Sichere IT: Mitarbeiter nicht in die Falle von Kriminellen tappen lassen

Sven Stelzer, Geschäftsführer des IT-Spezialisten IT-Guard aus Geilenkirchen und Willich

Cyberkriminalität zählt zu einer der größten Bedrohungen für die Wirtschaft. Neben dem technischen Schutz ist die Sensibilisierung der Mitarbeiter ein wichtiges Thema.

Die Zahl der Angriffe auf die IT-Systeme öffentlicher Institute häuft sich. Zuletzt traf es das Universitätsklinikum Düsseldorf. Hacker hatten die IT lahmgelegt, sodass eine schwer erkrankte Patientin starb: Die Uniklinik musste aufgrund des IT-Ausfalls die Ambulanz abweisen, die deshalb weiter nach Wuppertal musste. Das hat eine halbe Stunde länger gedauert, sodass die Patientin unmittelbar nach Einlieferung in das Krankenhaus in Wuppertal verstorben ist. Kriminelle hatten 30 Server des Universitätsklinikums verschlüsselt und ein Erpresserschreiben an die Heinrich-Heine-Universität Düsseldorf gerichtet.

„Das zeigt einmal mehr: Cyberkriminalität zählt zu einer der größten Bedrohungen für die Wirtschaft. In vielen Schlagzeilen dominieren digitale Erpressungen nach Hackerangriffen. Dabei infizieren die Täter einen Computer mit Schadsoftware, die sie zum Beispiel in manipulierten E-Mails verstecken. Die Folge ist in der Regel die Verschlüsselung wichtiger Daten und die Erpressung von Lösegeld. Das kann jedes Unternehmen treffen und ist kein fragwürdiges größerer Firmen oder Institutionen der kritischen Infrastruktur. Cyberverbrechen werden in der Regel von gutorganisierten kriminellen Banden durchgeführt, sodass es heute mehr denn je darauf ankommt, umfassende Schutzmaßnahmen zu ergreifen“, sagt Sven Stelzer, Geschäftsführer von IT-Guard aus Geilenkirchen und Willich (www.itguard-gmbh.de). Das IT-Unternehmen hat sich unter anderem auf IT-Sicherheit im Mittelstand und bei öffentlichen Institutionen spezialisiert.

Neben einem professionellen technischen Schutz der IT beispielsweise über Firewalls, eine laufende externe Datensicherung und Notfallpläne kommt es laut Sven Stelzer vor allem darauf an, die Mitarbeiter für die Risiken zu sensibilisieren. Er hat festgestellt, dass viele IT-Risiken dadurch entstehen, dass Mitarbeiter in die Falle von Kriminellen tappen. „Das passiert unbewusst und ungewollt. Ein typisches Beispiel ist der Versand einer Verschlüsselungssoftware in einer E-Mail, die als Bewerbung getarnt ist und sehr seriös aussieht. Wird diese E-Mail geöffnet, infiziert die Schadsoftware das Netzwerk. Der Trick dabei: Diese getarnte E-Mail wird nicht an die Personalabteilung oder Geschäftsführung geschickt, sondern an einen Mitarbeiter, der mit Bewerbungen nichts zu tun hat. Dass dieser trotzdem die Anhänge öffnet, hat schlicht und ergreifend mit Neugier zu tun. Und dann ist der Schaden groß.“

Oder der sogenannte CEO Fraud. Das ist eine Betrugsmasche, bei der Firmen unter Verwendung falscher Identitäten zur Überweisung von Geld manipuliert werden. Dabei versuchen Täter, entscheidungsbefugte Personen in Unternehmen zu manipulieren, indem sie ihnen vorgaukeln, der Auftrag käme unmittelbar vom Chef des Unternehmens. Laut dem nordrhein-westfälischen Landeskriminalamt haben Kriminelle mit dieser Masche bereits im Jahr 2017 mehr als sieben Millionen Euro erbeutet, und der Trend setze sich fort. Das zeige laut Sven Stelzer auch, dass auch Führungskräfte Opfern von Kriminellen werden könnten. Ein Weg, um sich zu schützen, könne also sein, bei ungewöhnlichen Zahlungsanweisungen vor Veranlassung der Zahlung Kontrollen durchzuführen und beispielsweise die E-Mail genau auf Absenderadresse und korrekte Schreibweise zu prüfen und die Zahlungsaufforderung beim vermeintlichen Auftraggeber durch einen Rückruf oder eine schriftliche Rückfrage zu verifizieren.

