Einführung

Die Implementierung eines Security Information and Event Management (SIEM)-Systems ist gerade im KMU-Umfeld ein entscheidender Schritt zur Stärkung der Cybersicherheit, denn in der Regel werden solche Systeme weitestgehend im oberen Unternehmensbereich angeboten.

Diesem Problem hat sich die Fa. GSG GmbH, mit Sitz in Ober-Ramstadt Hessen, bereits seit einiger Zeit angenommen und ist nun in der Lage sogar für kleine als auch für mittelständische Unternehmen (KMUs) eine komplette Implementierung entweder direkt vor Ort (On-Premise) oder über eine Private Cloud anbieten, je nach den spezifischen Bedürfnissen und Ressourcen des Unternehmens.

Implementierung

1. On-Premise
   Unternehmen, die eine vollständige Kontrolle über ihre Sicherheitssysteme wünschen, können sich für eine On-Premise Implementierung entscheiden. In diesem Fall kann das SIEM-System entweder eigenständig von den internen IT-Teams oder mit Unterstützung durch den Service der GSG installiert, konfiguriert und betrieben werden.
2. Private Cloud
   Für Unternehmen, die Flexibilität, Skalierbarkeit und Ressourcenminimierung bevorzugen, bietet GSG die Implementierung des SIEM-Systems in einer privaten Cloud-Umgebung an. Dieser Service umfasst die komplette Einrichtung und Wartung durch das GSG-Fachpersonal, wodurch Unternehmen von reduziertem administrativen Aufwand und einer skalierbaren Infrastruktur profitieren können.

Vorteile der Virtualisierung

Durch die Wahl einer Virtualisierungs- und Kubernetisierungs-Lösung für das SIEM-System können Unternehmen die Vorteile der Cloud-Technologie voll ausschöpfen, einschließlich:

• Kostenreduktion
  Minimierung der Vor-Ort-Hardwareanforderungen und damit verbundener Kosten.
• Elastizität
  Schnelles Skalieren der Ressourcen nach Bedarf, ideal für KMUs, die mit variablen Datenmengen arbeiten.
• Einfache Wartung und Updates
  Da die Wartung und Updates von GSG durchgeführt werden, können sich die Unternehmen auf ihr Kerngeschäft konzentrieren.

Auswahlkriterien

Bei der Auswahl des SIEM-Systems hat sich GSG für eine Open-Source Lösung entschieden, denn neben der Funktionalität und den Kosten sind auch die Unterstützung und die angebotenen Dienstleistungen der Community in Betracht gezogen worden. Damit bietet diese Lösungen nicht nur eine robuste Technologie, sondern auch vollständige Unterstützung bei der Implementierung und dem laufenden Betrieb, egal ob On-Premise oder in der privaten Cloud.

Zusammenfassung

Ein effektiv implementiertes SIEM-System trägt wesentlich zur Verbesserung der Cybersicherheit bei, indem es kontinuierliche Überwachung und detaillierte Einblicke in die Sicherheitslage bietet. Durch die Optionen der On-Premise Implementierung oder der Einrichtung in einer privaten Cloud bietet die Fa. GSG für KMUs eine flexible und kosteneffiziente Möglichkeit, ihre Cybersicherheit massiv zu stärken.

Konfiguration

Die Implementierung eines effektiven SIEM-Systems ist entscheidend für die proaktive Überwachung und Sicherheit von Unternehmensnetzwerken. Dieser Abschnitt erläutert, wie das KMU.SIEM installiert und konfiguriert wird, um eine umfassende Sicherheitslösung zu bieten

Systemanforderungen

Bevor eine Installation begonnen werden kann, muss die Entscheidung über die geeignete Plattform erfolgt sein, daraufhin ist es wichtig, die Systemanforderungen zu überprüfen. Das KMU.SIEM ist entwickelt, um auf einer Vielzahl von Plattformen zu laufen, einschließlich dedizierter Hardware und virtualisierten Umgebungen. Es erfordert:

• Ausreichende CPU- und Speicherkapazitäten, um Echtzeitanalysen zu unterstützen.

• Eine stabile und performante Netzwerkverbindung für die kontinuierliche Datenerfassung.

• Betriebssystemkompatibilität, typischerweise mit gängigen Linux-Distributionen.

Installationsprozess

1. Vorbereitung der Umgebung
   Es muss sichergestellt sein, dass alle Server und Geräte, die in die SIEM-Lösung einbezogen werden sollen, korrekt konfiguriert und vernetzt sind.
2. Die Installation der KMU.SIEM erfolgt auf einem vorbereiteten Container einer Kubernetes-Infrastruktur mit vorgeschalteter Firewall und VPN-Zugang.
3. Konfiguration der Agenten
   In einem letzten Schritt werden die Sicherheitsagenten auf den zu überwachenden Systemen Installiert und konfiguriert, um die Datenerfassung starten zu können. Diese Agenten werden genutzt, um Log-Daten zu sammeln und an das KMU.SIEM zu senden.

Einrichtung und Feinabstimmung

• Einstellung von Regeln und Alarmen
  Konfigurieren der Sicherheits- und Compliance-Regeln, die auf Ihre Unternehmensrichtlinien und Sicherheitsanforderungen abgestimmt sind. Sicherstellen, dass die Alarme korrekt eingestellt sind, um bei verdächtigen Aktivitäten Benachrichtigungen zu senden.
• Testen und Validieren
  Durchführen von Tests, um sicherzustellen, dass das System korrekt konfiguriert ist und alle Komponenten wie erwartet funktionieren. Dies beinhaltet die Überprüfung der Kommunikation zwischen Agenten und dem Server sowie die Effektivität der konfigurierten Regeln.

Inbetriebnahme

Nachdem das KMU.SIEM-System erfolgreich installiert und getestet wurde, kann das System in Betrieb genommen werden. Die Leistung des Systems muss überwacht und bei Bedarf Anpassungen vorgenommen werden, um die Sicherheit kontinuierlich zu verbessern und den Schutz gegen neu entstehende Bedrohungen zu gewährleisten.

Zusammenfassung

Die Installation und Konfiguration des KMU.SIEM-Systems ist ein entscheidender Schritt zur Stärkung der Cyber-Resilienz Ihres Unternehmens. Mit der richtigen Vorbereitung und Einrichtung bietet die KMU.SIEM eine robuste Plattform zur Erkennung und Reaktion auf Sicherheitsbedrohungen.

