Cyberrisiken in der Immobilienbranche

Das Baugewerbe stand bisher nicht im Fokus von Cyberangriffen, die sich eher auf die Finanz-, Gesundheits- und Justizbranche konzentrierten. Doch wir erleben derzeit einen Paradigmenwechsel. Heute spielt es keine Rolle mehr, in welcher Branche ein Unternehmen tätig ist, wie groß es ist oder in welchem Bereich es operiert. Cybersicherheit betrifft jeden. Unternehmen aus dem Bauwesen, der Immobilienwirtschaft im Allgemeinen sowie aus Architektur und Ingenieurwesen sind vor dieser Bedrohung nicht gefeit. Wie in anderen Sektoren ist auch in der Immobilienbranche ein Trend zur beschleunigten Digitalisierung und zur Veränderung der Arbeitsmethoden (Remote-Arbeit, Cloud usw.) zu beobachten. Die Branche hat das Risiko erkannt und stärkt ihre Sicherheitsvorkehrungen. Ist das heute ausreichend? Was zeichnet diesen Sektor im Wandel aus?

Inhaltsverzeichnis

Bestandsaufnahme

Was genau umfasst die Immobilienbranche?

Die Immobilienbranche gliedert sich in drei Hauptbereiche:

• Projektentwicklung und Bauträgerschaft
• Immobilienvermittlung
• Immobilienverwaltung

Dazu gehören Immobilienmakler, Bauträger, Immobilienvermittler, Immobilienverwalter, Hausverwaltungen sowie Miet- und Wohnungseigentumsverwalter. Aber auch Architekten, Bauunternehmen, alle Aktivitäten im Bereich Tiefbau, Ingenieurwesen usw. Die Liste der Akteure ist lang. In Frankreich sind dies 213.534 Unternehmen. In Spanien besteht die Wirtschaft hauptsächlich aus Kleinstunternehmen, von denen der größte Anteil auf den Dienstleistungssektor entfällt.

Cyber-Lagebericht

Warum ist das Baugewerbe und die Immobilienbranche im weiteren Sinne ein leichtes Ziel für Cyberangreifer?

• Die Investitionen von Bauunternehmen in diesem Bereich hinken denen anderer Branchen hinterher. Diese mangelnde Cyber-Reife lässt sich durch dasFehlen von Regulierungenerklären, aber auch durch mangelnde Vorbereitung. 74 % der Unternehmen aus der Immobilienbranche sind nicht auf Cyberangriffe vorbereitet.
• Ein weiterer wichtiger Punkt: das mangelnde Bewusstsein der Mitarbeiter führt ebenfalls zu einer Schwachstelle und ebnet Cyberangreifern den Weg. Die Branche stellt viele Vertragsarbeiter und Zeitarbeitskräfte ein, die mit den Cyber-Risiken nicht immer vertraut sind.
• Die Branche verfügt zudem über einen Cashflow sehr wichtig. Er wird bis 2030 ein Volumen von 15 Milliarden Dollar erreichen. Die weltweite Branche dürfte um 42 % wachsen. Dies könnte den Eindruck erwecken, dass Unternehmen im Falle einer Lösegeldforderung eher bereit wären zu zahlen…
• Ein weiterer nicht zu unterschätzender Faktor ist, dass der Sektor über bedeutende Ressourcen verfügt, die bei Angreifern Begehrlichkeiten wecken: strategische Daten. Dies ist beispielsweise beim Bau von Atom- oder Wasserkraftwerken der Fall. Solche Bauprojekte sind für einen Staat oder einen Konkurrenten von hoher strategischer Bedeutung.
• Schließlich verfügt die Immobilienbranche über eine beachtliche Menge an personenbezogenen Daten, dem Öl des 21. Jahrhunderts. Vertrauliche oder finanzielle Informationen sowie Daten von Mitarbeitern oder Kunden sind für Hacker von großem Interesse.
• Zudem befindet sich der Sektor in einer Phase der technologischen Transformation (Virtual Reality, Robotik, Machine Learning). Diese Transformation ist zugleich Stärke und Schwäche. Eine Schwäche deshalb, weil die IT-Infrastruktur nicht immer angemessen gesichert ist. Diese Transformation vergrößert den digitalen Fußabdruck und damit auch die Angriffsfläche für Bauunternehmen.

