Cybersicherheit betrifft Großunternehmen ebenso wie kleine und mittlere Unternehmen (KMU). Kleine Firmen machen oft den Fehler, das Risiko zu unterschätzen, doch die Auswirkungen eines Cyberangriffs können diese teils fragilen Strukturen schwer treffen, wie wir in unserem vorherigen Artikel aufgezeigt haben.
Wenn man bedenkt, dass ein Mitarbeiter in einem KMU ein um 350 %[1] höheres Risiko hat, Opfer von Social-Engineering-Angriffen zu werden als ein Angestellter in einem Großkonzern, ist es an der Zeit, sich zu schützen.
Schauen wir uns also die Herausforderungen an und wie man Schutzmaßnahmen implementiert, um sich gegen diese Cyberrisiken zu wappnen.
KMU: Bevorzugte Ziele für Cyberangreifer
Cyberkriminelle sind sich sehr wohl bewusst, dass kleine und mittlere Unternehmen bevorzugte Ziele sind. Angesichts der wirtschaftlichen Bedeutung dieser Unternehmen ist es verständlich, warum sie für Angreifer so attraktiv sind.
Denken Sie daran, dass diese Unternehmen gleichzeitig Zulieferer und Dienstleister für Großkonzerne sind und daher im Rahmen von Lieferkettenangriffen (Supply-Chain-Attacken) besonders ins Visier geraten können.
Laut einer Symantec-Studie aus dem Jahr 2021 „erholen sich 71 % der kleinen und mittleren Unternehmen, die Opfer eines Cyberangriffs werden, nicht mehr davon.“
Bei unseren europäischen Nachbarn:
- 75 % der deutschen Unternehmen waren 2019 von Datendiebstahl, Industriespionage oder Sabotage betroffen. (Quelle: Bitkom – Bundesverband Informationswirtschaft, Telekommunikation und neue Medien)
- Spanien ist ein Land der KMU, und genau dort kann ein Cyberangriff verheerend sein und sogar zum Bankrott führen. Im Juni 2021 verzeichnete das Land 40.000 Cyberangriffe pro Tag: Behörden und KMU gehören zu den verwundbarsten Zielen. Die am stärksten betroffenen Sektoren sind Versicherungen, TMT (Telekommunikation, Medien und Technologie), das verarbeitende Gewerbe, das Bankwesen und die öffentliche Verwaltung.
Wirtschaftliche Herausforderungen
Ein Großkonzern kann einen Angriff überstehen – doch wie sieht es bei kleineren Unternehmen aus?
Verhältnismäßig gesehen ist eine Cyberattacke für ein KMU teurer als für einen Großkonzern, der meist über ein Sicherheitsteam verfügt, um Störungen schnell zu beheben. KMU hingegen trifft ein Produktionsstillstand mit voller Wucht, was zu einem direkten Umsatzverlust führt.
Laut einer Umfrage des MEDEF (dem französischen Unternehmensverband) erlitten im Jahr 2020 „20 % der Kleinstunternehmen nach einem Angriff einen Schaden von über 50.000 Euro, bei 13 % lag dieser sogar über 100.000 Euro“.
Die Priorisierung der IT-Sicherheit ist ein Wettbewerbsvorteil und sichert die Leistungsfähigkeit, indem Einkommensverluste antizipiert oder vermieden werden.
Eine Sicherheitsstrategie zu implementieren bedeutet auch, den Ruf des Unternehmens zu schützen. Es ist bekannt, dass angegriffene Unternehmen Kunden verlieren, Aufträge storniert bekommen, ihr Image schädigen und das Vertrauen verspielen können, was wiederum der Konkurrenz in die Hände spielt.
Eine Cyberattacke wirkt sich unmittelbar auf den Umsatz, die Arbeitsplätze und den Fortbestand des Unternehmens aus.
20 % der Kleinstunternehmen, die von einem Angriff betroffen waren, erlitten einen Schaden von über 50.000 Euro, bei 13 % von ihnen überstieg dieser sogar 100.000 Euro.
Bumerang-Effekt
Kleinstunternehmen und KMU agieren oft sowohl als Subunternehmer als auch als Lieferanten. Sie sind besonders anfällig für Angriffe, da Cyberkriminelle versuchen könnten, über sie in die Netzwerke ihrer Partner einzudringen.