Im nächsten Artikel dieser Serie werden wir uns mit der SWAT-Analyse dieser Software auseinandersetzen und uns mit den Stärken, den Schwächen, den Chancen und den Bedrohungen der KMU.SIEM befassen. Weitergehende Fragen beantwortet Ihnen die GSG GmbH unter der Email-Adresse ml@gsg-edv.de gerne.

In Fortsetzung unserer Artikelserie zur Unterstützung kleiner und mittelständischer Unternehmen (KMUs) bei der Umsetzung der NIS2-Richtlinie präsentieren wir heute den dritten Teil: "Entscheidungsfindung und Auswahl eines geeigneten SIEM-Systems".

Nach der Erörterung der Bedeutung von Log-Daten und spezialisierter Agenten für die Datensammlung und -analyse im vorherigen Teil liegt der Fokus nun auf der Auswahl eines Security Information and Event Management (SIEM)-Systems. Diese Systeme sind essenziell für die Sicherheitsstrategie von Unternehmen jeder Größe und bieten insbesondere KMUs erhebliche Vorteile.

Vorteile eines SIEM-Systems für KMUs:

1. Kosteneffizienz: Viele SIEM-Lösungen, insbesondere im Open-Source-Bereich, ermöglichen KMUs eine kostengünstige Stärkung ihrer Cybersecurity, ohne das Budget übermäßig zu belasten.
2. Benutzerfreundlichkeit: Moderne SIEM-Systeme sind so konzipiert, dass sie mit minimaler Einarbeitungszeit effektiv genutzt werden können, wodurch Unternehmen schnell auf potenzielle Bedrohungen reagieren können.
3. Skalierbarkeit: SIEM-Systeme lassen sich an das Wachstum und die sich ändernden Anforderungen eines Unternehmens anpassen, was sie zu einer langfristigen Investition macht.
4. Verbesserte Compliance: Durch die automatisierte Log-Verarbeitung und -Analyse unterstützen SIEM-Systeme die Einhaltung regulatorischer Anforderungen wie DSGVO, IT-Sicherheitsgesetz oder NIS2.

Kriterien für die Auswahl eines SIEM-Systems:

Bei der Auswahl eines geeigneten SIEM-Systems sollten KMUs auf folgende Kernmerkmale achten:

1. Umfassende Datenerfassung: Das System sollte in der Lage sein, Log-Daten aus verschiedenen Quellen, einschließlich Netzwerkgeräten, Servern und Endpunkten, zu erfassen und zu aggregieren.
2. Erweiterte Analysefunktionen: Neben der Basisloganalyse sollte das System fortschrittliche Werkzeuge bieten, um Muster zu erkennen und Anomalien zu identifizieren, einschließlich maschinellem Lernen und Verhaltensanalyse.
3. Echtzeit-Ereignisüberwachung und -reaktion: Das System muss Ereignisse in Echtzeit verarbeiten und bei verdächtigen Aktivitäten sofortige Alarme auslösen können.
4. Konfigurations- und Compliance-Überwachung: Das SIEM sollte Sicherheitskonfigurationsbewertungen durchführen können, um sicherzustellen, dass alle Systeme gemäß den besten Sicherheitspraktiken und Compliance-Vorschriften konfiguriert sind.
5. Integration und Skalierbarkeit: Eine effektive SIEM-Lösung sollte sich nahtlos in bestehende Sicherheitsinfrastrukturen integrieren lassen und skalierbar sein, um mit den wachsenden Anforderungen des Unternehmens Schritt zu halten.
6. Benutzerfreundliches Dashboard und Reporting: Ein intuitives Dashboard mit klarer Visualisierung von Daten und Trends ist entscheidend für die Benutzerakzeptanz und effektive Sicherheitsüberwachung.
7. Community und Support: Für Open-Source-basierte Systeme ist eine aktive Entwickler- und Nutzergemeinschaft von Vorteil, die kontinuierliche Verbesserungen, Patches und Unterstützung bietet.

Fazit:

Die Auswahl und Implementierung eines geeigneten SIEM-Systems stellt für KMUs einen entscheidenden Schritt zur Stärkung ihrer IT-Sicherheit dar. Durch die sorgfältige Auswahl einer Lösung, die sowohl funktional als auch kosteneffizient ist, können Unternehmen nicht nur ihre Sicherheitslage verbessern, sondern auch regulatorische Anforderungen effizient erfüllen. Open-Source-SIEMs bieten hierbei eine attraktive Option, da sie regelmäßige Updates von einer aktiven Community erhalten und die Möglichkeit bieten, die Lösung an spezifische Bedürfnisse anzupassen.

In den kommenden Teilen unserer Serie werden wir detailliert auf die Implementierung und Best Practices bei der Nutzung von SIEM-Systemen eingehen, um KMUs bei der effektiven Umsetzung der NIS2-Richtlinie zu unterstützen bzw. das Sicherheitsniveau optimal an den Stand der Technik anzupassen. 

Einführung in ein SIEM-System

Ein modernes Security Information and Event Management (SIEM)-System ist ein unverzichtbares Werkzeug, um die Sicherheitslage eines Unternehmens umfassend zu überwachen und Bedrohungen frühzeitig zu erkennen. SIEM-Systeme sammeln, analysieren und speichern Log-Daten aus unterschiedlichen Quellen innerhalb der IT-Infrastruktur und erlauben so eine ganzheitliche Überwachung und Verwaltung der Sicherheitslage. Sie vereinen Sicherheitsinformationsmanagement (SIM) und Sicherheitsereignismanagement (SEM) in einem leistungsstarken Ansatz für die Sicherheitsüberwachung und -verwaltung.

Die zentrale Rolle von Log-Dateien

Jedes Gerät in einem IT-System – ob PC, Smartphone oder Netzwerkgerät – erstellt kontinuierlich digitale Aufzeichnungen seiner Aktivitäten, sogenannte Log-Daten. Diese automatisch generierten Daten enthalten wertvolle Informationen, wie z. B.:

• Wer hat sich wann und wo eingeloggt?
• Welche Befehle wurden ausgeführt?
• Welche Systemfehler traten auf?
• Wie reagierten verschiedene Systemkomponenten auf bestimmte Anforderungen?

