Cybersecurity: Ein Hacker ist kein Schwarzer Schwan

1.100 Teilnehmer:innen sowie 75 Aussteller:innen und Startups kamen Mitte Mai im denkmalgeschütztern Schuppen 52 in Hamburg zusammen und diskutierten über die neuesten Trends, Technologien und Best Practices zur Cybersicherheit, während auf der gegenüberliegenden Seite Container verladen wurden. Ein passender Rahmen, denn allein die Angriffe auf den Hamburger Hafen haben sich seit Beginn des Ukrainekriegs mehr als verhundertfacht, berichtet das ZDF mit Verweis auf die HPA. Attacken auf kritische Infrastruktur treffen die Verantwortlichen allerdings nicht unvorbereitet. Sumeet Kukar, Cybersicherheits-Experte aus Australien, wirft einen Blick auf die Weltkarte und skizziert die unterschiedlichen Blickwinkel der Nationen.

So lege Deutschland den Fokus besonders auf den Schutz von Regierung, Ministerien und Behörden, während sich die Benelux-Länder mehr auf das ‚Wie‘ konzentrieren: „Wie erhalten Hacker Zugriff auf Daten und Systeme?“ Die USA wiederum hätten Daten in ihrer Gesamtheit im Blick. „Kritische Daten werden allgemein besonders geschützt. Doch die USA erkennen zunehmend die Bedeutung von ‚Junk Data‘, also vermeintlich irrelevanter Daten“, erklärt Kukar. Denn aus der Analyse kulinarischer Vorlieben von Entscheidungsträger:innen oder Bewegungsmustern von Politiker:innen, ließen sich Informationen ableiten, die Hackern Schwachstellen offenbaren oder Einblicke in Unternehmensentwicklungen erlauben – speziell solche mit gesamtwirtschaftlicher Relevanz. 

Doch wie weit sollten Unternehmen mit Investitionen in ihre Cyber-Resilienz gehen? IT-Sicherheitsmanager Jascha Wachsmuth-Temme empfiehlt, sich an der Risiko-Wahrscheinlichkeit zu orientieren, um einzuschätzen, welcher Sicherheitsgrad notwendig sei. Für die bessere Verständlichkeit unterscheidet er zwischen dem Weißen Schwan, dem Grauen Nashorn und dem Schwarzen Schwan. „Der Weiße Schwan ist ein gut planbares Risiko“, führt er aus und nennt den Microsoft Patchday als Beispiel. An diesem Tag veröffentlicht das Unternehmen Sicherheitsupdates. Die damit zu schützenden Schwachstellen werden somit allgemein bekannt. Darauf sollten alle microsoftnutzenden Unternehmen unbedingt vorbereitet sein – Hacker sind es.

Das Graue Nashorn wiederum steht für das Wissen um eine Bedrohung, die jedoch ignoriert werde, obwohl sie erhebliche Risiken berge. Als Beispiel nennt Wachsmuth-Temme den Equifax-Skandal von 2017. Dem US-Finanzdienstleister war vorgeworfen worden, durch mangelnde Sicherheit einen Cyber-Angriff ermöglicht zu haben, von dem rund 147 Millionen Menschen betroffen gewesen sein sollen. „Das hat Equifax eine Sammelklage eingebracht.“ Bis zu 700 Millionen Dollar (knapp 624 Millionen Euro) sollen geflossen sein.

Der Schwarze Schwan schließlich steht für ein unerwartetes und somit nicht planbares Risiko, wie die massiven (wirtschaftlichen) Auswirkungen von Covid. „Um für einen Schwarzen Schwan gerüstet zu sein, müsse sich ein Unternehmen extrem flexibel aufstellen, denn hier ist eine schnelle Reaktionsfähigkeit entscheidend.“ 

Künstliche Intelligenz ist als Assistent aus unserer Welt kaum noch wegzudenken. Doch gerade generative KI wird zunehmend zum willigen Helfer bei Cyberattacken, weiß Martin Brünn, Gründer der Hamburger Advanced Systemhaus GmbH, das auf Sicherheitslösungen für Unternehmen spezialisiert ist. „Ich kenne an die zehn KI-Systeme, die nur dazu gebaut wurden, um Angreifer bei ihren Attacken zu unterstützen.“ Auf diese neue Qualität von KI-gestützten Hackern müssen Unternehmen reagieren, ist der IT-Experte überzeugt. Auch die Qualität von Deep Fakes werde immer besser – und damit die Unterscheidung echter Kollegen von Software-Kopien bei Videocalls immer schwieriger. So raten Experten inzwischen dazu, ein Codewort zu vereinbaren, wenn der – vermeintliche – Chef eine Überweisung in Auftrag gibt. Sam Altman, Gründer von Open AI, geht einen Schritt weiter und will mittels Augen-Scan gefakte Mitarbeiter entlarven.

Entscheidend bei Cyber-Sicherheit: Der Faktor Mensch. Verschärfend wirke hier der Fachkräftemangel in der IT – eine Bitkom-Schätzung geht von rund 663.000 unbesetzten IT-Stellen im Jahr 2040 aus. Und wenn eine Stelle besetzt wird, sind Frauen stark unterrepräsentiert. Das zeigt sich auch beim Cybersecurity Summit 2025 – Männer so weit das Auge reicht. Bis zum Panel „Frauen in der Cybersecurity“. Plötzlich füllen sich die Reihen vor der Main Stage mit weiblichen Kongress-Teilnehmern. Perfekte Botschafterinnen, denn vielfach wirke allein der Begriff ‚IT‘ abschreckend. Dabei sei der Aufbau und die Etablierung von Cyber-Sicherheitsstrukturen eine Querschnittsaufgabe, die betriebswirtschaftliches Knowhow sowie Kommunikationsfähigkeit erfordere. Das rein Technische, das Coden, übernimmt ohnehin zunehmend die KI. „Wir brauchen mehr Diversität in der Cyber-Sicherheit“ so das Fazit des Panels. „Oder um es noch klarer auszudrücken: Wir brauchen mehr Frauen!“
ys/kk