Über die eigene Sicherheit hinaus müssen diese kleinen Strukturen auch für ihre Kunden sicher sein. Jedes Unternehmen trägt eine rechtliche Verantwortung. Zudem fordern Großkonzerne zunehmend Nachweise über die Sicherheitsvorkehrungen ihrer Partner, andernfalls droht der Abbruch der Zusammenarbeit.
Der Acronis-Bericht von 2021[2]zeigt, dass „4 von 5 Unternehmen eine Sicherheitsverletzung aufgrund einer Schwachstelle im Ökosystem ihrer Drittanbieter erlebt haben“.
Sie können auch angegriffen werden, weil ihr Kunde selbst Ziel eines Angriffs ist. Ein erfolgreicher Angriff kann Hunderte oder Tausende von KMU gefährden, wie es bei den Angriffen auf SolarWinds und Kaseya der Fall war.
Cloud-Sicherheit
Mit dem Aufkommen von Homeoffice hat sich die Datenspeicherung stark gewandelt. Die Cloud ist unverzichtbar geworden. So haben bereits 40 % der KMU in Cloud-basierte Lösungen investiert.[3]Dies betrifft jedoch noch nicht die Mehrheit der KMU. Viele Geschäftsführer sind aus Sorge oder mangelndem Fachwissen noch zurückhaltend und bevorzugen teilweise eine hybride Speicherlösung.
„Laut einer Gartner-Studie könnte die Public Cloud im Jahr 2024 bis zu 14 % der weltweiten IT-Ausgaben ausmachen.“[4]
Natürlich bedeutet diese Zunahme an Speicherorten auch eine Zunahme der Risiken. Dies ist ein weiterer Grund, Cybersicherheit nicht nur bei der Wahl der Lösung zu berücksichtigen, sondern über die gesamte Informationskette hinweg: von der Cloud über das Netzwerk bis hin zu den Endgeräten, um eine durchgängige Sicherheit zu gewährleisten.
Cyberversicherung
Einige Geschäftsführer von Kleinstunternehmen und KMU halten ihr Schutzniveau für ausreichend und sehen keinen Bedarf für eine Cyberversicherung. Wenn sie diese in Betracht ziehen, unterschätzen sie oft die Anforderungen der Versicherer: Business Continuity Pläne (BCP), Backups, Mitarbeiterschulungen, erforderliche Sicherheitsupdates usw. Manche verstehen diese Anforderungen nicht, andere sind nicht in der Lage, sie zu erfüllen. Diese Wissenslücken erschweren den Abschluss solcher Verträge.
Die Budgetfrage spielt zwangsläufig eine Rolle; die steigenden Prämien erleichtern die Entscheidungsfindung nicht gerade.
Dabei ist ein solcher Versicherungsschutz für jedes Unternehmen eine sicherheitsrelevante Notwendigkeit. Cyberversicherer müssen sich an diesen neuen Markt anpassen, spezifische Angebote für KMU entwickeln und sie bei der Auswahl unterstützen – genau das tut unser Partner Stoik. Stoik bietet eine umfassende Versicherung speziell für KMU mit erweiterten Zulassungsbedingungen zu einem angemessenen Preis. Sie bieten Beratung, Audits und Sensibilisierung.
Welche Schutzlösungen gibt es für Ihr Unternehmen?
TEHTRIS: Die Lösung für KMU
Die Kosten einer Cyberattacke sind hoch, doch die Kosten des Nichtstuns sind ebenso hoch oder sogar noch höher. Dennoch neigen Unternehmen dazu, in Nutzen-Kosten-Relationen oder dem ROSI (Return On Security Investment) zu denken. Dieser Gegensatz zwischen „Risikokultur“ und „Produktivitätskultur“ ist wenig hilfreich. Wir müssen das Paradigma ändern und Sicherheit als eine der Grundvoraussetzungen für Produktivität begreifen.
Gute IT-Sicherheit erfordert Weitsicht. Deshalb unterstützt TEHTRIS kleine und mittlere Unternehmen bei der Auswahl technischer Lösungen, die optimal auf ihre jeweilige Struktur zugeschnitten sind. Es gibt bewährte Maßnahmen, die im Vorfeld implementiert werden können, um Risiken proaktiv zu verhindern und effektiv zu beheben.
Die LösungTEHTRIS OPTIMUS vereint die Leistungsfähigkeit einesEDR (Endpoint Detection & Response) mit der Effizienz eines Next-Gen-Antivirus in einem einzigen Agenten, um bekannte und unbekannte Bedrohungen in Echtzeit und ohne menschliches Eingreifen zu erkennen und zu neutralisieren.