Konkret

Einige Zahlen dazu:

Innerhalb von zwei Jahren hat sich die Zahl der Cyberangriffe auf Akteure der Immobilienbranche in den USA verzehnfacht, was zu Verlusten in Höhe von 56 Millionen Dollar führte.Capital - L'immobilier, nouvelle cible privilégiée des hackers-2018

Diese Statistiken werden durch eine weitere Untersuchung bestätigt: Eine KPMG-Studie zur Immobilienbranche aus dem Jahr 2021 ergab, dass „30 % der Unternehmen in den letzten zwei Jahren einen Cybersicherheitsvorfall erlebt haben und nur 50 % der Unternehmen angaben, ausreichend auf die Prävention oder Abwehr eines Cyberangriffs vorbereitet zu sein.“

Art der Angriffe

Die Motivation der Angreifer ist nach wie vor überwiegend finanzieller Natur. „71 % aller Cyberangriffe sind finanziell motiviert.“, aber auch Sabotage, um die Konkurrenz auszuschalten oder zu schwächen, sowie Spionage spielen eine Rolle. Insgesamt ist die Baubranche mit denselben Bedrohungen konfrontiert wie andere Sektoren, nämlich:

Ransomware

Cyberkriminelle könnten die Kontrolle über Computernetzwerke übernehmen und diese zu Geld machen oder Informationen erlangen, die für Betrug und andere Straftaten genutzt werden könnten. Die Immobilienbranche wird aus finanziellen Gründen ins Visier genommen; die Angreifer schrecken dabei nicht vor doppelter oder sogar dreifacher Erpressung zurück.Hier einige Beispiele:

• Bird Construction, ein kanadisches Unternehmen, wurde im Dezember 2019 Opfer eines Ransomware-Angriffs durch die Gruppe Maze. Die Lösegeldforderung belief sich auf 9.000.000 $.
• Im Januar 2020 wurde das Unternehmen Bouygues Construction Opfer eines Ransomware-Angriffs. 237 Arbeitsplätze wurden verschlüsselt.
• Bam Construct wurde im Mai 2020 infolge einer Schwachstelle auf der Unternehmenswebsite Opfer einer Cyberattacke.
• Das Immobilienentwicklungsunternehmen Ronmor Holdings wurde Ende September 2021 von einer Ransomware getroffen. Hinter dem Angriff steckte REvil. 755 GB an Daten wurden gestohlen.

Phishing

Phishing-Angriffe sind an der Tagesordnung, da das Ziel darin besteht, persönliche Informationen zu sammeln. Zu den häufigsten Angriffen zählen Business Email Compromise (BEC) BEC oder Whaling sowie Spear-Phishing.Hier einige Beispiele:

• Solid Bridge Construction, ein amerikanisches Unternehmen, wurde Opfer eines solchen Angriffs. Die Kosten beliefen sich auf 210.312,00 $.
• Im Dezember 2021 verlor ein französischer Immobilienentwickler (Sefri-Cime) 35 Millionen Euro, nachdem sich der Angreifer als Firmenchef ausgegeben und Überweisungen gefordert hatte.

Datendiebstahl

Bauunternehmen verfügen über hochsensible Informationen, die sowohl für Wettbewerber als auch für staatliche Akteure von Interesse sein können. Geistiges Eigentum, Patente oder das Know-how des Unternehmens sind eine Goldgrube für Angreifer. Ausschreibungsdaten können einen Wettbewerbsvorteil darstellen. All diese Daten ziehen Cyberkriminelle an.Hier ein Beispiel:

• Im Jahr 2019 wurde First American Opfer einer Datenpanne, bei der 885 Millionen Kundendatensätze offengelegt wurden.