Log-Daten liefern umfassende Einblicke in das Geschehen innerhalb eines Systems. Sie erlauben es Sicherheitsteams, verdächtige Aktivitäten zu erkennen und darauf zu reagieren, bevor diese zu ernsthaften Problemen eskalieren. Beispielsweise könnte ein Login zu einer ungewöhnlichen Uhrzeit auf unbefugten Zugriff hinweisen, oder wiederholte Fehlermeldungen könnten auf eine Sicherheitslücke hindeuten. Durch das kontinuierliche Studium dieser Daten wird die Sicherheit eines Systems proaktiv überwacht und verbessert.

Die Implementierung der Log-Datensammlung

Ein solides Sicherheitssystem stützt sich maßgeblich auf eine effektive Sammlung und Analyse von Log-Daten. SIEM-Systeme übernehmen diese Aufgabe häufig durch spezialisierte Software-Agenten, die auf verschiedenen Geräten im Netzwerk installiert werden. Diese Agenten sammeln automatisch relevante Log-Daten und leiten sie an die zentrale SIEM-Plattform weiter.

Vorteile der Verwendung von SIEM-Agenten:

• Automatisierte Datenerfassung: Die Agenten erfassen automatisch Log-Daten von Endgeräten, Servern und Netzwerkgeräten, ohne dass eine manuelle Intervention erforderlich ist.
• Erweiterte Sicherheitsanalyse: Die Agenten führen erste Sicherheitsbewertungen durch, die Sicherheitskonfigurationsbewertungen (Security Configuration Assessments, SCA) genannt werden, und überprüfen die Sicherheitseinstellungen der Geräte anhand bewährter Standards.

Durch die Integration dieser Agenten können Unternehmen nicht nur ihre Datenerfassung optimieren, sondern auch eine kontinuierliche Sicherheitsüberwachung gewährleisten. Die Agenten identifizieren potenzielle Schwachstellen, indem sie die Konfiguration der Geräte mit Industriestandards vergleichen, und ermöglichen es den Sicherheitsteams, schnell auf Sicherheitsrisiken zu reagieren und Schutzmaßnahmen zu ergreifen.

Integration in das SIEM-System

Die zentrale Überwachung der Log-Daten in einem SIEM-System schafft eine ganzheitliche Sicht auf die Sicherheitslage des Unternehmens. Sicherheitsverantwortliche erhalten damit die Möglichkeit, Bedrohungen effektiv zu erkennen und Maßnahmen zentral zu koordinieren.

Praxisbeispiele zur Anwendung von Log-Daten

Beispiel 1: Erkennung von Insider-Bedrohungen

• Situation: Ein Finanzunternehmen stellte außerhalb der regulären Arbeitszeiten ungewöhnlich hohe Datenzugriffe durch einen Mitarbeiter fest.
• Lösung: Die Sicherheitsplattform identifizierte die verdächtigen Aktivitäten und alarmierte das Sicherheitsteam.
• Ergebnis: Das Team entdeckte, dass der Mitarbeiter versuchte, sensible Kundendaten zu extrahieren. Dank der Plattform konnte der Datenabfluss rechtzeitig gestoppt und rechtliche Schritte eingeleitet werden.

Beispiel 2: Abwehr von Ransomware-Angriffen

• Situation: Ein Produktionsunternehmen wurde Ziel eines Ransomware-Angriffs, und die Sicherheitssoftware der Endgeräte konnte den Angriff nicht direkt stoppen.
• Lösung: Die Plattform erkannte ungewöhnliche Verschlüsselungsaktivitäten und löste Alarme aus, die das IT-Team zur schnellen Isolierung der betroffenen Systeme veranlassten.
• Ergebnis: Der Angriff wurde gestoppt, und die Ausbreitung der Ransomware konnte eingedämmt werden, wodurch der Betrieb nur minimal beeinträchtigt wurde.

Beispiel 3: Compliance-Überwachung

• Situation: Ein Gesundheitsdienstleister suchte eine Lösung zur Einhaltung strenger Datenschutzrichtlinien zum Schutz sensibler Patientendaten.
• Lösung: Die Sicherheitsplattform überwachte den Zugriff auf Patientendaten und stellte sicher, dass alle Vorgaben eingehalten wurden.
• Ergebnis: Die Lösung erleichterte die Compliance und reduzierte das Risiko von Datenschutzverletzungen.

Fazit und Ausblick

Log-Daten sind das Rückgrat einer funktionierenden Cybersicherheitsstrategie. Sie ermöglichen es Unternehmen, ungewöhnliche Aktivitäten frühzeitig zu erkennen und auf Bedrohungen schnell zu reagieren. In einem SIEM-System werden die Log-Daten zentral gesammelt, analysiert und bieten eine umfassende Sicht auf die Sicherheitslage des gesamten Netzwerks. Für KMUs, die unter die NIS2-Richtlinie fallen, sind Lösungen wie SIEM eine wertvolle Investition in die Sicherheitsstabilität und -resilienz.

Im nächsten Artikel dieser Serie wird auf die Entscheidungsfindung und Auswahl eines SIEM-Systems für KMUs eingegangen, um den Anforderungen der NIS2-Richtlinie effizient gerecht zu werden. Weitergehende Fragen beantwortet Ihnen die GSG GmbH unter der Email-Adresse ml@gsg-edv.de gerne.

Über die GSG Global Service Group GmbH

Die GSG Global Service Group GmbH ist ein seit über zwei Jahrzehnten etablierter IT-Dienstleister im Rhein-Main-Gebiet und unterstützt KMUs beim Aufbau einer robusten IT-Sicherheitsinfrastruktur. Seit 2021 bietet das Unternehmen mit IT-Security.de ein umfassendes Online-Portal für Cybersicherheit, Datenschutz und Digitalisierung an. Als NIS2-Beauftragter hilft die GSG KMUs, gesetzliche Sicherheitsanforderungen effizient umzusetzen und langfristige Sicherheitsstrategien zu etablieren.

Hier folgt die Weiterführung der Artikelserie: NIS2-Hilfe für KMUs, die vorherige Folge erhalten Sie unter: NIS2-Betroffene und Zulieferer

In der digital vernetzten Welt von heute stehen Unternehmen nicht nur vor einer Vielzahl neuer Chancen, sondern auch vor erheblichen Risiken. Die EU-Richtlinie NIS2 (Network and Information Security Directive) legt einen besonderen Schwerpunkt auf die Stärkung der Cybersicherheit und den Schutz kritischer Infrastrukturen – eine Anforderung, die nicht nur große Konzerne betrifft, sondern auch kleine und mittlere Unternehmen (KMUs). Diese Artikelserie „NIS2-Hilfe für KMUs“ soll insbesondere kleinere Unternehmen dabei unterstützen, die notwendigen Schritte für eine gesetzeskonforme Umsetzung zu verstehen und praktisch anzuwenden.

