Im vergangenen Jahr hat Cybercrime in Deutschland und weltweit einen neuen Höchststand erreicht. Durch die vermehrte Arbeit im Homeoffice bietet sich eine noch größere Angriffsfläche für Hacker, die vor allem zu Beginn der Pandemie zahlreiche Phishing-Kampagnen zum Thema Corona starteten. Einer der Haupttreiber aktuell: Ransomware. Die Angreifer verbringen dabei viele Tage unbemerkt im System ihrer potenziellen Opfer, um sich maximale Rechte zu erschleichen. Anschließend greifen sie mit der Verschlüsselung von Daten gezielt an – und fordern ein hohes Lösegeld für deren Freigabe. Mithilfe sogenannter Tool Kits aus dem Darknet können Kriminelle systematisch Schwachstellen in den Systemen von Unternehmen ausspähen und diese leichter übernehmen. Zuletzt waren Anfang April mehr als 50.000 Angriffe weltweit allein bei Nutzern des Microsoft Exchange Servers zu verzeichnen, da es hier eine erhebliche Sicherheitslücke gab.

Wie können sich Unternehmen vor Cybercrime schützen?
Angriffe durch Ransomware, Phishing und Co. verursachen erhebliche Schäden auf Unternehmensseite. Neben den Lösegeldforderungen und dem Diebstahl sensibler Daten schlagen auch die Kosten für die Wiederherstellung der IT, Betriebsunterbrechungen und Sachschäden an vernetzten Geräten zu Buche.

Mit welchen Maßnahmen Sie sich vor Cybercrime schützen können, erfahren Sie hier:

1. Für Cybercrime sensibilisieren
Bauen Sie ein realistisches Risikobewusstsein für die Gefahr durch Cyber-Kriminalität auf. Denn unabhängig von der Größe kann jedes Unternehmen ein potenziell interessantes Ziel für Hacker sein. Neben dem Ausbau Ihrer IT-Sicherheit sollten Sie vor allem Ihre Mitarbeiter*innen für das Thema sensibilisieren und regelmäßig schulen.

2. Sicherheitsbarrieren aufbauen
Vergeben Sie für jeden Nutzer mit Zugang zum System eine individuelle Kennung mit Benutzername und sicherem Passwort. So lässt sich jederzeit nachvollziehen, wann Daten und Anwendungen von wem genutzt wurden. Unser Tipp: Starke Passwörter müssen weder kompliziert sein, noch viele Sonderzeichen enthalten. Besser ist es, vier zufällige und bekannte Wörter zu nehmen, die Sie sich mit einer kleinen Geschichte gut einprägen können.
Administratorenrechte sollten Sie nur an Mitarbeiter*innen vergeben, die Sie wirklich brauchen. Das minimiert das Risiko einer Cyberattacke von innen.

Server sollten Sie mit einer Multi-Faktor-Authentifizierung absichern und auch auf mobilen Geräten eine sichere Datenverschlüsselung einrichten.
Arbeiten Ihre Mitarbeiter*innen im Homeoffice, ist der Zugriff auf firmeninterne Netzwerke und Server nur über eine sichere VPN-Verbindung zu empfehlen.

3. Datensicherheit durchgängig gewährleisten
Wichtige Dokumente legen Sie bestenfalls direkt auf dem Firmenserver ab. Ist das nicht möglich, übertragen Sie die Daten mindestens einmal wöchentlich vom lokalen Speicher auf den Server. Testen Sie außerdem regelmäßig, ob angelegte Sicherungskopien funktionieren. Es ist empfehlenswert, Backups physisch getrennt vom gesicherten System aufzubewahren.

4. Sicherheitslücken vermeiden
Mit regelmäßigen Updates von Virenscannern, Anwendungen und anderer Software auf den mobilen Geräten Ihrer Mitarbeiter*innen verringern Sie das Risiko von Cybercrime erheblich. Sind Sicherheitslücken in genutzter Software bekannt, sollten Sie unverzüglich prüfen, ob Ihr eigenes System betroffen ist, und die Lücken schnell schließen.

5. Besondere Maßnahmen für das Homeoffice
Privates und Geschäftliches sollte auch im Homeoffice weitgehend getrennt werden. Kommunizieren Sie an Ihre Mitarbeiter*innen, dass Privatanwendungen wie E-Mails nicht über die Arbeitsgeräte genutzt werden sollten – vor allem dann nicht, wenn die Verbindung zum VPN aktiv ist. Hier besteht ein erhebliches Risiko durch Computerviren.
Das Passwort am heimischen WLAN-Router sollte unbedingt geändert werden und mindestens 18 Zeichen lang sein. Um auf Nummer sicher zu gehen, können Sie einen professionellen Passwortgenerator einsetzen.
Vorsicht vor Phishing-Mails: Checken Sie E-Mails mit Anhängen oder Links mehrfach. Bei unbekannten Absendern sollten Sie weder Anhänge öffnen noch auf Links klicken – halten Sie im Zweifel Rücksprache mit Ihrer IT.

6. Notfallplan erarbeiten
Bereiten Sie sich frühzeitig auf eine mögliche Cybercrime-Attacke vor, indem Sie einen Notfallplan erstellen. Dieser beinhaltet alle Maßnahmen, die nach einem Angriff auszuführen sind. Dazu zählt unter anderem:

• Feststellen, welche Daten gestohlen wurden
• Sämtliche Passwörter ändern
• Zusätzliche Schutzmaßnahmen ergreifen, z.B. Zwei-Faktor-Authentifizierung
• Kunden über den Angriff und den genauen Datenverlust informieren
• Behördliche Meldepflichten beachten, falls personenbezogene Daten entwendet wurden
• System überprüfen lassen, um die Ursache herauszufinden

Stimmen Sie sich in jedem Fall mit Ihrem ERP-Anbieter ab, was im Falle eines Cybercrime-Angriffs zu tun ist. Dieser kann Sie bereits im Vorfeld beraten und im Ernstfall dafür sorgen, dass Ihr ERP-System schnell wieder einsatzbereit ist.

Wer hilft mir nach einer Cyber-Attacke?
Sind Sie Opfer von Cybercrime geworden, ist schnelles Handeln gefragt. Idealerweise halten Sie sich an Ihren individuell erstellten Notfallplan, um Ihr Unternehmen schnell wieder auf Kurs zu bringen. Wenden Sie sich auch an Ihren ERP-Anbieter, damit er Sie bei der Wiederherstellung Ihres ERP-Systems unterstützt.
Sobald Sie die Sofortmaßnahmen ergriffen haben, sollten Sie zudem Anzeige erstatten. Die zentrale Ansprechstelle für Cybercrime Ihres Landeskriminalamtes sowie das Bundeskriminalamt sind in Deutschland in diesen Fällen zuständig. Benötigen Sie weitere (technische) Unterstützung, berät Sie in Deutschland außerdem das Bundesamt für Sicherheit in der Informationstechnik (BSI). Informationen zur Cybersicherheit in der Schweiz gibt das Nationale Zentrum für Cybersicherheit. In Österreich finden Unternehmen Rat auf den Seiten des Bundeskriminalamts.