Cybersecurity-Trends und -Tipps für Unternehmen und Mitarbeiter im Jahr 2024

Wir heben drei davon hervor, untersuchen ihre jüngste Entwicklung und welche Auswirkungen sie auf unsere Unternehmen und Mitarbeiter haben werden. Keine Sorge: Wir geben Ihnen auch einige Tipps, wie Sie sich am besten vor diesen neuen Trends der Internetkriminalität schützen können. 

1. Kaufen Sie eine Lizenz für Ransomware-Schutzlösungen 

Ransomware-as-a-Service (RaaS) ist sicherlich nichts Neues. Es handelt sich jedoch um eine Branche, die sich ständig weiterentwickelt. Während es für angehende Kriminelle lange Zeit möglich war, ein fertiges Ransomware-Paket zu kaufen, ist man heute zu einem Modell übergegangen, das das ganze Jahr über aktualisiert wird und auf dem neuesten Stand bleibt. 

Kriminelle kaufen nicht mehr die Software, sondern eine Lizenz – ganz so, als ob sie dafür ein Office-Paket kaufen würden. Die Entwickler dieser Software, oft organisierte Banden, erhalten für jede erfolgreiche Transaktion einen Anteil vom Kuchen, oft einen Anteil von 30 %. Im Gegenzug erhält der Lizenznehmer regelmäßige Updates und umfassende Unterstützung während des gesamten Ransomware-Prozesses. Kommt ein Käufer einer Zahlung nicht nach? Dann kann er sich Unterstützung vom "professionellen" Anbieter holen. 

Dies führt dazu, dass Ransomware weniger leicht entschärft werden kann, da selbst unerfahrene Hacker mit der Unterstützung eines Netzwerks von Fachleuten weiterhin mühelos neue Schwachstellen ausnutzen können. Während es früher ausreichte, Ihre Updates jeden Tag auszuführen, um Schwachstellen zu beheben, bleiben Sie heute möglicherweise auch danach anfällig, da Hackern automatisch neue Zugriffspfade auf Ihr System zur Verfügung gestellt werden. 

Unser Tipp: Denken Sie in Schichten  

Es gibt keine Wunderlösung, die Ihr Netzwerk oder Ihre Geräte sichert. Während Sie früher glauben konnten, mit einem guten Antivirenprogramm oder einer Firewall sicher zu sein, ist es heute unmöglich, Ihre gesamte digitale Umgebung mit einer einzigen Taste zu sichern. Es kommt also darauf an, die richtige Kombination aus Anwendungen, Lösungen und Methoden einzusetzen. 

Das klingt nach einer großen Investition? Nun, es kann viel billiger sein, als ein hohes Lösegeld für Ihre Daten zu bezahlen oder mehrere Wochen oder Monate mit der Wiederherstellung von Backups zu verbringen. Außerdem ist es sicherlich nicht notwendig, Ihr gesamtes aktuelles Setup wegzuwerfen. Möglicherweise verfügen Sie bereits über ein umfassendes Sicherheitsnetz an Lösungen, doch es ist ebenso wahrscheinlich, dass dieses Netz noch einige gravierende Lücken aufweist. Holen Sie sich die Hilfe eines Experten, der nach blinden Flecken in Ihrer Sicherheit sucht und eine Ergänzung vorschlägt, die Ihre vorhandene IT-Infrastruktur maximal nutzt. 

2. Dreifache Erpressung bei Ransomware

Als ob es nicht schlimm genug wäre, einem Ransomware-Angriff zum Opfer zu fallen, gelingt es Cyberkriminellen jedes Jahr, das Messer noch tiefer in die Wunde zu stoßen. Im klassischen Fall werden Ihre Daten verschlüsselt und Sie zahlen ein Lösegeld, um wieder Zugriff auf die Daten zu erhalten. Einige Zeit später kam eine zweite Ebene hinzu: die Bedrohung, dass Hacker auch Ihre Daten gestohlen hätten und diese online preisgeben würden, wenn Sie nicht zahlten. Ihr Problem war also offen und Ihre Kunden (und Wettbewerber) konnten sehen, welche Daten verfügbar waren. 

Heute ist eine dritte Ebene hinzugekommen: Wer nicht zahlt, wird Opfer eines DDoS-Angriffs (Distributed Denial of Service) über sein Netzwerk. Ein Ransomware-Angriff allein ist schon eine Herausforderung (schließlich sind Sie auf die Wiederherstellung Ihrer Daten konzentriert, sei es durch Backups oder auf andere Weise), aber Sie müssen sich auch Sorgen machen, dass Ihr Netzwerk oder Ihre Website vollständig ausfällt, was zu noch mehr Nichtverfügbarkeit, Arbeitslosigkeit, Geldverlust und Reputationsschäden führen kann. 

Unser Tipp: Richten Sie ein striktes Incident-Response-Playbook ein und halten Sie sich daran 

Aus einer aktuellen Studie von Proximus[1] geht hervor, dass 43 % aller belgischen Unternehmen noch keinen Reaktionsplan für Cybervorfälle erstellt haben oder dabei sind, dies zu tun. Mit anderen Worten: Fast die Hälfte unserer Unternehmen weiß nicht, was zu tun ist, wenn eine Katastrophe eintritt. Gleichzeitig zeigt die gleiche Studie, dass 33 % aller belgischen Unternehmen im vergangenen Jahr mit einem Cyber-Vorfall zu kämpfen hatten.  