Sven Stelzer rät Unternehmen und anderen Organisationen daher dazu, durch gezielte Workshops auf die Gefahren von Hackerangriffen aufmerksam zu machen und die Bandbreite der Risiken zu erläutern. Die Fake-Bewerbung und der CEO Fraud seien nur zwei Beispiele unter vielen. Sogenannte Awareness-Schulungen und die professionelle Strukturierung von Abwesenheitsregelungen und internen Kontrollmechanismen könnte viele Angriffsversuche von vornherein unterbinden. Und sollte doch einmal eine Schadsoftware oder ein Trojaner den Weg ins Netzwerk finden, seien die technischen Sicherheitsmechanismen in der Regel in der Lage, Attacken abzuwehren. „Zudem sind kontinuierliche Back-ups ein wesentliches technisches Kriterium. So können die Datenbestände unmittelbar vor dem Angriff wieder her- und die Arbeitsfähigkeit schnell wieder sichergestellt werden. Das verhindert den langfristigen Ausfall einer Organisation, der sonst auch einmal Wochen dauern kann.“

Diese Pressemeldung wurde auf dem Presseverteiler openPR veröffentlicht.

IT-Guard GmbH
Sven Stelzer
An Fürthenrode 37
52511 Geilenkirchen
Telefon: 02451 912790
E-Mail:
Internet: www.itguard-gmbh.de

Über IT-Guard
„Wenn es sicher sein soll!“ Unter diesem Motto führt der Unternehmer Sven Stelzer die IT-Guard GmbH mit Sitz in Geilenkirchen und Willich als Spezialistin für die gesamte IT- und Telekommunikationstechnik. Der Fokus des 1983 als Schmitz Datentechnik GmbH gegründeten Unternehmens liegt darauf, für gewerbliche und institutionelle Kunden umfassende, individuelle Lösungen in der IT zu entwickeln und IT-Systeme so aufzubauen, dass sie heutigen und zukünftigen Anforderungen in einem sich schnell entwickelnden Markt jederzeit gerecht werden. Die Dienstleistungen umfassen die Bereiche IT-Service und -Outsourcing, Infrastruktur, Sicherheit, Telekommunikation und Internet und Managed Services, sodass sowohl auf Hardware- als auch auf Softwareseite die technischen und strategischen Dienstleistungen geliefert werden, die Unternehmen und Institutionen tatsächlich benötigen, um sich kontinuierlich auf eine funktionierende IT-Infrastruktur und Netzwerktechnik verlassen zu können. Dabei bietet die IT-Guard GmbH auch Spezialservices wie hochverfügbares Rechenzentrum, um gleich die gesamte Infrastruktur dorthin auszulagern, oder auch die Vernetzung mehrerer Standorte, auch grenzüberschreitend. Unternehmer Sven Stelzer und seine fachlich gut ausgebildeten Mitarbeiter übernehmen von der Planung über die Installation bis hin zur Nah- und Fernwartung sämtliche Dienstleistungen für ihre Kunden in der gesamten Region zwischen Aachen/Geilenkirchen und Düsseldorf/Willich und agieren bei akuten Bedrohungslagen auch proaktiv. Auf diese Weise erhalten Firmen, Vereine und Co. jederzeit die Sicherheit, dass ihre IT-Systeme gegen Angriffe geschützt sind und die Arbeitsfähigkeit einer Organisation nicht gefährdet wird. Weitere Informationen unter www.itguard-gmbh.de

KOSTENLOSE ONLINE PR FÜR ALLE
Jetzt Ihre Pressemitteilung mit einem Klick auf openPR veröffentlichen

Powered by WPeMatico