Durch die Kombination dieser beiden Spitzentechnologien nutzt OPTIMUS alle wichtigen Funktionen, die TEHTRIS seit 2012 entwickelt hat, darunter die CTI, Sandboxing, eine Antiviren-Datenbank oder die künstliche Intelligenz Cyberia.
TEHTRIS OPTIMUS bietet die Einfachheit einer schlüsselfertigen Lösung, die speziell auf KMU zugeschnitten ist.
DerTEHTRIS XDR Platform ist ebenfalls eine für KMU geeignete Lösung, da sie Folgendes ermöglicht:
- Anpassung der Erkennungsregeln dank Cyber-Threat-Intelligence
- operative Effizienz durch hochgradig automatisierte Neutralisierung
- einfache Integration
SchließlichDie Lösungen von TEHTRIS erfüllen die Anforderungen von KMU , nämlich ein Team vor Ort zu haben, das sie begleitet, und gleichzeitig eine flexible Lösung anzubieten.
Gute Cyber-Hygiene
Neben den Lösungen von TEHTRIS und grundlegenden Sicherheitsmaßnahmen wie der Verwendung eines Passwort-Managers, der Zwei-Faktor-Authentifizierung (2FA) und der Einschränkung von Zugriffsrechten empfehlen wir:
- Datensicherung
- Einführung eines Business-Continuity-Plans
- Sensibilisierung der Mitarbeiter
Parallel zu all diesen Maßnahmen hat sich auch die französische Regierung des Themas angenommen.
- Im Juli 2021 stellte sie ein Warnsystem für den Fall von Cyberangriffen vor. Die ANSSI und cybermalveillance.gouv.fr bieten einen Leitfaden für Führungskräfte an, um schnellstmöglich reagieren zu können. Wir empfehlen Ihnen, den Leitfaden der ANSSI zu lesen: https://www.ssi.gouv.fr/guide/la-cybersecurite-pour-les-tpepme-en-douze-questions/
- Der Staat empfiehlt die Entwicklung von „Security by Design“ für Software, die an kleine und mittlere Unternehmen (KMU) verkauft wird; dabei soll es sich um ein Paket einfacher und auf KMU zugeschnittener Lösungen handeln.
- Er empfiehlt den Zusammenschluss von Arbeitgebern.
- Er bietet kurze Schulungsprogramme im Bereich Cybersicherheit an.
- Und schließlich schlägt er eine Steuergutschrift zur Förderung der Weiterbildung sowie eine Unterstützung bei der Anschaffung von Ausrüstung vor.
Andere Organisationen setzen auf Kooperationen. Dies ist der Fall bei Airbus, Thales, Dassault und Safran, die im Januar 2019 über das 2011 gegründete Unternehmen BoostAerospace „AirCyber“ ins Leben gerufen haben. Ziel ist es, kleine und mittlere Unternehmen der Luftfahrtbranche bei der Einführung von Cybersicherheitslösungen zu unterstützen, die von Großunternehmen bereits genutzt werden. Es handelt sich um „ein Programm zur gegenseitigen Unterstützung und Bewertung des Reifegrades, das von den Ausrüstern der Branche initiiert wurde.“
Hier ist der Link: https://boostaerospace.com/aircyber/
In Spanien sieht der Plan eine Kultur der Prävention von Cyberkriminalität bei Bürgern und Unternehmen vor sowie die Förderung der Ausbildung und Spezialisierung von Angehörigen der Streitkräfte in den Bereichen Cybersicherheit und Cyberkriminalität.
Der Reifegrad kleiner und mittlerer Unternehmen entwickelt sich zwar weiter, sie benötigen jedoch weiterhin Unterstützung, damit eine Sicherheitskultur zur Selbstverständlichkeit wird. TEHTRIS arbeitet täglich daran, seine Produkte und Lösungen an alle Strukturen anzupassen, ob klein oder groß.
[1] Barracuda Networks, 2022
[2] Acronis Cyberthreats Report Mid-year 2021
[3] Usine Digitale, [Studie] Die durch Cyberkriminalität verursachten Verluste belaufen sich auf mehr als 1 % des weltweiten BIP
[4] Laut einer am 18.11.2020 veröffentlichten Gartner-Studie