Dieser erste Teil widmet sich dem grundlegenden Thema der Cyberrisiken und beleuchtet die weitreichenden Konsequenzen, die aus mangelndem Schutz entstehen können. Zunächst ein Überblick über die Kerninhalte und Zielsetzungen der NIS2-Richtlinie.

Vorbemerkung

Die NIS2-Richtlinie fordert, ähnlich wie die DSGVO, den Einsatz technischer und organisatorischer Maßnahmen zum Schutz vor IT-Sicherheitsrisiken. Für viele Großunternehmen ist die Implementierung solcher Maßnahmen oft nur eine Frage des Budgets, doch wie können kleinere Betriebe und KMUs diese Vorgaben umsetzen, ohne ihre Ressourcen zu überlasten?

Die GSG Global Service Group GmbH, die seit über zwei Jahrzehnten KMUs bei IT-Sicherheitsfragen unterstützt, möchte mit dieser Artikelserie aufzeigen, wie auch Unternehmen mit begrenztem Budget in der Lage sind, eine NIS2-konforme Cybersicherheitsstrategie zu entwickeln.

Cyberrisiken und der Weg zur Absicherung

Die fortschreitende Digitalisierung zwingt Unternehmen dazu, ihre Sicherheitsstandards anzupassen und die IT-Sicherheit auf ein neues Niveau zu heben. Eine zentrale Rolle spielt dabei das sogenannte „Security Information and Event Management (SIEM)“-System, das Unternehmen in die Lage versetzt, Bedrohungen und Sicherheitsvorfälle in Echtzeit zu erkennen und entsprechende Maßnahmen zu ergreifen.

Für KMUs ist ein grundlegendes Verständnis der IT-Risiken und deren potenziellen Auswirkungen unerlässlich. Denn obwohl viele Unternehmen ein Monitoring ihrer Systeme einsetzen, stoßen diese traditionellen Überwachungssysteme schnell an ihre Grenzen, wenn es um die Erkennung von Netzwerkvorfällen oder Cyberangriffen geht.

Schwachstellen erkennen

Ein essenzieller Bestandteil der NIS2-Richtlinie ist die kontinuierliche Risikobewertung und das rechtzeitige Erkennen von Schwachstellen. Die regelmäßige Analyse und Auswertung von Logdaten, die durch ein SIEM-System unterstützt werden kann, ist dabei ein wichtiges Werkzeug, um potenzielle Bedrohungen rechtzeitig zu identifizieren.

Ein SIEM-System ermöglicht die Überwachung der gesamten IT-Umgebung und stellt sicher, dass auch kleinste Abweichungen im Netzwerkverkehr und Anomalien erkannt werden. So lassen sich Sicherheitsvorfälle proaktiv verhindern und damit Schäden und Ausfallzeiten minimieren.

Rechtliche Konsequenzen für KMUs

Nicht nur aus ethischen, sondern auch aus rechtlichen Gründen ist jedes Unternehmen verpflichtet, geeignete Maßnahmen zum Schutz von IT-Infrastrukturen und personenbezogenen Daten zu ergreifen. Die NIS2-Richtlinie und das IT-Sicherheitsgesetz fordern eine ständige Optimierung der Sicherheitsvorkehrungen – dies gilt besonders für Unternehmen in sensiblen Branchen oder als Zulieferer und Partner großer Konzerne.

Unternehmen, die die NIS2-Richtlinie nicht umsetzen, riskieren empfindliche Bußgelder und sogar Schadensersatzforderungen. Verträge mit Geschäftspartnern und Kunden enthalten oft spezielle IT-Sicherheitsanforderungen. Werden diese nicht eingehalten, können daraus erhebliche Haftungsrisiken entstehen.

Fallbeispiele zur Veranschaulichung

Beispiel 1: Einzelhandelsunternehmen

Ein großes Einzelhandelsunternehmen erlebte einen massiven Datenverlust, der Millionen von Kunden betraf. Eine Sicherheitslücke in einem Zahlungssystem führte zu einer Malware-Infektion, die monatelang unentdeckt blieb, da keine geeigneten Überwachungssysteme implementiert waren. Der Vorfall verursachte schwere Reputationsschäden, Rechtsstreitigkeiten und finanzielle Verluste – und führte zu einer umfassenden Neuausrichtung der Sicherheitsstrategie und zur Implementierung eines SIEM-Systems.

Beispiel 2: Compliance-Verstoß in der Finanzbranche

Ein mittelgroßes Finanzdienstleistungsunternehmen wurde von einer Aufsichtsbehörde wegen unzureichender Sicherheitsmaßnahmen gerügt und musste eine hohe Geldstrafe zahlen. Die Compliance-Anforderungen verlangten erweiterte Sicherheitskontrollen, die mit dem bisherigen Überwachungssystem nicht umgesetzt werden konnten. Auch hier führte die Einführung eines modernen SIEM-Systems zur Erfüllung der Compliance-Anforderungen.

Fazit und Ausblick

Die NIS2-Richtlinie stellt einen neuen Meilenstein in der Cybersicherheit dar und bietet Unternehmen eine klare Orientierung zur Stärkung ihrer IT-Sicherheit. Neben der Einhaltung von Mindestanforderungen in Deutschland nach dem IT-Sicherheitsgesetz sollten Unternehmen die Vorgaben der NIS2-Richtlinie in den Artikeln 20 und 21 berücksichtigen, um Bußgelder und Haftungsrisiken zu vermeiden.

Im nächsten Artikel dieser Serie beleuchten wir das Thema Logmanagement und zeigen, wie Unternehmen Logdaten aus den verschiedenen Bereichen ihrer Infrastruktur erfassen und nutzen können, um die Cybersicherheit weiter zu stärken. Weitergehende Fragen beantwortet Ihnen die GSG GmbH unter der Email-Adresse ml@gsg-edv.de gerne.

Und ja, GSG hat eine solche Lösung gefunden!

Die NIS2-Richtlinie ist die neue EU-weite Vorschrift, die Unternehmen verpflichtet, ihre Cybersicherheit auf den neuesten Stand zu bringen. Sie richtet sich hauptsächlich an kritische Infrastrukturen und wichtige Branchen, aber auch viele KMUs sind betroffen – insbesondere als Zulieferer in der Lieferkette. Denn auch wenn Sie als KMU nicht direkt unter die NIS2-Richtlinie fallen, können Ihre Geschäftspartner von Ihnen verlangen, dass Sie bestimmte Sicherheitsstandards erfüllen.

