![\"Tatort](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Tatort-Wirtschaft.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Experten sind sich einig: Die Cybersicherheit muss in vielen Belangen massiv verbessert werden. Allein in der Schweiz bestehen Tau- sende an bekannten verwundbaren Syste- men \u2013 und darunter befinden sich z.B. fernge- wartete Maschinen mit offenen Schnittstel- len bis hin zu Finanzdienstleistern, die ihre Betriebssysteme nicht mit den neuesten Si- cherheits-Upgrades ausgestattet haben. Dar- auf wies Nicolas Mayencourt von Dreamlab Technologies AG schon an den Swiss Cyber Security Days, die am 27.\/28. Februar in Frei- burg stattfanden, hin. Am Tag der Schweizer Qualit\u00e4t wird er \u00fcber globale und lokale IT- Sicherheit referieren. Und dazu kann er ein- dr\u00fcckliche Zahlen liefern: \u00abDie Top-10-Inter- netfirmen machen 500 Milliarden US-Dollar Gewinn pro Jahr. Die Gewinne aus Narco- Traffic, also Drogenhandel, sch\u00e4tzt man auf 750 Milliarden US-Dollar pro Jahr. Cyberkri- minalit\u00e4t \u2039erwirtschaftet\u203a 1500 Milliarden, also dreimal mehr als jene Internetfirmen mit all ihren sch\u00f6nen Produkten.\u00bb Kurz: Cyber- kriminalit\u00e4t ist durchaus ein Wirtschaftsfak- tor, wenn auch auf der \u00abfalschen Seite\u00bb.<\/p>\n
Gut organisierte Kriminalit\u00e4t <\/strong> <\/p>\n \u00abDiese Organisationen arbeiten hoch profes- sionell und sind mit h\u00f6chster Qualit\u00e4t und Resilienzf\u00e4higkeit ausgestattet\u00bb, weiss Nicolas Mayencourt. \u00abMan k\u00f6nnte von ihnen durch- aus auch lernen.\u00bb<\/p>\n Kleine Ursache, grosser Schaden <\/strong> Cybersicherheit ist ein Wettbewerbsvorteil <\/strong> Nicolas Mayencourt im Gespr\u00e4ch <\/strong> <\/p>\n Nicolas Mayencourt<\/strong><\/em>: Cyber macht auch an Kantonsgrenzen nicht halt. Cyber ist es zu- dem egal, ob Sie zivil oder milit\u00e4risch unter- wegs sind. Unser Datenschutz ist sehr gut ausgebaut, fast schon Goldstandard, auch die Gewaltenteilung funktioniert sehr gut. Wir haben ein sehr stabiles politisches System. Nun ist es eben so, dass Cyber diese Grund- konzepte infrage stellt. Das d\u00fcrfen wir nicht zulassen. Das heisst: Wir m\u00fcssen mehr Infor- mationen miteinander teilen und wir m\u00fcs- sen gemeinsame Standards festlegen. Ob dies<\/p>\n <\/p>\n \u00abDas \u2039Doing\u203a l\u00e4sst sich delegieren, Verantwortung nicht\u00bb<\/strong><\/p>\n <\/p>\n nun per Dekret von oben oder von unten kommt, spielt eine untergeordnete Rolle. Cyber verbindet alle von uns. Wenn wir alle nicht dasselbe Niveau haben und uns nicht gegenseitig helfen, dann bringt jede Mass- nahme nichts. Wenn ich etwa in meiner Fir- ma eine hohe Sicherheit habe, aber die Strom- versorgung in unserem Kanton ausf\u00e4llt, dann bringt mir diese Sicherheit nicht mehr viel. Wir sollten deshalb eine \u00f6ffentliche Debatte starten dar\u00fcber, wie wir unsere Gewalten- trennung weiterhin aufrechterhalten, aber trotzdem gewisse Informationen teilen, auch mit der Wirtschaft, und den Informations- fluss \u2013 in beide Richtungen \u2013 mandatieren. Es geht darum, wie wir ein gemeinsames Sicher- heitsniveau erreichen.