Angriffsvektoren

• Die interne Bedrohung ist in diesem Bereich weit verbreitet. Der Fall eines Mitarbeiters, der Daten preisgibt, kommt leider häufig vor und lässt sich nicht allein durch Profitgier erklären. Oft liegen die Beweggründe woanders: Mangelnde Anerkennung, übermäßiger Ehrgeiz oder Stolz können dazu führen, dass eine Person Unternehmensinformationen stiehlt, um in einem anderen Unternehmen erfolgreich zu sein. Auch Rache ist ein mögliches Motiv.
• Andere Bedrohungen gehen direkt von Staaten aus, wenn es sich um strategisch äußerst wichtige Immobilienprojekte handelt. Dies ist beispielsweise bei der Errichtung von Kernkraftwerken oder Staudämmen der Fall.
• Die Lieferkette: Bauprojekte involvieren oft mehrere Einheiten wie Lieferanten, Subunternehmer und Partner, was die Sicherheitskette schwächt. Wenn diese Einheiten kompromittiert werden, kann die gesamte Kette potenziell ausfallen.
• Kriminelle zielen auch auf die Cloud-Anbieter für den Datenzugriff. Es ist wichtig, die Risiken zu verstehen, die mit der Speicherung sensibler Daten ohne angemessene Sicherheitsvorkehrungen verbunden sind.
• IoT-Geräte : Intelligente Gebäude bestehen aus komplexen, miteinander vernetzten Systemen, deren Schwachstellen Cyberkriminellen als Einfallstore dienen. Weltweit gibt es derzeit mehr als 12 Milliarden vernetzte Objekte.

Folgen

Gesetzliche Aspekte

Jedes Unternehmen muss den Schutz und die Vertraulichkeit von Kundendaten gewährleisten sowie Online-Käufe und Bankdaten von Kunden, Lieferanten usw. absichern. In Europa kann die Nichteinhaltung der DSGVO zu rechtlichen und finanziellen Sanktionen führen. In Frankreich gibt es mittlerweile das Label R2S für „ready2services“. Die Smart Building Alliance und Certivéa haben dieses Label für gewerblich genutzte Gebäude eingeführt. Es dient dazu, die Qualität der IT-Dienste eines Standorts sowie deren Interoperabilität anhand von vier Zertifizierungsstufen zu bewerten. https://r2s.certivea.fr/

Finanzielle Aspekte

Die kleinste Fehlfunktion eines Systems kann schwerwiegende finanzielle Folgen haben.

• Eine Verletzung der Datensicherheit kann erhebliche Auswirkungen auf den Geschäftsbetrieb haben. Wenn eine Maschine ausfällt oder ein IT-System nicht funktioniert, verzögert sich das gesamte Projekt, was tägliche Vertragsstrafen nach sich ziehen kann. Die Bauindustrie ist in hohem Maße darauf angewiesen, Projekte fristgerecht abzuliefern.
• Dies kann zudem dazu führen, dass man nicht mehr in der Lage ist, auf Ausschreibungen zu reagieren, was den Verlust von Großaufträgen zur Folge hat.
• Ein Angriff schadet dem Vertrauensverhältnis zwischen einem Unternehmen und seinen Kunden und kann das Image sowie die Online-Reputation nachhaltig beeinträchtigen.
• Hinzu kommen indirekte Kosten, insbesondere für die Wiederherstellung von Daten, Personalkosten, Ausrüstung, Expertenhonorare usw.

Im Bereich Sicherheit

Ein Sicherheitsvorfall kann zum Chaos führen. Der Schutz kritischer Infrastrukturen muss Priorität haben. Stellen Sie sich einen vernetzten Kran vor, bei dem die Kontrolle verloren geht. Wir müssen uns auf immer ausgefeiltere Bedrohungen einstellen (was bereits der Fall ist), insbesondere durch das Aufkommen von KI, maschinellem Lernen und Quantencomputing, die eine hohe Anpassungsfähigkeit und spezifische Fachkenntnisse erfordern.