Durch diese Anforderungen soll die gesamte Lieferkette besser geschützt werden, um Sicherheitslücken und Cyberangriffe zu verhindern. Das bedeutet für Sie als Zulieferer, dass Sie Ihre Sicherheitsmaßnahmen auf ein neues Niveau bringen müssen, um partnerschaftliche Beziehungen zu bewahren und sich als verlässlicher Geschäftspartner zu positionieren.

Was ist zu tun?

• Führen Sie eine interne Risikobewertung durch, um herauszufinden, wie gut Ihre IT-Systeme und Netzwerke gegen Cyberangriffe geschützt sind.
• Überprüfen Sie die Verträge mit Kunden und Partnern, die möglicherweise von der NIS2 betroffen sind. Unternehmen in kritischen Sektoren werden Anforderungen an ihre Zulieferer weitergeben, und Sie könnten indirekt betroffen sein.
• Die NIS2 sollte bis Oktober 2024 in nationales Recht umgesetzt werden, jedoch fehlt die letzte Unterschrift des Bundesrates, möglicherweise wird diese im Frühjahr 2025 erfolgen. Es ist ratsam, die gesetzlichen Entwicklungen, insbesondere im Bereich der Umsetzung in nationales Recht, zu verfolgen, um rechtzeitig Anpassungen vornehmen zu können.
• Unabhängig von der direkten Betroffenheit ist es sinnvoll, Sicherheitsmaßnahmen nach den Vorgaben der NIS2-Richtlinie umzusetzen. Dies könnte die Einführung eines Risikomanagement-Frameworks, die Überwachung von Netzwerken und die Implementierung von Incident-Response-Prozessen beinhalten.

Hilfe bei technischen Maßnahmen

Die GSG GmbH hat für Ihr Unternehmen ein Open Source SIEM-System (KMU.SIEM) soweit aufbereitet, dass es direkt in einer Private Cloud einsetzbar ist. Dieses System ist hochverfügbar, mehrfach abgesichert (Wireguard) und absolut skalierbar.

Mit diesem SIEM-System ist es möglich, Ihre Umsetzung der NIS2-Richtlinie, bzw. die Anforderungen als Partnerunternehmen sicherzustellen. Darunter fällt

• die technische Implementierung für die zentrale Überwachung und Analyse der sicherheitsrelevanten Ereignisse, aggregieren und korrelieren von Daten aus verschiedenen IT-Systemen und deren Echtzeitanalysen.
• eine Test- und Evaluierungsphase, in der simulierte Vorfallstests eingebunden werden und die Alarmierung und Protokollierung auf korrekte Funktion überprüft werden.
• die kontinuierliche Überwachung der sicherheitsrelevanten Daten zur kontinuierlichen Verbesserung der Sicherheitsmaßnahmen. Dazu werden regelmäßige Reports generiert, die dem NIS2-betroffenen Unternehmen zur Verfügung gestellt werden können.

Hilfe bei organisatorischen Maßnahmen

Die Umsetzungen der NIS2-Vorgaben, die nicht mit technischen, sondern eher mit organisatorischen Maßnahmen vollzogen werden können, werden von GSG direkt durch entsprechende Analysen, Schulungen, Workshops und die Erarbeitung von Richtlinien gemeinsam mit Ihnen durchgeführt.

Damit werden gewisse Fallstricke wie Risikobewertungen, Meldepflichten, Vorfallreaktionen, Verantwortlichkeiten und Vertragsstrafen behandelt.

Wie geht es weiter?

An dieser Stelle wird von GSG in den nächsten Tagen eine Artikelserie veröffentlichen, in der detaillierter über die Möglichkeiten der Umsetzung mit technischen und organisatorischen Mitteln berichtet wird. Seien Sie gespannt, denn es geht in der Einführung um die Cyber-Risiken und Konsequenzen, um die Grundlagen und Bedeutung von Log-Dateien und deren Verwaltung, um die Entscheidungsfindung und Auswahl eines SIEM-Systems, um eine SWOT-Analyse, um die Installationsmaßnahmen und es geht um die Kosten eines solchen Open Source SIEM-Systems.

Sie haben 50 oder mehr Beschäftigte in Ihrem Unternehmen? Dann heißt es jetzt: Handeln! Denn die Pflicht zur Einrichtung und Betreibung sicherer, interner Meldestellen trifft alle Organisationen und Betriebe in der EU ab 50 Mitarbeitern. Für Unternehmen mit 250 oder mehr Beschäftigten gilt dies ab sofort, Unternehmen unter 250 Mitarbeitenden haben noch eine Schonfrist bis zum 17. Dezember 2023. Doch auch hier sollte die Umsetzung schnellstmöglich geplant werden, um eine interne Meldestelle effektiv und in Übereinstimmung mit den vielfältigen rechtlichen Anforderungen – etwa in arbeits- und datenschutzrechtlicher Hinsicht – zu betreiben. Denn es drohen hohe Bußgelder bei Nichteinrichtung oder Verstößen.

Zwar kommen Missstände oder Straftaten in Unternehmen aller Größenordnungen vor, nochmal durchatmen können zurzeit allerdings kleine Unternehmen mit weniger als 50 Mitarbeitern, die von dem Gesetz (noch) nicht betroffen sind. Vorrausschauendes Handeln lohnt sich jedoch auch hier. Schließlich bringt die verpflichtende Etablierung einer internen Meldestelle zur Aufdeckung von Verstößen ja auch nicht nur Aufwand und Anforderungen für Beschäftigungsgeber mit sich, sondern ist gleichzeitig Anlass und Chance, Hinweisgebersysteme neu zu implementieren bzw. bestehende Meldesysteme zu überprüfen und gezielt weiterzuentwickeln. Auch ermöglicht sie einem Unternehmen Integrität weiter aufzubauen und das Vertrauen der Mitarbeiter zu fördern. Denn mit der Bereitschaft zur Einrichtung einer internen Meldestelle zeigt man sich als Führungsposition – ob im mittelständischen Unternehmen oder im kleinen Betrieb – verantwortlich, wertschätzend und lebt eine angemessene Arbeitskultur auf allen Ebenen vor. Insgesamt bietet das Hinweisgeberschutzgesetz Arbeitgebern also eine Menge Vorteile, indem es dazu beiträgt, Probleme frühzeitig zu erkennen, Risiken zu reduzieren und das Vertrauen in das Unternehmen zu stärken.