<\/p>\n <\/p>\n Es geht also um den Informationsaustausch, um den Transfer auch von Daten. Sie haben unseren gut ausgebauten Datenschutz erw\u00e4hnt. Da steht man sich aber gegenseitig im Weg, nicht? <\/strong><\/em> <\/p>\n Das heisst: Es geht um eine Nutzenabw\u00e4- gung, was h\u00f6her zu gewichten sei: Der Datenschutz oder die Sicherheit? <\/strong><\/em> <\/p>\n Schaut man etwa auf die \u00abRisikolandkarte\u00bb eines durchschnittlichen KMU: Aus welchen Richtungen droht die gr\u00f6sste Gefahr? <\/strong><\/em> <\/p>\n Sich\u00a0 also\u00a0 hinter\u00a0 Antiviren-Programmen und Firewalls zu verschanzen, wird je l\u00e4nger je weniger funktionieren \u2026 <\/strong><\/em> <\/p>\n Mir scheint aber gerade diese Awareness noch nicht \u00fcberall vorhanden zu sein. Man delegiert Cybersicherheitsfragen einfach mal an die IT-Abteilung oder den Internet- Provider \u2026 <\/strong><\/em> <\/p>\n Wie sollte denn ein Risikomanagement ausgestaltet sein? <\/strong><\/em> Experten sind sich einig: Die Cybersicherheit muss in vielen Belangen massiv verbessert werden. Allein in der Schweiz bestehen Tau- sende an bekannten verwundbaren Syste- men \u2013 und darunter befinden sich z.B. fernge- wartete Maschinen mit offenen Schnittstel- len bis hin zu Finanzdienstleistern, die ihre Betriebssysteme nicht mit den neuesten Si- cherheits-Upgrades ausgestattet haben. Dar- […]<\/p>\n","protected":false},"author":62,"featured_media":9868,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[5],"tags":[4731],"class_list":["post-9859","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business_excellence","tag-05-2019"],"acf":[],"yoast_head":"\n
\nNicolas Mayencourt ist eigentlich ein Hacker. Er bzw. seine Firma Dreamlab Technologies AG dringt in fremde Computersysteme ein. Nicolas Mayencourt verk\u00f6rpert aber die \u00abgute Seite\u00bb und testet mit seinen Hacks Systeme auf ihre Sicherheit. Und mit dieser Sicherheit steht es nicht \u00fcberall gleich gut. Doch wer sind denn die Leute, welche diese Sicher- heitsl\u00fccken f\u00fcr kriminelle Machenschaften ausn\u00fctzen? Worum geht es ihnen? \u00ab\u00dcblicher-weise um Geld\u00bb, so Nicolas Mayencourt. Er unterscheidet verschiedene Typen von Cy- berkriminellen. Da sei zun\u00e4chst einmal der Cyberaktivist. \u00abEr entwickelt aus verschie- densten Motiven kriminelle Aktivit\u00e4ten. Da geht es etwa um sogenannte Web Deface- ments, also das unberechtigte Ver\u00e4ndern von Websites, z.B. mit einschl\u00e4gigen politischen Botschaften. Dies erlebten wir etwa im Vor- feld der Minarett-Initiative oder 2017.\u00bb Ganz anders jene, welche einfach fremde Com- putersysteme hacken und diese auf verwert- bare Informationen abklopfen. Mit solchen Informationen \u2013 Kreditkarten-Daten, Inter- net-Identit\u00e4ten, \u00aboffene\u00bb IP-Adressen, ge- leakte Social-Media-Profile und anderes mehr \u2013 setzen mafia\u00e4hnlich organisierte Netzwerke etwa im Darknet viel Geld um.<\/p>\n
\nAls eigentliche \u00abEvergreens\u00bb bezeichnet der Cybersecurity-Experte Phishing und Trick- betr\u00fcgereien aller Art. \u00abDa werden die T\u00e4ter immer raffinierter. \u00dcber geleakte Social-Me- dia-Profile k\u00f6nnen sie sich z.B. als CEO ausge- ben, imitieren seine Wortwahl und bringen so schon mal einen CFO dazu, schnell mal eine Million an einen bestimmten Ort zu \u00fcberweisen\u00bb, skizziert Nicolas Mayencourt ein immer h\u00e4ufiger vorkommendes Szenario. Und davon betroffen sind oft auch KMU. Sie werden Opfer eines zuweilen etwas zu non- chalanten Umgang mit pers\u00f6nlichen Infor- mationen im Netz. Doch auch ganz zuf\u00e4llig holt man sich eine \u00abdumme\u00bb Infektion, wie es etwa dem Logistik-Konzern Maersk 2017 pas- siert ist: Das Computervirus \u00abNotpetya\u00bb f\u00fchr- te zu einem kompletten Datenverlust. Das Unternehmen war v\u00f6llig lahmgelegt. Mithilfe der Kunden \u2013 sie waren ja auf die Lieferungen angewiesen \u2013 musste von Hand und analog jeder einzelne Container wieder richtig zuge- wiesen werden. \u00abInnerhalb von drei Monaten hat Maersk 250 Millionen Euro allein in die reine Schadensbew\u00e4ltigung investieren m\u00fcs- sen. Und dabei ging es nur darum, die IT wie- der funktionsf\u00e4hig zu machen, nichts weiter\u00bb, weiss Mayencourt. Grund genug f\u00fcr den Maersk-CEO mit diesem Fall an die \u00d6ffent- lichkeit zu gehen und zu zeigen: Hey, wacht auf, das alles k\u00f6nnte jeder Firma passieren, investiert also mehr in die Cybersicherheit!<\/p>\n
\nEin Aufruf, den Nicolas Mayencourt nicht ge- nug wiederholen kann: Man darf IT-Sicherheit nicht mehr l\u00e4nger nur als Kostenfaktor sehen, sondern als Investition in den Wettbewerbs- vorteil. \u00abKlar sieht man es nicht gerne, wenn etwas halt 1000 Franken mehr kostet, nur da- mit es wirklich sicher ist. Aber Qualit\u00e4t auch in der Sicherheit ist ein Wettbewerbsvorteil.\u00bb Der Staat, die Medien, die Wirtschaft seien hier in der Pflicht, mehr f\u00fcr Cybersicherheit zu sensi- bilisieren. Er mahnt: \u00abWir stehen mitten im Digitalisierungszeitalter, 5G steht kurz vor der Einf\u00fchrung, nichts wird mehr funktionieren ohne die digitale Welt. Und wenn diese digita- le Welt nicht sicher ist, st\u00fcrzt sie in sich zusam- men.\u00bb Die Schweiz tut also gut daran, auch in Sachen Cybersicherheit ihren Ruf in Sachen Qualit\u00e4t nicht aufs Spiel zu setzen.<\/p>\n
\nSelbstverantwortung wird in der Schweiz ja gross geschrieben. Ihre Beispiele in Sachen mangelnder Cybersicherheit zeigen aber: Der Weg zur Fahrl\u00e4ssigkeit ist da nicht weit, und das Risiko f\u00fcr die gesamte Volkswirt- schaft ist erheblich. Was w\u00fcrde es bedeuten, wenn halt der Staat gewisse Massnahmen, die eigentlich unter die Selbstverantwor- tung fallen sollten, letztlich \u00abbefehlen\u00bb muss?<\/strong><\/em><\/p>\n
\nRichtig, das ist ein Widerspruch. Wir werden nicht darum herumkommen, gewisse Aus-nahmen und Regeln zu definieren, die dem Datenschutz widersprechen \u2013 f\u00fcr bestimmte Verwendungszwecke.<\/p>\n
\nDarin besteht die grosse Herausforderung.<\/p>\n
\nRansomware, Phishing-Attacken, Trickbetr\u00fc- gereien werden nicht aufh\u00f6ren. Mit der fort- schreitenden Digitalisierung werden aber die Auswirkungen immer fataler. Die Wahrschein- lichkeit, per Zufall in eine Infektion reinzu- rasseln, wird zunehmen.<\/p>\n