Da die Vorgehensweisen von Cyberkriminellen immer ausgefeilter werden, ist eine gründliche Vorbereitung wichtiger denn je. Wenn Sie alle möglichen Maßnahmen ergreifen, um sich selbst oder Ihr Unternehmen vor einem potenziellen Hackerangriff zu schützen, jedoch keine Vorkehrungen für den Fall treffen, dass tatsächlich etwas schiefgeht, waren alle Ihre Bemühungen umsonst. Mit einem Incident-Response-Playbook können Sie sofort handeln und verlieren keine wertvolle Zeit. Jeder kennt seine Rolle und weiß, welche Maßnahmen ergriffen werden müssen, um Schlimmeres zu verhindern. Mithilfe eines solchen Playbooks können Sie einen erheblichen Reputationsschaden verhindern und nicht nur Geld bei den Wiederherstellungskosten sparen, sondern auch bei möglichen Bußgeldern gemäß der Datenschutz-Grundverordnung (DSGVO) für gestohlene Kundendaten. Es ist der Schlüssel zu einer effektiven Reaktion und Wiederherstellung im Falle eines Cyber-Vorfalls. 

3. Der KI-Hype erreicht auch Hacker 

ChatGPT hat vor Kurzem sein erstes Eigentor kassiert. Werbetexter, Vermarkter, Lehrer und ihre Schüler, Selbstständige und fast jeder, der gelegentlich mit schriftlichen Medien (einschließlich Programmieren) zu tun hat, lobten das Tool. Natürlich dauerte es nicht lange, bis auch Cyberkriminelle begannen, es zu nutzen. ChatGPT erwies sich als außerordentlich nützlich, um vorhandene Malware effizienter zu machen oder einfach einen neuen Schadcode zu schreiben. Das Mutterunternehmen OpenAI baut auch andere lustige Spielzeuge für „generative KI“: Beispielsweise erstellt Dall-E Bilder auf Anfrage. Suchen Sie nach einem bestimmten Thema in einem bekannten Stil? Nichts ist zu verrückt. 

Daher wird es immer einfacher, falsche Bilder und irreführende Texte zu erstellen, und selbst einzigartige Stimmen lassen sich immer leichter nachahmen. Was die Regulierung betrifft, hat die EU kürzlich (endlich) das allererste „KI-Gesetz“ verabschiedet, es bleibt jedoch abzuwarten, wie und vor allem wie streng es angewendet wird. Und was im Dark Web passiert, bleibt im Dark Web, und der AI Act ist für Cyberkriminelle letztlich die geringste Sorge. 

Unser Tipp: Sensibilisierung und Aufklärung 

Der Aufstieg der KI macht es Kriminellen leichter, Opfer zu schaffen. Umgekehrt erschwert KI es Endbenutzern aber auch, bösartige Nachrichten und Dateien von legitimen Varianten zu unterscheiden. Mehr denn je kommt es darauf an, die kleinen Details erkennen zu können, die den Betrug verraten. Die Suche nach Rechtschreibfehlern ist nicht mehr hilfreich. Die wahren Hinweise finden sich in den E-Mail-Adressen der Absender, den URLs unter den Hyperlinks usw. und natürlich in der Gewissheit, dass ein Angebot, das zu gut klingt, um wahr zu sein, es wahrscheinlich auch ist. 

Die einzige Möglichkeit, den Menschen in einer zunehmend komplexen und gefährlichen digitalen Welt zu helfen, besteht darin, sie kontinuierlich weiterzubilden. Sie müssen durch Sensibilisierungskampagnen das ganze Jahr über und vorzugsweise auf verbindlicher Basis erreicht werden. Obwohl jeder in die Falle tappen kann, hören wir immer noch täglich: „Mir wird das nicht passieren.“ Tägliches Training ist dabei so unverzichtbar wie eine gut gefüllte Kaffeemaschine am Arbeitsplatz. 

Darüber hinaus werden umfassende Sensibilisierungsschulungen in den kommenden NIS2-Verordnungen verpflichtend. Dies erfordert von Unternehmen in Schlüsselsektoren, sowohl die erforderlichen Sicherheitsmaßnahmen zu ergreifen als auch Schulungen für (Führungskräfte) anzubieten. Da bei dieser Regelung auch Lieferanten ins Spiel kommen, wird das Spektrum dieser Verpflichtung gleich sehr breit – vielleicht auch für Ihr Unternehmen. 

Zeit der Entwicklung 

Zeit der Entwicklung 

Der Start ins neue Jahr ist die ideale Gelegenheit, sich als Unternehmen und als Arbeitnehmer auf die Gefahren der Zukunft vorzubereiten. Dabei ist es äußerst wichtig, sich die Zeit zu nehmen, das vergangene Jahr zu analysieren und die notwendigen Lehren zu ziehen. Wo besteht Verbesserungsbedarf? Sind alle notwendigen Sicherheitsprozesse vorhanden? Gibt es einen klaren Wiederherstellungsplan? Bei umfassender Vorbereitung kann es sicher nicht schaden, dies beispielsweise mit einem Pentest (Penetration-Test) auf die Probe zu stellen. Auf diese Weise wird das Jahr 2024 für Sie gesund, sicher und mehr oder weniger friedlich sein. 

[1] Source: https://cybersecurity.proximus.be/onderzoeksrapport-2022/resultaten