aus wie vor Jahrzehnten. In der realen Welt ist Cybercrime dagegen längst zu einem hochprofessionellen Geschäft herangewachsen. Mit stetig neuen Strategien und Angriffsmethoden bedrohen solche Angreifergruppen die Sicherheit von Unternehmen, Behörden und Privatpersonen. Eine ganze Cyberkriminalitätsbranche bietet ihren Auftraggebern vielfältige Dienstleistungen an, um ihre Opfer an ihren verwundbarsten Stellen zu treffen.

Die IT-Sicherheitslage hat sich binnen weniger Jahre dramatisch verändert. Heutige Cyberangriffe können für Unternehmen schnell zur existenziellen Bedrohung werden. Und solche Angriffe gehen heute weit über die Verbreitung von Schadsoftware oder klassische Ransomware-Angriffe hinaus. Mit diesen neuen Methoden können auch gut geschützte und cyberresiliente Unternehmen empfindlich getroffen werden. Eine umfassende, kompetente Vorbereitung auf mögliche Vorfälle und der Aufbau einer wirkungsvollen Incident-Response-Architektur werden damit zunehmend zu Kernbausteinen der Unternehmenssicherheit und des Business-Continuity-Managements.

„Crime as a Service“ und KI-gestützte Angriffe verändern die Bedrohungslage

Die Liste mit Beispielen für die Diversifikation auf Angriffsseite ist lang. So steigen unter anderem die Bedrohungen durch „Crime as a Service“ (CaaS) – teils unterstützt durch künstliche Intelligenz – von der Erkennung von Schwachstellen bis hin zu Betrug mittels künstlich imitierter Stimmen von Führungskräften.

CaaS umschreibt das Phänomen, dass sich immer mehr Cyberkriminelle nicht für den tatsächlichen Angriff bezahlen lassen, sondern anderen Produkte und Dienstleistungen zur Verfügung stellen, damit diese ihre Ziele möglichst einfach und effizient attackieren können. Dies umfasst beispielsweise Phishing-E-Mail-Kits oder Hacking-Tools und Schadsoftware, mit deren Hilfe hochprofessionelle Angriffe möglich werden, und das weit jenseits der tatsächlichen Fähigkeiten der eigentlichen Täter. Die Reihe ermöglichter Straftaten reicht vom Diebstahl vertraulicher Informationen über digitale Erpressung und Finanzbetrug bis zum Missbrauch von Logistikketten für illegale Zwecke.