Der unlängst zu beobachte Trend von politisch motivierten Cyberattacken wird sich wohl fortsetzten. Olaf Classen prognostiziert hier: „einen gewaltigen Anstieg, der zwei Ursachen hat, die Russland- Ukraine-Krise und den Konflikt pro oder kontra Israel“. Laut Google Cybersecurity Forecast 2024 gehen die meisten Bedrohungen zu Lasten der „big four“: China, Russland, Nordkorea und Iran. Google erwartet mehr Zero-Day-Angriffe im Jahr 2024 sowohl durch staatliche Angreifer als auch durch Cyberkriminelle. Edge-Geräte und Virtualisierungssoftware seien für Bedrohungsakteure besonders attraktiv, da sie schwer zu überwachen sind. (6) Bedrohungsakteure werden versuchen, Fehlkonfigurationen und Identitätsprobleme auszunutzen, um sich lateral zwischen verschiedenen Cloud-Umgebungen zu bewegen.<\/p>\n\n\n\n
Wie schön seien doch die Zeiten gewesen „als Cyberkriminelle „nur” auf Geld aus waren; sie waren einfacher“, findet Martin Haunschmid. Schön waren die Zeiten für die Angegriffenen sicherlich auch nicht. Hoffen wir, dass sie daraus gelernt, sich besser aufgestellt und das Thema fortan auf dem Radar haben.<\/p>\n\n\n\n
IT-Security auf dem Radar haben inzwischen wohl die meisten Unternehmen, wenn man sich die neusten Studien so ansieht. – So stelle 77,9% der Befragten fest, dass das Thema Cybersicherheit in ihren Unternehmen in den vergangenen Jahren ernster genommen wird (9).<\/p>\n\n\n\n
Und dennoch sind immer noch zu viele Unternehmen nicht oder zu schlecht vorbereitet, bestätigen fast alle der befragten Fachleute. Von Adrian Pusch kam dazu ein lautes „Ja!“. Er sehe in der Praxis immer noch zu häufig einen „Flickenteppich aus Lösungen“ in der Hoffnung „Wenn ich diese Lösung hinzukaufe, bin ich sicher.“ Was aus seiner Sicht häufig fehle, sei eine durchgehende Strategie. Hier müssten die meisten Unternehmen auch künftig viel oder deutlich mehr Zeit und Ressourcen investieren, um Angriffe erfolgreich abwehren zu können.<\/p>\n\n\n\n
„Wo liegen die größten Probleme und was Unternehmen tun, um sich bestmöglich abzusichern?“, haben wir gefragt. Die erste Hürde: die nicht vorhandene Lage. Wie jetzt…?<\/p>\n\n\n\n
Wir haben weiterhin kein Lagebild<\/h3>\n\n\n\n
„Wir brauchen schneller ein besseres Lagebild“, so oder so ähnlich klang es zuletzt oft bei der BSI-Präsidentin, Claudia Plattner. Da hat sie sicherlich recht. Das BKA ist schwer handlungsfähig, wenn nicht alle Involvierten (Landeskriminalämter, ZAKs, Unternehmen) sauber und zeitnah über Vorfälle reporten. Das Problem beschäftigt auch Immanuel Bär: „Wir haben keine Lage in Deutschland; wir wissen nicht, was los ist. Föderalismus schlägt auch hier negativ zu.“ „Auch hier“ spielt auf NIS2 an. Dazu später mehr. <\/p>\n\n\n\n
Ein gutes Beispiel für ein verzerrtes oder nicht ausreichendes Lagebild liefert die Zahl der Angriffe auf Kommunen. Die im BSI-Lagebericht aufgeführte Zahl sei deutlich zu niedrig; es hätte allein bis Ende Oktober 2023 bereits einen Sachtatbestand von fast 200 gegeben, so Immanuel Bär.<\/p>\n\n\n\n
![\"\"](\"https:\/\/enginsight.com\/wp-content\/uploads\/Infografik-BSI-Lagebericht-2023-a-724x1024.jpg\" "\\"BSI-Lagebericht")