Sie, als Beschäftigungsgeber sollten somit unverzüglich handeln!

Wir als erfahrene IT-Experten der GSG GmbH helfen Ihnen da gerne weiter und stellen Ihnen ein ganz unkompliziertes System zur Verfügung, mit dem Sie die geforderte interne Meldestelle einfach aufbauen können: Die PsstBox! Unser digitales Meldesystem funktioniert nicht nur vollkommen anonym und vertraulich, durch die Implementierung der PsstBox als Whistleblower-System setzen Sie die Vorgaben der EU-Whistleblower-Richtlinie und des Hinweisgeberschutzgesetz auch ganz einfach sicher und schnell um. Denn die von uns entwickelte PsstBox erfüllt alle gesetzlich geforderten und datenschutzrechtlich notwendigen Voraussetzungen für einen ordentlichen und vertrauensvollen Betrieb. Das System kommt vollkommen unspektakulär zu Ihnen, jedoch komplett individuell auf Ihr Unternehmen zugeschnitten. Bedient wird die digitale PsstBox mittels einer Internet-Seite, die mit Hinweisen befüllt werden kann. Wie das Ganze genau ausschaut? Einen Einblick in das Meldeverfahren ermöglicht Ihnen eine Demo-Version der PsstBox auf unserer Internetseite www.PsstBox.de.

Da mit der Bearbeitung der eingehenden Hinweise der internen Meldestelle ein nicht unerheblicher organisatorischer und personeller Aufwand für Sie als verpflichteter Beschäftigungsgeber einhergeht, kann diese Aufgabe auch von einem neutralen Dienstleister übernommen werden, der die nötigen Voraussetzungen mit sich bringt (Fachkunde, Reputation, Schlichtervermögen, etc.). Die GSG steht Ihnen hier als Dienstleistungsunternehmen zur Seite. Mit Dr. Frank Thiele als Ombudsmann bzw. als Meldestellenbeauftragter bieten wir Ihnen die Möglichkeit einer solchen ausgelagerten Meldestelle an.

Welche Chance Sie auch ergreifen – wir als zertifiziertes IT-Systemhaus beraten Sie gerne rund um das „Hinweisgeberschutzgesetz“ und die Implementierung unserer PsstBox. Ob kleines Unternehmen oder großer Betrieb – gerne unterstützen wir Sie dazu, die (datenschutzrechtlichen) Herausforderungen, die sich aus dem neuen Gesetz ergeben, gezielt zu meistern und übernehmen die Aufgabe der Ombudsstelle. Kontaktieren Sie uns – mehr Infos finden Sie auch auf unserer Internetseite www.gsg-edv.de

Da künstliche Intelligenz nur so gut und moralisch wie seine Programmierer ist, birgt sie für Unternehmen und Institutionen große Gefahren hinsichtlich Sicherheit und Datenschutz. „Hier besteht großer Handlungsbedarf. Gerade mittelständische Firmen und Einrichtungen sollten in ihre IT-Sicherheit investieren, um sich vor Cyberangriffen zu schützen“, sagt Gregor Oelze, IT-Sicherheitsexperte und Notfallmanager der GSG Global Service Group GmbH. Daher sollte jeder Unternehmer bzw. der zuständige IT-Administrator prüfen, wie angriffsicher Hard- und Software bzw. wie gut geschult die Mitarbeitenden sind.

Wie belastbar ist die IT?

Das Team der GSG Global Service Group GmbH um Geschäftsführer Dr. Frank Thiele ist bestrebt, Unternehmen so gut wie möglich gegen Cyber-Angriffe abzusichern. Daher wird gemeinsam mit dem Kunden geprüft, wie sicher die EDV und wie aktuell die Software ist, welche Schwachstellen existieren, welche Passworte bereits geleakt bzw. welche Ports der Firewall offen sind. Darauf aufbauend erhält der GSG-Kunde eine ausführliche Dokumentation mit Handlungsanweisungen zur Verbesserung der IT-Security.

Mit den neuen technischen Möglichkeiten mit KI benötigt ein Hacker heute nur noch wenige Sekunden, um sehr viele Unternehmen gleichzeitig angreifen und erpressen oder Zugang zu wertvollen Informationen erhalten zu können. Ein eigener GSG-Praxistest zeigte, dass der ChatGPT nach Aufforderung einen freundlichen Erpresserbrief verfasste. Sollte der Adressat nicht die Zugangsdaten zu seinem E-Mail-Account nennen, würden kompromittierende Bilder im Internet veröffentlicht und an die privaten und beruflichen Kontakte verschickt. „Das Beispiel verdeutlicht, welchen erheblichen Herausforderungen und Gefahren Unternehmen heute aufgrund einer möglichen Automatisierung von Social-Engineering-Angriffen mittels KI durch Cyberkriminelle ausgesetzt sind. Hinzu kommt, dass es für den normalen Nutzer immer schwieriger wird, zwischen echten und betrügerischen Mails und Inhalten zu unterscheiden“, weiß Dr. Frank Thiele. Doch was dagegen tun?

Social-Engineering-Attacken erkennen und abwehren

„Unternehmen und Organisationen stehen heutzutage unter einem erheblichen Druck, die Sicherheit ihrer IT-Systeme und Daten zu gewährleisten und gleichzeitig die Einhaltung der Datenschutzvorschriften sicherzustellen“, weiß GSG-Geschäftsführer Dr. Frank Thiele. Er rät: „Sie müssen ihre Sicherheitsmaßnahmen verbessern und sich auf die Erkennung und Abwehr von KI-basierten Angriffen konzentrieren. Dazu sind die Implementierung von Technologien wie maschinellem Lernen und Verhaltensanalyse, um anomale Aktivitäten zu identifizieren, sowie Schulungen und Awareness-Kampagnen für Mitarbeitende notwendig.“ Das nach DIN EN ISO/IEC 17024 zertifizierte GSG-Experten-Team verfügt über eine mehr als 20-jährige Fachkompetenz hinsichtlich IT-Sicherheit und bildet sich regelmäßig zu IT-Sicherheitsthemen weiter, um Kunden und deren Daten vor Cyberangriffen zu schützen.

