Die Gefähr­dungen für ein Unter­nehmen sind viel­fältig. Dennoch stellen die Gefahren aus dem Cyber­space eine außer­or­dent­liche Heraus­for­de­rung, beson­ders für klei­nere und mitt­lere Unter­nehmen dar. Im Internet sind „alle gleich“, da es gerade die globale Vernet­zung erlaubt von jedem Ort des Planeten auf alle im Internet ange­bunden Orga­ni­sa­tionen zuzu­greifen. So sind bei breit­flä­chigen Angriffen, meist alle Orga­ni­sa­tionen gleich betroffen. In der Abwehr kommt es jedoch aufgrund der verschieden großen Inven­ti­ons­mög­lich­keiten der Unter­nehmen zu Unter­schieden im Niveau der Cyber­si­cher­heit bzw. dem Grad der Absi­che­rung gegen Cyber­ge­fahren.

IT-Sicher­heits­stra­te­gien sollten nicht nur als tech­ni­sche Notwen­dig­keit, sondern als grund­le­gender Bestand­teil jeder Geschäfts­stra­tegie betrachtet werden. Die digi­tale Bedro­hungs­land­schaft verän­dert sich ständig, weshalb es wichtig ist, Sicher­heits­maß­nahmen regel­mäßig zu über­prüfen und anzu­passen.

Ein ganz­heit­li­cher Ansatz zur IT-Sicher­heit umfasst dabei nicht nur direkte Schutz­maß­nahmen, wie die aktive Vertei­di­gung sondern auch reak­tive Maßnahmen und vor allem Präven­tion.

Dieser zykli­sche und ganz­heit­liche Ansatz hilft dabei, ein robustes Sicher­heits­netz aufzu­bauen, das Ihre Orga­ni­sa­tion lang­fristig schützt und die Sicher­heit und Wider­stands­fä­hig­keit Ihrer IT-Systeme und somit Ihrer Geschäfts­pro­zesse aufrecht­erhält.

Präven­tion umfasst alle Maßnahmen, die darauf abzielen, poten­zi­elle Bedro­hungen und Schwach­stellen im Vorfeld zu erkennen und zu schließen. Dazu gehören

• die Sensi­bi­li­sie­rung und
• Schu­lung von Mitar­bei­tern im sicheren Umgang mit Systemen und Daten,
• die Imple­men­tie­rung klarer Sicher­heits­richt­li­nien sowie
• tech­ni­sche Maßnahmen (Fire­walls, Anti­virus-Programm, etc.)

Ein weiterer wesent­li­cher Bestand­teil der Präven­tion ist die regel­mä­ßige Risi­ko­be­wer­tung, um Schwach­stellen früh­zeitig zu iden­ti­fi­zieren und gezielt zu adres­sieren.

Aktive Vertei­di­gung kommt ins Spiel, wenn trotz präven­tiver Maßnahmen eine Bedro­hung auftritt.

Hierbei handelt es sich um dyna­mi­sche Maßnahmen, die in Echt­zeit durch­ge­führt werden, um Angriffe abzu­wehren oder zumin­dest ihre Auswir­kungen zu mini­mieren. Dazu zählen Moni­to­ring- und Erken­nungs­sys­teme wie Intru­sion-Detec­tion-Systeme (IDS) oder Secu­rity-Infor­ma­tion-and-Event-Manage­ment-Systeme (SIEM), die unge­wöhn­liche Akti­vi­täten oder Anoma­lien im eigenen Netz sofort erkennen können.

Auto­ma­ti­sierte Mecha­nismen wie das Blockieren verdäch­tiger IP-Adressen und die Netz­werk­seg­men­tie­rung helfen, die Ausbrei­tung eines Angriffs einzu­schränken.

Reak­tive Gegen­maß­nahmen greifen, sollte es trotz aller Vorkeh­rungen zu einem Sicher­heits­vor­fall kommen.

Diese zielen darauf ab, den entstan­denen Schaden zu begrenzen und (kriti­sche) Systeme möglichst schnell wieder­her­zu­stellen. Dabei stellt ein struk­tu­rierter Inci­dent Response Plan (WER WANN WAS WIE bei welcher Art Vorfall machen MUSS) sicher, dass Sicher­heits­vor­fälle effi­zient bear­beitet werden.

Während Wieder­her­stel­lungs­maß­nahmen wie die Repa­ratur beschä­digter Systeme und die Wieder­her­stel­lung verlo­rener Daten den normalen Betrieb wieder­her­stellen, helfen foren­si­sche Analysen im Nach­gang eines Angriffs dabei, die genauen Ursa­chen des Vorfalls zu verstehen und so aus Fehlern zu lernen.

Anschlie­ßend können die Erkennt­nisse aus dem Vorfall genutzt werden, um präven­tive Maßnahmen zu verbes­sern und so ähnliche Vorfälle in der Zukunft zu verhin­dern.

Im Themen­feld Cyber­si­cher­heit haben sich bereits mehrere Lage­bilder – jedoch mit unter­schied­li­chen Betrach­tungs­ho­ri­zonten – etabliert. Diese umfassen sowohl allge­mein verständ­liche Auswer­tungen für die Öffent­lich­keit bzw. den einzelnen Bürgern als auch umfas­sen­dere und komple­xere Aufstel­lungen für Fach­leute aus dem Cyber­si­cher­heits­be­reich. Lage­bilder werden von verschie­denen Akteuren erstellt, darunter: