Cyberbedrohungen im Mittelstand

Lange Zeit galt die Annahme, dass vor allem große Konzerne das Ziel von Cyberkriminellen sind. Inzwischen zeigt sich jedoch ein anderes Bild. Auch mittelständische Unternehmen werden zunehmend angegriffen. Bereits eine einzige unbedachte Handlung kann fatale Folgen haben.

Oft reichen bereits bekannte Schwachstellen wie veraltete Software, unzureichend abgesicherte Zugänge oder fehlende Sicherheitsprozesse aus, damit Angreifer erfolgreich sind. Welche Methoden derzeit besonders häufig eingesetzt werden und weshalb gerade mittelständische Betriebe ihre Sicherheitslage kritisch hinterfragen sollten, zeigt dieser Beitrag.

Cyberangriffe entstehen aus ganz unterschiedlichen Motiven. Eine Gruppe bilden staatliche oder staatsnahe Akteure, die darauf abzielen, IT-Systeme zu sabotieren. Daneben gibt es staatlich unterstützte Gruppierungen, deren Schwerpunkt auf Spionage liegt. Sie interessieren sich insbesondere für vertrauliche Informationen wie technisches Know-how oder Geschäftsgeheimnisse.

Davon zu unterscheiden sind organisierte Cybercrime-Gruppen, deren Handeln finanziell motiviert ist. Sie verschaffen sich Zugang zu Unternehmensnetzwerken, entwenden sensible Daten oder verschlüsseln komplette Systeme. Anschließend versuchen sie, ihre Opfer zu erpressen.

Dabei gehören E-Mails weiterhin zu den wichtigsten Einfallstoren für Cyberangriffe. Allerdings unterscheiden sich heutige Phishing-Kampagnen deutlich von den oft leicht erkennbaren Massenmails vergangener Jahre. Stattdessen setzen Täter zunehmend auf individuell zugeschnittene Nachrichten, die als Spear-Phishing bezeichnet werden.

Dafür greifen sie auf frei verfügbare Informationen, etwa von Unternehmenswebseiten oder aus sozialen Netzwerken, zurück. Wie glaubwürdig solche Angriffe inzwischen wirken, zeigt ein Beispiel: Kriminelle kopierten die Internetseite eines Unternehmens nahezu vollständig und veröffentlichten sie unter einer leicht veränderten Webadresse. Mitarbeitende gelangten über individuell formulierte E-Mails auf die Fälschung und gaben dort ihre Zugangsdaten ein.

Noch immer gehen viele Verantwortliche davon aus, dass ihr Unternehmen aufgrund der Größe kein interessantes Ziel darstellt. Tatsächlich funktionieren zahlreiche Angriffe heute aber automatisiert. Erst wenn ein erster Zugriff gelungen ist, bewerten die Täter das betroffene Unternehmen genauer. Anschließend entscheiden sie anhand der Unternehmensgröße, der verfügbaren Daten oder der wirtschaftlichen Situation, ob sich eine Erpressung lohnt. Die Vorstellung, kleine Betriebe blieben grundsätzlich verschont, entspricht daher nicht mehr der Realität.

Neben digitalen Angriffsmethoden bleiben technische Schwachstellen ein zentrales Risiko. So war in einem mittelständischen Unternehmen ein geschäftskritischer Server mit einer Spezialanwendung rund 15 Jahre ohne Sicherheitsupdates direkt aus dem Internet erreichbar, weil niemand die Folgen einer Aktualisierung verlässlich einschätzen konnte. Solche Systeme bieten Angreifern ideale Angriffspunkte.

Darüber hinaus sollten physische Sicherheitsaspekte nicht unterschätzt werden. Bereits ein präparierter USB-Stick mit einer auffälligen Beschriftung, wie "Geschäftsführung", kann dazu führen, dass Schadsoftware unbemerkt ausgeführt wird. Ebenso können externe Dienstleister Einblicke in sensible Unternehmensbereiche erhalten. Dafür müssen weder Dokumente entwendet noch Geräte manipuliert werden – oftmals genügen bereits wenige Fotos.

Informationssicherheit endet deshalb nicht an der Firewall. Ebenso wichtig sind nachvollziehbare Zutrittsregelungen, klar definierte Zuständigkeiten und ein verantwortungsvoller Umgang mit vertraulichen Informationen im Arbeitsalltag.

Große Unternehmen investieren seit vielen Jahren in den Ausbau ihrer Informationssicherheit. Im Mittelstand bestehen dagegen häufig noch organisatorische und technische Schwachstellen, die Angreifer gezielt ausnutzen können. Vor diesem Hintergrund sollten Unternehmen ihre Schutzmaßnahmen regelmäßig überprüfen und an neue Bedrohungen anpassen.