IT-Sicherheit

Es war laut der EU-Strafverfolgungsbehörde eine Cyber-Attacke mit noch nie dagewesenem Ausmaß: Die Ransomware WannaCry infizierte Anfang Mai über 230.000 Computer in 150 Ländern. Das Programm verschlüsselte die Dateien auf Rechnern und in Netzwerken, die sich dann erst gegen Zahlung eines Lösegelds wieder entschlüsseln ließen. Symptomatisch für den Angriff damals: Fotos von Anzeigetafeln der Deutschen Bahn mit Störmeldungen, die für Aufregung sorgten. Aber auch zahlreiche Lieferketten von Industrie und Handel waren betroffen.

Schäden in Milliarden-Höhe

Nur wenige Wochen später machte sich das Schadprogramm Petya breit. Der Erpressungs-Trojaner sorgte unter anderem dafür, dass infizierte Rechner nicht mehr starteten. Die Software störte beispielsweise massiv den weltweiten Betrieb von TNT Express, auch die Reederei Maersk und Deutsche Post DHL waren betroffen. Insgesamt nehmen die Gefahren durch Cyber-Bedrohungen zu. Laut einer aktuellen Studie des IT-Branchenverbands Bitkom waren mehr als die Hälfte der Unternehmen in Deutschland (53 %) in den vergangenen beiden Jahren Opfer von Wirtschaftsspionage, Sabotage oder Datendiebstahl. Dadurch ist ein Schaden von rund 55 Milliarden Euro pro Jahr entstanden. Gegenüber der Vorgängerstudie aus dem Jahr 2015 ist dies eine Zunahme von acht Prozent.

8+1 Punkte-Plan gegen Bedrohungen

Beim Software-Anbieter AEB hat sich der IT-Verantwortliche Martin Setzler intensiv mit den Cyber-Bedrohungen auseinandergesetzt. „Über unsere Rechenzentren laufen unter anderem die Zollanmeldungen für einen großen Teil der deutschen Exporte“, sagt Setzler. „Unsere Kunden müssen sich komplett auf unsere Software und Services verlassen können. Daher ist für uns ein umfassendes IT-Sicherheitskonzept unerlässlich.“ Wie dieses Konzept aussieht, hat Setzler angesichts der aktuellen Bedrohungen in einer E-Mail der AEB-Geschäftsleitung erläutert. Seine angeführten Sicherheitsmaßnahmen liefern auch anderen Unternehmen Anregungen für Präventionsmaßnahmen: