- Anzeigen -

Unternehmensdaten im Visier von Angreifern


Attacken auf deutsche Industrie verursachten 43 Milliarden Euro Schaden
Sieben bis zehn Industrieunternehmen wurden Opfer von Sabotage, Datendiebstahl oder Spionage in den vergangenen zwei Jahren

- Anzeigen -





Kriminelle Attacken treffen Industrieunternehmen besonders hart: Durch Sabotage, Datendiebstahl oder Spionage ist der deutschen Industrie in den vergangenen beiden Jahren ein Gesamtschaden von insgesamt 43,4 Milliarden Euro entstanden. Sieben von zehn Industrieunternehmen (68 Prozent) sind in diesem Zeitraum Opfer entsprechender Angriffe geworden, jedes fünfte Unternehmen (19 Prozent) vermutet dies. Das ist das Ergebnis einer Studie des Digitalverbands Bitkom, für die 503 Geschäftsführer und Sicherheitsverantwortliche quer durch alle Industriebranchen repräsentativ befragt wurden. "Mit ihren Weltmarktführern ist die deutsche Industrie besonders interessant für Kriminelle", sagte Bitkom-Präsident Achim Berg bei der Vorstellung der Studie in Berlin.

"Wer nicht in IT-Sicherheit investiert, handelt fahrlässig und gefährdet sein Unternehmen." So wurden in den vergangenen zwei Jahren bei einem Drittel der Unternehmen (32 Prozent) IT- oder Telekommunikationsgeräte gestohlen, bei fast einem Viertel (23 Prozent) sind sensible digitale Daten abgeflossen. "Illegaler Wissens- und Technologietransfer, Social Engineering und auch Wirtschaftssabotage sind keine seltenen Einzelfälle, sondern ein Massenphänomen", betonte Thomas Haldenwang, Vizepräsident des Bundesamtes für Verfassungsschutz (BfV).

Nicht nur Diebstahl macht der Industrie zu schaffen. Jedes fünfte Industrieunternehmen (19 Prozent) berichtet von digitaler Sabotage von Informations- und Produktionssystemen oder Betriebsabläufen. Weitere 28 Prozent vermuten, dass es solch einen Vorfall bei ihnen gab. Bei 11 Prozent wurde die digitale Kommunikation ausgespäht, beispielweise E-Mails oder Messenger-Dienste. Insgesamt haben digitale IT-Angriffe bei fast der Hälfte der Befragten (47 Prozent) einen Schaden verursacht. Klassische analoge Attacken sind für die Industrie auch ein Thema, fallen aber vergleichsweise weniger ins Gewicht. 21 Prozent der Befragten haben einen Diebstahl von sensiblen physischen Dokumenten, Unterlagen, Mustern oder Maschinen festgestellt, bei 10 Prozent kam es in den vergangenen zwei Jahren zur analogen Sabotage von Informations- und Produktionssystemen oder Betriebsabläufen, z.B. durch die Manipulation von Geräten vor Ort in Unternehmen. Dazu BfV-Vizepräsident Haldenwang: "Neben der klassischen Wirtschaftsspionage beschäftigen uns vermehrt Attacken, bei denen davon ausgegangen werden muss, dass Schadsoftware mit dem Ziel in IT-Systeme eingebracht wird, Sabotage-Akte vorzubereiten".

Kritische Unternehmensdaten im Visier von Angreifern
Angreifer haben im Rahmen ihrer Attacken unterschiedlich sensible Daten erbeutet. Bei fast der Hälfte (48 Prozent) der betroffenen Industrieunternehmen wurden Kommunikationsdaten wie Emails gestohlen. Bei jedem fünften Unternehmen sind durch digitale Angriffe jeweils Kundendaten (21 Prozent) und Finanzdaten (20 Prozent) abgeflossen. Patente und Ergebnisse aus Forschung und Entwicklung sind bei jedem zehnten Unternehmen (10 Prozent) in kriminelle Hände gefallen. "Viele Unternehmen nehmen das Thema Sicherheit noch zu sehr auf die leichte Schulter, auch weil ihnen das entsprechende Know-how fehlt", so Berg. "Erster und wichtigster Schritt ist, IT-Sicherheit im Unternehmen zur Chefsache zu machen."

Dabei stammen die Täter häufig aus den eigenen Reihen. Bei fast zwei Drittel der Betroffenen (63 Prozent) gingen Delikte von ehemaligen oder derzeitigen Mitarbeitern aus. Die Hälfte der geschädigten Unternehmen (48 Prozent) hat Kunden, Lieferanten, externe Dienstleister oder Wettbewerber als Täter identifiziert. Bei drei von zehn (29 Prozent) waren es Privatpersonen oder Hobbyhacker, 17 Prozent der Betroffenen berichten von organisierter Kriminalität, jedes neunte betroffene Unternehmen (11 Prozent) gibt ausländische Nachrichtendienste als Täter an.

Aufmerksame Mitarbeiter als effektivster Schutz
Mitarbeiter sind es, die auf der anderen Seite aber auch dafür sorgen, dass kriminelle Handlungen aufgedeckt werden. Sechs von zehn betroffenen Industrieunternehmen (61 Prozent) sind so erstmalig auf Angriffe aufmerksam geworden. 40 Prozent der Betroffenen erhielten Hinweise auf Angriffe durch eigene Sicherheitssysteme, bei fast einem Viertel (23 Prozent) war es hingegen reiner Zufall. Nur bei 3 Prozent der Unternehmen gingen erste Hinweise auf Delikte durch externe Strafverfolgungs- oder Aufsichtsbehörden ein. "Der effektivste Schutz vor Spionage, Diebstahl oder Sabotage sind motivierte, gut geschulte und aufmerksame Mitarbeiter", sagte Berg.

Künftige Bedrohungen sehen Unternehmen vor allem durch digitale Angriffe. Nahezu alle Befragten (97 Prozent) nennen sogenannte Zero-Day-Exploits als größte Gefahr. Dabei nutzen Angreifer Sicherheitslücken in Software aus, die bis dahin unbekannt waren. 93 Prozent fürchten die Infizierung mit Schadsoftware, zwei Drittel (68 Prozent) geben den Mangel an qualifizierten IT-Sicherheitskräften als Bedrohung an. Die zunehmende Fluktuation von Mitarbeitern ist für 58 Prozent der Unternehmen ein Risiko. Dass Kriminelle die Rechenleistungen von Internetnutzern anzapfen, etwa zum unbemerkten Schürfen von Kryptowährungen, nehmen hingegen nur 29 Prozent der Unternehmen als echte Gefahr wahr. (Bitkom: ra)

eingetragen: 21.09.18
Newsletterlauf: 26.10.18

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • Einigkeit in der Führungsetage?

    Datenschutz-Verstöße kosten Unternehmen weltweit Milliarden Euro, zerstören das Vertrauen in die betroffenen Unternehmen und können sich negativ auf Marke und Image auswirken - mit realen Folgen wie Kurseinbrüchen und Umsatzeinbußen. Vor diesem Hintergrund stellt sich die Frage, in wie weit ist das Thema Datensicherheit bei den Führungskräften angekommen ist. Ziehen sie mit den IT-Sicherheitsverantwortlichen am gleichen Strang, wenn es um Security geht? Um dies herauszufinden, hat Varonis 345 Vorstände und IT- und Sicherheits-Verantwortliche in den USA, UK, Frankreich und Deutschland befragt. Führungskräfte in Unternehmen teilen die gleichen Sorgen wie ihre Sicherheitsteams. Auf die Frage nach den drei wichtigsten Cybersicherheitsproblemen, denen sich ihre Unternehmen gegenübersehen, nennen beide Gruppen Datenverlust und Datendiebstahl/Exfiltration als ihre jeweils größten Probleme.

