Firewall, Antivirus – und fertig ist die IT-Sicherheit?

IT-Sicherheitsstrukturen in Unternehmen

Nach der Einführung der Anschnallpflicht durfte ich Mitte der 1990er Jahre auch die Einführung des Internets erleben, und damit schlagen wir den Bogen in die Informationssicherheit. Ende der 1990 Jahre stellte die Firma ELSA aus Aachen den ersten Router mit Firewall vor, und auch Antiviren-Software gab es damals schon.

Und was hat sich seitdem geändert in den IT-Sicherheitsstrukturen der Unternehmen? Eigentlich nicht viel: während bei den Autos ständig neue Sicherheitsfunktionen auf den Markt kommen und von den Kunden gerne angenommen werden, besteht die IT-Sicherheit bei vielen kleineren und mittleren Unternehmen (KMU) immer noch aus einer einfachen Firewall im Auslieferungszustand und einer Antiviren-Software, deren Aktualität ebenfalls nicht geprüft wird. Wir sind also bei der IT-Sicherheit technisch gesehen immer noch auf dem Stand des letzten Jahrtausends. Dabei hat sich inzwischen auch bei der Cybersecurity eine Menge getan:

• Antiviren-Systeme erkennen mit künstlicher Intelligenz völlig neue Viren oder Trojaner
• Intrusion Detection Systeme (IDS) erkennen automatisch Versuche, in Netzwerke oder IT-Systeme einzudringen
• Scanner spüren vorhandene Schwachstellen in den IT-Systemen auf
• SIEM-Systeme erkennen mögliche Angriffe, alarmieren die betroffenen Stellen, unterstützen die Untersuchung der Vorfälle und bieten automatisierte Reaktionen zur Vermeidung oder Reduzierung von Schäden

So ähnlich wie bei den Sicherheitsfunktionen der Autos unterscheiden wir auch bei der IT-Sicherheit Systeme zur Schadenvermeidung, Schadenminimierung und automatischen Reaktionen. Die Firewall soll z.B. vermeiden, dass Angreifer in unsere Netzwerke eindringen. Die Firewall schützt aber z.B. nicht vor Angreifern, die schon Zugang zum Netzwerk haben, oder vor generell geöffneten Einfallstoren wie E-Mails. Systeme zur Intrusion Detection oder Intrusion Prevention (IDS/IPS) können u.a. durch automatische Reaktionen von Malware betroffene PCs in Quarantäne schicken (vom Netzwerk trennen) und somit den möglichen Schaden minimieren.

Entwicklung verpasst

Viele Unternehmen haben die Entwicklungen der IT-Sicherheit leider verpasst. Ein Grund dafür könnte ähnlich sein wie die Bedenken bei der Einführung der Anschnallpflicht: Auch damals haben viele Menschen die Nutzung des lebensrettenden Gurtes abgelehnt, weil alleine der Gedanke an einen jederzeit möglichen Unfall bei den Fahrenden ein „schlechtes Gefühl“ ausgelöst habe.

Entsprechend ist das bei der Cybersecurity: Viele Verantwortliche wollen sich lieber gar nicht erst damit auseinandersetzen, weil die Beschäftigung mit dem Thema ganz einfach schon unangenehm ist. Und welche:r Geschäftsführer:in möchte sich mit der Möglichkeit befassen, dass die Bedrohungen der Informationssicherheit teilweise gar nicht auf böse Hacker von außen zurückzuführen ist, sondern durch die eigenen Mitarbeiter:innen verursacht werden, egal ob wissentlich oder durch Unachtsamkeit?

Selbst die Datenschutz-Grundverordnung mit der Verpflichtung, Vorfälle im Bereich der Informationssicherheit in vorgeschriebenen Zeiten zu melden, hat da kaum zu einem Umdenken geführt. Seit dem 31. März 2018 ist in allen neuen PKW in der gesamten EU das Notrufsystem Emergency Call (eCall) Pflicht, damit werden Unfälle mit Airbag-Auslösung automatisch per SMS an die Unfall-Leitstellen gemeldet. Aber bei den Vorfällen der IT-Sicherheit bleiben wir lieber bei dem Modell „Augen zu und durch“ und versuchen besser gar nicht erst, die Angriffe auf die Unternehmen zu bemerken und entsprechend zu reagieren.

Was können die Entscheider:innen und IT-Verantwortlichen nun konkret unternehmen? Auch KMU können heute deutlich mehr für die IT-Sicherheit tun, als nur auf eine statische Firewall und einen einfachen Antiviren-Schutz zu vertrauen. Prüfen Sie z.B. im ersten Schritt die folgenden Punkte:

8 Tipps für Cybersecurity im Unternehmen:

• Welche Firewall verwenden wir (Hersteller und Modell)?
• Ist die Firewall aktuell (Software-Update) und an unsere Bedürfnisse angepasst?
• Sind die Einstellungen der Firewall nachvollziehbar dokumentiert und werden nur nach Freigabe der Verantwortlichen geändert?
• Werden die Verantwortlichen regelmäßig über die Aktivitäten der Firewall informiert, um die erfolgreiche Funktion sicherzustellen?
• Welchen Schutz gegen Schadsoftware (Anti-Malware) verwenden Sie?
• Ist die Anti-Malware-Software auf allen Rechnern und Systemen installiert und aktuell?
• Werden die Verantwortlichen regelmäßig über die Aktivitäten der Anti-Malware-Software informiert, um die erfolgreiche Funktion sicherzustellen?
• Haben Sie sich schon über weitere mögliche Maßnahmen zur IT-Sicherheit informiert?

Sprechen Sie uns an, die Experten der Fokusgruppe Cybersecurity aus dem digitalHUB Aachen unterstützen Sie gerne bei der Entwicklung einer passenden Strategie zum Schutz Ihrer Daten und Werte.