Das Risiko verstehen

Nicht alle Unternehmen der Baubranche sind demselben Risikoniveau ausgesetzt. Dies hängt ab von:

• Der Art des Unternehmens
• Der Gerichtsbarkeit
• Der Menge und Art der gespeicherten personenbezogenen Daten
• Der Art und Weise, wie eine Organisation auf die Bewältigung eines Sicherheitsvorfalls vorbereitet ist

Es ist daher sinnvoll, dass diese Strukturen eine klare Bewertung der strategischen Risiken vornehmen. Jeder ist Teil dieses Prozesses. Die Risiken müssen quantifiziert, qualifiziert und der Geschäftsführung in einer einfachen Sprache vermittelt werden, damit diese Budgets freigeben und eine echte Schutzstrategie einleiten kann, indem die am besten geeignete Technologie implementiert wird. In diesem Punkt liegt die Priorität darauf, eingehende Angriffe zu erkennen und zu neutralisieren, bevor sie dem Unternehmen schaden – genau das ist der tägliche Mehrwert von TEHTRIS.

Die TEHTRIS-Lösungen

TEHTRIS arbeitet mit Unternehmen der Immobilienbranche zusammen, um deren Sicherheitslage zu stärken und sie vor Cyberkriminellen zu schützen. Immobilienunternehmen müssen ihre gesamte IT-Infrastruktur schützen, die gewählte Lösung einfach und schnell bereitstellen oder eine Lösung finden, die mit allen Betriebssystemen im Bestand kompatibel ist. In diesem Zusammenhang empfiehlt TEHTRIS vorrangig den Einsatz von Lösungen EDR für den Schutz von Arbeitsplätzen und MTD, für den Schutz von Telefonen und Tablets. Dank automatischer Bereinigung werden IT- und Produktionswerkzeuge nicht beeinträchtigt. Die IT-Umgebung ist durch die Hyperautomatisierung und die künstliche Intelligenz CYBERIA von TEHTRIS sowie die Cyber Threat Intelligence (CTI) von TEHTRIS zu 360° gegen modernste Bedrohungen geschützt. Die Bereitstellung erfolgt schnell und TEHTRIS bietet Unterstützung bei der Umsetzung der Cybersicherheits-Roadmap. TEHTRIS EDR und TEHTRIS MTD sind zwei der Module der TEHTRIS XDR Platform. Diese modulare und konfigurierbare Vertrauensplattform ist die Lösung für erweiterte Erkennung und Reaktion, die auf blitzschnelle Cyberbedrohungen zugeschnitten ist. Die TEHTRIS XDR Platform überwacht, analysiert, erkennt und neutralisiert Bedrohungen weltweit zum Nutzen bedeutender Akteure aus den Bereichen Immobilien, Industrie, Transport, Ingenieurwesen, Dienstleistungen und Verwaltung. Mit dem Label „Cybersecurity Made in Europe“ ausgezeichnet, ist TEHTRIS zudem der einzige Anbieter aus der Europäischen Union, der von Gartner® im „Market Guide for eXtended Detection and Response 2021“ als repräsentativer XDR-Anbieter anerkannt wurde. TEHTRIS ist auch ein repräsentativer Anbieter im „Market Guide for Mobile Threat Detection 2021“. Wir beobachten die Cyberkriminalität kontinuierlich und hören auf unsere Kunden, denn unser Ziel ist es, Risiken so weit wie möglich zu minimieren, um dem Unvorhersehbaren zu begegnen.QUELLEN:KPMG. Securing real estate assets in a digital world. 2018 https://www.hka.com/cyberattacks/ https://www.natlawreview.com/article/real-estate-industry-target-cyberattacks https://minfosec.com/cybersecurity-for-real-estate-agencies/ https://krebsonsecurity.com/2019/05/first-american-financial-corp-leaked-hundreds-of-millions-of-title-insurance-records/