  • Einen Einheitstarif gibt es längst nicht mehr

    Digitale Technologien könnten künftig die Übermittlung von Daten zum Fahrverhalten an die Versicherung ermöglichen: Wer vorsichtig fährt, bekommt von seiner Kfz-Versicherung einen Rabatt, wer ständig rasant beschleunigt und scharf bremst, wird stärker zur Kasse gebeten. Jeder dritte Bundesbürger (33 Prozent) findet solche Versicherungs-Angebote, die möglichst genau auf das eigene Verhalten abgestimmt sind, interessant und würde sich überlegen, sie zu nutzen. Dabei sagt jeder Vierte (25 Prozent), dass er sich vorstellen könnte, einen solchen Tarif zu nutzen. 8 Prozent sind sich sogar sicher, dass sie auf jeden Fall einen solchen Vertrag abschließen würden. Das ist das Ergebnis einer repräsentativen Befragung von 1.006 Bundesbürgern ab 14 Jahre im Auftrag des Digitalverbands Bitkom.

  • Ist Versicherungsbetrug einfach?

    Etwa jeder elfte Versicherungsnehmer hat seine Versicherung betrogen. Hochgerechnet haben etwa 2,4 Millionen Versicherungsnehmer (9 Prozent) nach eigener Aussage schon mal bewusst Falschangaben bei einem "Versicherungsfall" gemacht. Dies ist ein Ergebnis der aktuellen Studie der Creditreform Boniversum GmbH "Versicherungen - Schadensfälle und Falschangaben". 78 Prozent der Verbraucher sind zudem der Meinung, dass bewusste Falschangaben bei Schadensfällen reduziert oder verhindert werden könnten, wenn die Versicherungen die Schadensfreiheit der Verbraucher belohnen würden. Die Deutschen sind versicherungsbewusst: Rund 93 Prozent der Verbraucher haben derzeit Versicherungen in den Sparten Hausrat, Wohngebäude, Privathaftpflicht, KFZ-Haftpflicht oder KFZ-Kasko abgeschlossen. Von den etwa 57 Millionen Versicherungsnehmern haben ca. 26 Millionen mindestens einen Schadensfall in den vergangenen fünf Jahren gemeldet. Dies belegt die aktuelle Boniversum-Umfrage, an der 1.008 Verbraucher (von 18 bis 69 Jahre) teilgenommen haben.

  • Eigenschaften von Aufsichtsräten

    Banken mit einer größeren Diversity des Aufsichtsrats in Bezug auf Geschlecht, Vertretung der Mitarbeiter, Internationalität und Alter verzeichnen laut einer neuen Studie der Cass Business School eine höhere und stabilere Leistung. In einem Artikel mit dem Titel The performance effects of board heterogeneity: What works for EU banks? haben Forscherinnen die Auswirkung der Durchmischung in den Aufsichtsräten auf die Leistung von Banken in der EU zwischen 2007 und 2015 studiert, d. h. während und nach der weltweiten Finanzkrise. Dabei haben sie die typischen Eigenschaften von Aufsichtsräten (Art, Dauer des Mandats, Größe des Aufsichtsrats und Alter der Mitglieder) sowie deren Merkmale von Diversity untersucht (geschlechtliche Durchmischung, Vertretung der Mitarbeiter, Internationalität und unterschiedliche Altersstufen). Daneben machen sie Vorschläge für einen Diversity-Index, der die verschiedenen Kriterien berücksichtigt.

  • Das Audit-Kerngeschäft unterliegt starkem Wandel

    Schon seit geraumer Zeit wird das Portfolio der Wirtschaftsprüfungs-Gesellschaften (WP) durch diverse Marktentwicklungen beeinflusst. Themen wie Business Analytics und Big Data spielen ebenso eine zentrale Rolle wie IT Audit, Legal Tech und Prop Tech. Aber auch Diversifizierungen, interdisziplinäre Ansätze und neue Themenfelder der Mandanten sowie die Weiterentwicklung von Produkten und Leistungen führen zu Veränderungen innerhalb des Leistungsspektrums der WP-Gesellschaften. Das zeigt die neue Lünendonk-Studie "Führende Wirtschaftsprüfungs- und Steuerberatungs-Gesellschaften in Deutschland", die ab sofort erhältlich ist.