Der zuverlässige Partner auch im Notfall

Die GSG Global Service Group GmbH unterstützt ihre Kunden bei Datenschutzproblemen, bei der Identifizierung und Behebung von Sicherheitslücken sowie bei der Vorbereitung auf IT-Notfälle. Neben hilfreichen, kostenlosen Informationen zum Thema (https://gsg-edv.de/it-security-expertise/) offerieren die im Seesengrund 19 in Ober-Ramstadt ansässigen Experten IT-Sicherheitspakete und Awareness-Schulungen. Gerne berät das GSG-Team Betriebe und Institutionen hinsichtlich ihrer individuellen IT-Sicherheitsbelange. Weitere Informationen sind zudem per E-Mail an ml@gsg-edv.de erhältlich.

Doch auch im Ernstfall, wenn ein Unternehmen Opfer eines Cyberangriffs geworden ist, bietet das kompetente Team von GSG Global Service Group GmbH sofortige Hilfe an. Ein Anruf genügt: 06154-6039 390.

Daher ist es unumgänglich, dass sich Unternehmen in der Produktion und Verwaltung gut absichern und dabei auch die IT-Sicherheit nicht vergessen. Schließlich werden täglich neue Sicherheitslücken und Schwachstellen erkannt und von Cyberkriminellen ausgenutzt. So sollte neben dem üblichen Virenschutz für E-Mail und Internet auch das eigentliche Netzwerk sorgfältig abgesichert werden.

Betriebe mit hohen Sicherheitsvorkehrungen können – ohne es zu wissen – auch Einfallstore für Daten- und Internetkriminalität haben. Um solche Schwachstellen zu entdecken, lohnt sich der Einsatz eines Netzwerk-Wächters. Der Netzwerk-Wächter ist eine Virtuelle Maschine (VM), die im Unternehmensnetzwerk installiert wird und nach einem festgelegten Zyklus kontinuierlich IT-Systeme auf aktuelle Sicherheitslücken prüft. Im Anschluss daran werden praxisorientierte sowie priorisierte Maßnahmenpläne zur Verfügung gestellt, anhand derer entsprechende Vorkehrungen getroffen werden können, um Sicherheitslücken zu schließen und das Sicherheitsniveau des Unternehmens noch weiter zu verbessern.

Der vom renommierten Systemhaus GSG Global Service Group GmbH entwickelte Netzwerk-Wächter wird für die gewünschte Laufzeit kostenlos zur Verfügung gestellt. Der Überprüfungszeitraum und die Auswertung der zu überwachenden Geräte werden individuell festgelegt und abgerechnet. In der Regel beläuft sich der Vertrag auf einen Monat und mindestens 15 IPs.

Der Ober-Ramstädter IT-Dienstleister informiert gerne detailliert über Maßnahmen zur Schließung von Sicherheitslücken und Datenschutz. Darüber hinaus umfasst das Portfolio des zertifizierten Unternehmens noch weitere Tools und Dienstleistungen, um Ihren Betrieb, Ihre Produktion und Ihre Verwaltung abzusichern. Weitere Informationen erhalten Sie unter www.it-sercurity.de oder direkt bei der GSG Global Service Group GmbH, Ansprechpartner Dr. Frank H. Thiele, Im Seesengrund 19 in Ober-Ramstadt. Er ist telefonisch unter 06154-6039390 bzw. per E-Mail an ft@gsg-edv.de erreichbar.

Die Bedrohung durch kriminelle Hacker und die damit einhergehende Angst einem Cyberangriff zum Opfer zu fallen ist vor allem bei IT-lastigen Firmen weiter angestiegen. Die dem Data Breach Investigations Report 2022 vorliegenden Daten sind auch in diesem Jahr wieder außergewöhnlich bedrohlich. Finanziell motivierte Gruppen und skrupellose staatliche organisierte Hacker traten gerade in der letzten Zeit so aggressiv wie selten zuvor auf. Dabei fällt auf, dass die Anzahl der Ransomware-Angriffe seit 2017 ein exponentielles Verhalten zeigen und nun einen Anstieg der Sicherheitsverletzungen auf 25% verzeichnen.

Es ist jedoch wichtig zu wissen, dass Ransomware erst tätig werden kann, wenn diese in der Infrastruktur Ihres Unternehmens angekommen ist. Nur dort kann sie ihren erpresserischen Zweck erfüllen. Diesen Eingang schafft sie ausschließlich, wenn gewisse Voraussetzungen erfüllt sind, also die Notwendigkeit, sich damit zu beschäftigen:

• Die Passwörter zur System-Anmeldung sind in einer akzeptablen Zeit knackbar, da diese zu kurz bzw. zu unsicher sind
• Mitarbeiter sind auf Phishing Mails nicht aktuell sensibilisiert
• Schwachstellen sind vorhanden (z.B. weil noch nicht gepatcht) und können ausgenutzt werden
• Der oder die Rechner sind Teil eines Botnetzes

Die Situation

… Sie kommen wie gewohnt in Ihren Betrieb, jedoch verweigert Ihnen die EDV gerade jetzt, wo dringende Arbeiten erledigt werden müssen, ihre Dienste. Was ist passiert, wer ist verantwortlich, wer kann helfen, was ist mit den Daten, wie lange dauert es? Das sind normalerweise genau die Fragen, die auch in dieser Reihenfolge gestellt werden. Wie hierauf die Antworten ausfallen, hängt sehr stark von den Vorbereitungen auf dieses Ereignis und andere unerwartete Szenarien ab.

Vorbereitung

Wie kann ich mich überhaupt auf einen Vorfall vorbereiten, den ich gar nicht kenne?

Vorbereitungen fangen mit Überlegungen zu möglichen Ereignissen an. Hierzu können Sie auf anerkannte Literatur und bereits durchdachte Situationen zurückgreifen. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) ist die Sicherheitsbehörde des Bundes und der Gestallter eines sicheren Einsatzes von Informations- und Kommunikationstechnik in unserer Gesellschaft. Durch diese Vorarbeiten und der daraus folgenden Dokumentation werden Ihnen viele Fragen auf dem Weg Ihrer Vorbereitung auf den Ernstfall beantwortet.

Einige grundlegende Überlegungen und Maßnahmen sollen Ihnen an dieser Stelle den Weg erleichtern um Ihr Unternehmen sicherer zu machen.

