Mehr Angriffe aus dem Netz

Von Josef Stelzer, IHK-Magazin 10/2024

Ransomware ist besonders tückisch. Mit dieser Schadsoftware erpressen Onlinekriminelle Unternehmen und andere Organisationen. Ransomware kann Daten auf unterschiedlichen Speichersystemen verschlüsseln und damit blockieren. Gegen hohe Lösegeldzahlungen in einer Kryptowährung versprechen die Onlinekriminellen einen Entschlüsselungscode. Häufig wird die Erpressung noch mit der Drohung kombiniert, gestohlene Daten zu veröffentlichen.

Das Risiko wächst, Opfer eines solchen Cyberangriffs zu werden, warnt Reiner Hüttl, Professor für Informatik an der Technischen Hochschule Rosenheim. Als ein Einfallstor erweisen sich beispielsweise Phishing-Mails, die den Empfänger dazu verleiten sollen, auf infizierte Anhänge oder Links zu klicken. „Ransomware wird durch Phishing Mails, die mit künstlicher Intelligenz erstellt werden, immer gefährlicher“, so Hüttl.

Einfallstor: Soziale Netzwerke

Die verwendeten persönlichen Daten der Empfänger und E-Mail-Adressen stammen häufig aus sozialen Netzwerken. Die Schadprogramme nisten sich in den Datensystemen ihrer Opfer ein und tricksen deren Abwehr aus. Die Höhe der Lösegeldforderungen richtet sich nach den geschätzten oder tatsächlichen Umsätzen der angegriffenen Unternehmen.

„Nicht nur Großfirmen und Hidden Champions werden zum Angriffsziel, auch den Mittelstand und Kleinbetriebe kann es treffen, vor allem wenn sie über spezielles Know-how verfügen“, sagt der IT-Experte. „Um Angriffe abwehren zu können, benötigen die Unternehmen ein Sicherheitskonzept samt Risikobewertung, aber auch fachlich qualifiziertes Personal, zumal die Angriffe technisch immer komplexer werden“, betont Hüttl. Ausgebildet werden solche Experten beispielsweise in den Informatikstudiengängen der TH Rosenheim. „Das zeigt, dass wir in der Region etwas unternehmen, wobei die Hochschule, insbesondere die Informatik, eine wichtige Rolle spielt.“

Angriffsflächen durch Vernetzung

Für einen wirksamen Schutz kommt es nicht nur auf die Technik an. Sicherheitschecks und die Sensibilisierung der Beschäftigten für Gefahren und Schäden, die durch Cybercrime und speziell Ransomware entstehen könnten, seien unverzichtbar. „In den Unternehmen gibt es immer mehr Angriffsflächen, weil auch Maschinen und Geräte in der Produktion mit dem Internet verbunden sind. Damit steigt die Gefahr von Ransomware-Infektionen erheblich“, berichtet der Informatik-Professor.

Dass die Gefahren durch Cyberangriffe wachsen, belegt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) in seiner Studie „Die Lage der IT-Sicherheit in Deutschland 2023“. Ransomware stellt demnach die Hauptbedrohung dar. Dabei profitieren die Cyberverbrecher von der zunehmenden Vernetzung der Unternehmen. Im Falle eines erfolgreichen Angriffs bleiben Schäden damit nicht mehr auf regionale Betriebseinheiten beschränkt, sondern können sich womöglich weltweit in Firmennetzwerken ausbreiten.

KI: Fluch und Segen

Zusätzliche Gefahren drohen durch neuartige Angriffsmethoden, die mittels künstlicher Intelligenz entstehen. Die Technologie kann gleichzeitig aber auch für den Schutz gegen Cyberangriffe nützlich sein, etwa indem KI die Verschlüsselungsverfahren und aktuelle Entwicklungen zur IT-Sicherheit analysiert.

Erpressern nicht nachgeben

Das BSI rät im Übrigen ausdrücklich von der Zahlung eines Lösegelds ab. Zumal die betroffenen Firmen keineswegs sicher sein können, dass die Erpresser nach dem Transfer des geforderten Lösegelds die verschlüsselten Daten tatsächlich wieder freigeben. Viele Erpressungsopfer zahlen in der Hoffnung, dass sie möglichst schnell wieder arbeitsfähig werden.

Back-ups und Notfallpläne

Einen hundertprozentigen Schutz vor Ransomware-Attacken gibt es nicht. Zumal Angreifer immer wieder neue Methoden nutzen, für die es noch keine wirksame Abwehr gibt. Doch Back-ups, also die regelmäßige Datensicherung, sowie Notfallpläne können im Ernstfall die Auswirkungen zumindest eindämmen.