IT-Sicherheit: Risiko Mensch

Tatsächlich können Nutzer:innen gar nicht skeptisch genug sein, so das Fazit der Experten bei „Herausforderung IT-Sicherheit“. Zu der Veranstaltung hatten Anfang Juli die Hamburgische Investitions- und Förderbank (IFB Hamburg) und das Mittelstand-Digital Zentrum Hamburg geladen. Geschildert wurde ein Angriff auf das Mittelstand-Digital Zentrum Chemnitz, eines der bundesweit 25 Zentren des Netzwerks Mittelstand-Digital, mit denen die Bundesregierung kleine und mittlere Unternehmen bei der digitale Transformation unterstützt. Die Malware kam per E-Mail und war plausibel getarnt, berichtet Roland Hallau, Fachkoordinator im Bereich IT-Sicherheit beim Mittelstand-Digital Zentrum Chemnitz. „Es handelte sich – vermeintlich – um eine von einem bekannten Absender angekündigte Rechnung. Unsere Mitarbeiter sind durchaus geschult und öffnen keine unbekannten Anhänge oder Links. Doch in diesem Fall wurde ihre Vorsicht schlicht ausgehebelt.“

So öffnete der Link einem Verschlüsselungstrojaner digital Tür und Tor, Antivirensoftware und Firewall konnten ihn nicht aufhalten. Auch das sofortige Trennen der Rechner vom Netz konnte den Angriff nicht mehr verhindern. „So eine Attacke geschieht rasend schnell“, weiß Hallau. Dank umfassender Datensicherungen hielt sich der Schaden im Rahmen, schon nach neun Stunden konnten sämtliche Daten wiederhergestellt werden. Die anschließende Aufarbeitung des Angriffs kam zu dem Ergebnis: menschlicher Fehler. „Wie in etwa 80 Prozent aller Angriffe“, sagt Hallau. Und er rät: „Die fortschreitende Digitalisierung bringt viele Vorteile, doch IT-Sicherheit sollte unbedingt von Anfang an mitgedacht werden.“

Bei den damit verbundenen Kosten für Unternehmen unterstützt das Programm „Hamburg Digital“, mit dem die IFB im Auftrag der Freien und Hansestadt Hamburg die digitale Transformation der Wirtschaft vorantreiben will. Die Einführung bzw. Erweiterung von Cyber-Security-Maßnahmen sind dabei förderfähige Ausgaben. Beantragt werden können Fördermittel in zwei Modulen. Das Modul I „Digital Check“ zielt auf Beratungsmaßnahmen durch zertifizierte Experten ab. Hier kann die Förderung von 50 Prozent der Beratungskosten, maximal 5.000 Euro, beantragt werden.

Im Modul II „Digital Invest“ werden IT-Investitionen gefördert, etwa solche, die beim Digital Check als sinnvoll identifiziert wurden. Das können Ausgaben für Hard- und Software sein oder für externe Dienstleister, die für die Umsetzung der Maßnahmen notwendig sind. Die Förderung beträgt hier 30 Prozent der Ausgaben, maximal aber 17.000 Euro. Wichtig: Der Antrag muss bis zum 15. November gestellt werden. Das Programm endet am 31. Dezember 2024.
ys/sb