\n\u2026 das hat auch noch nie 100-prozentig funk- tioniert und wird es auch nie. Sie haben hier gerade das Sicherheitskonzept der ersten Ge- neration beschrieben, das wir seit 1994 prak- tizieren. Inzwischen sind wir bei der vierten Generation angelangt. Der Mensch spielt eine sehr kritische Rolle. Alle KMU sollten jetzt aufwachen und sensibilisiert werden, ange- fangen vom Verwaltungsrat bis hinunter zum einfachen Angestellten. Alle m\u00fcssen eine Cy- ber-Awareness entwickeln. Sonst wird man dann einfach Opfer von CEO-Fraud oder Phishing. Darauf gibt es in der Industrie noch keine gen\u00fcgend wirksame Antworten bzw. Produkte, die uns erlauben, nicht mehr selbst denken zu m\u00fcssen.<\/p>\n
\nDas geht so nat\u00fcrlich nicht. \u00abDoing\u00bb l\u00e4sst sich delegieren, Verantwortung nicht. Ich verste- he nicht, weshalb wir als Gesellschaft hier noch nicht weiter sind. Wir haben fantas- tische Technologien. Aber seit 30 Jahren wenden wir diese Technologien in den sen- sibelsten Bereichen an, ohne zu \u00fcberlegen, was wir da eigentlich tun. Ist dies gut genug, \u00abverhebt\u2019s\u00bb, um es auf Schweizerdeutsch zu sagen. Jetzt ist die Technologie da, wegma- chen l\u00e4sst sie sich nicht mehr. Aber sie siche- rer zu machen, w\u00e4re klug. Sicherheit ist letztlich eine Frage des \u00dcberlebens, sei es wirtschaftlich oder absolut.<\/p>\n
\nSchulung, Awareness, Kontrolle. Eine Bedro- hung von \u00abaussen\u00bb oder \u00abinnen\u00bb gibt es eigentlich gar nicht mehr. Die Grenzen ver- wischen. Wenn ich auf meinem privaten Smartphone eine Infektion habe und damit in die Firma gehe, dann ist \u00abdraussen\u00bb gleich \u00abdrinnen\u00bb. Bei einem Schutzdispositiv ist es deshalb\u00a0\u00a0 wichtig,\u00a0\u00a0 das\u00a0\u00a0 \u00abdrinnen\u00bb\u00a0\u00a0 auch \u00a0als \u00abdraussen\u00bb zu betrachten und auch so zu be- handeln. Risikoprofile sollten so zoniert wer- den, damit man die Zonen-\u00dcberg\u00e4nge \u00fcber- wachen kann. Ein Schutzdispositiv unter- scheidet auch nach Rollen. Es ist eigentlich nichts anderes, als eine professionelle Orga- nisation auch auf den Bereich Cyber abzubil- den. Da hinken wir der Realit\u00e4t hinterher. Alles, was wir in der realen Welt schon gut gemacht haben, wenden wir in der Cyberwelt zu wenig an. Es w\u00e4re eigentlich so einfach: Wenn ich mein Organigramm mit Sicher- heitszonen auch technisch abbilde, dann bin ich schon einen grossen Schritt weiter. Dass ein Marketing-Assistent nicht auf Finanz- transaktionen zugreifen soll, ist in der \u00abanalo- gen Welt\u00bb logisch, sollte aber auch in der Cy- berwelt selbstverst\u00e4ndlich sein. Das Best- Case-Szenario besteht darin, auf Qualit\u00e4t und Sicherheit zu setzen, indem wir uns etwas entschleunigen, das heisst, uns vielleicht ein oder zwei Jahre mehr Zeit nehmen, um etwas zu tun und dies daf\u00fcr richtig, bis es stabil und sicher l\u00e4uft und uns jenen Nutzen bringt, den wir uns davon versprechen ohne Kollate- ralsch\u00e4den. Die Rezepte daf\u00fcr sind mehrheit- lich bekannt.<\/p>\n","protected":false},"excerpt":{"rendered":"