Störung, Notfall, Krise

Die Definition und die Abschätzung der Reichweite dieser Begriffe ist enorm wichtig, um herauszufinden wann eine Erweiterung notwendiger Maßnahmen erforderlich wird. Eine gemeldete Störung innerhalb Ihrer IT werden Sie mittels Ihres eigenen Helpdesks und dem dafür ausgebildetem Personal selbst beseitigen können. Wenn jedoch hierfür die technischen und organisatorischen Möglichkeiten nicht mehr ausreichen, muss zwangsläufig die nächste Eskalationsstufe ausgerufen werden und zwar im wahrsten Sinne des Wortes. Die mit der Situation und der Materie am besten betrauten Personen müssen dann informiert werden, um den Notfall respektive die Krise meistern zu können.

Will man bereits an dieser Stelle nicht in einen planlosen Zustand verfallen, ist es ratsam, sich bereits im Vorfeld Gedanken über die Zusammensetzung einer solchen Personengruppe zu machen. Welche Kompetenzen müssen vorhanden sein, mit welchen aktuellen Unterlagen kann gerechnet werden, welches Budget ist vorhanden und sind diese Personen in dieser äußerst angespannten Situation überhaupt in der Lage ohne jegliche Schuldzuweisungen lösungsorientiert arbeiten zu können? Die Zusammensetzung einer solchen Personengruppe, auch als Krisenstab bezeichnet, erfordert ein hohes Maß an Fingerspitzengefühl, damit im Ernstfall wirklich nichts schiefgeht.

Notfallszenarien

Wie kann ich mich auf einen Vorfall vorbereiten? Diese eingangs gestellte Frage, ist durchaus mit der Auswahl gezielter Szenarien und der hierauf durchdachten Maßnahmen beantwortbar.

Die Risiken, die für das Zustandekommen eines Notfalles verantwortlich sind, sollten Sie in Gruppen einteilen und mit einer geringen Anzahl von Szenarien (max. 15) beginnen. Am besten, Sie orientieren sich an den folgenden Risikogruppen und bilden hieraus die für Sie überschaubaren Szenarien:

• der Ausfall zentraler Computersysteme,
• der Zusammenbruch der Netzinfrastruktur,
• die Zerstörung wichtiger Gebäude,
• der Wegfall wichtiger Lieferanten oder
• ein erheblicher Ausfall von Mitarbeitern.

Beispielszenario Vandalismus

Obwohl die meisten System-Komponenten mit Redundanzen versehen wurden, sind jedoch einige wesentliche Bauteile ausgefallen, so dass Sie der eigentlichen Aufgabe, IT-Dienste für Ihre Benutzer zur Verfügung zu stellen, derzeitig nicht mehr nachkommen können. Sie stellen fest, dass erheblicher Vandalismus zu diesem Schaden geführt hat, ohne dass Sie momentan nachvollziehen können, unter welchen Umständen es dazu kommen konnte. Aus Gründen sehr schwierig verfügbarer Ersatzteile und sogar ganzer Systeme ist der Zeitrahmen für die notwendige Erneuerung wesentlich größer anzunehmen.

Risikobehandlung

Stellen Sie sich einfach mal die Frage: Für wie hoch schätzen Sie die Häufigkeit des Eintretens eines solchen Vandalismus-Ereignisses in Stufen von sehr wahrscheinlich bis unwahrscheinlich ein. Verknüpfen Sie diesen Häufigkeitswert mit einer Aussage über die Höhe des angenommenen Schadens. So erhalten Sie eine Aussage über das Risiko dieses Vorfalls, denn das Risiko, bzw. Risikohöhe lässt sich wie folgt bestimmen:

                Risiko = Eintrittswahrscheinlichkeit * Schadenshöhe

Für mehrere in dieser Art durchdachte und verknüpfte Szenarien erhalten Sie so eine Risikomatrix mit der Maßgabe diese Risiken zu behandeln. So können Sie diese vermeiden (durch Eliminieren der Quelle), akzeptieren, verlagern (durch Outsourcing, Cyber-Versicherung) oder reduzieren (durch bauliche, bzw. organisatorische Maßnahmen). In allen Fällen ist es jedoch notwendig eine Messgröße zu definieren, die den Fortschritt bzw. den Reifegrad gegenüber der Zielvorstellung beschreiben kann.

Notfallhandbuch

Ist ein Notfallhandbuch vorhanden, dann sind bereits wesentliche Vorarbeiten durchgeführt worden, um einem nicht mehr als Störung zuzuordnenden Ereignis entgegenzutreten. Ein solches Notfallhandbuch behandelt die Notfallvorsorge, und kümmert sich um die Risiken möglicher Notfälle und um die Etablierung eines Krisenstabs, bereits vor dem Eintritt eines Notfalls. Ein solches Notfallhandbuch kümmert sich auch um die Notfallbewältigung, also um die Wiederherstellung und die Geschäftsfortführung, nachdem ein Notfall eingetreten ist. Darüber hinaus ist es auch die Aufgabe eines Notfallhandbuches die aktuelle Sicherheits-Situation durch Tests und Prüfungen kontinuierlich zu verbessern.

In der Regel ist aber eine solche Dokumentation nicht vorhanden. In diesem Fall muss nach dem Erkennen eines Ereignisses improvisiert werden um wieder einen akzeptablen Zustand der IT-Services zu erreichen. Diese sicherlich unorganisierte Reaktion auf einen Vorfall kann zeitlich nicht mit einem durchdachten Notfallkonzept Schritt halten. Es ist also seitens der Geschäftsleitung abzuwägen, wieviel Ressourcen für die Erstellung eines Notfallhandbuches bereitgestellt werden können und damit die folgenden Situationen abzuwägen:

• Die Vorbereitung auf einen Notfall bietet eine wesentliche Einsparung an kostbaren Geschäfts- und Produktionstätigkeiten,
• Unvorbereitet auf einen Notfall zu sein, verursacht unkontrollierte Wiederherstellungsversuche aufgrund eines unerwarteten und nicht im Vorfeld durchdachten Ereignisses.

Diese Entscheidung fällt wesentlich klarer als, wenn bereits ein Vorfall durchdekliniert werden musste und eigene Erfahrungen einfließen können. Im anderen Fall ist es einfach notwendig, sich auf die Erfahrungen anderer zu verlassen, die davon überzeugt sind, bereits im Vorfeld für den Ernstfall vorbereitet zu sein.

Eine weitere gute Möglichkeit, eine solche Entscheidung zugunsten eines Notfallhandbuches herbeiführen zu können, ist die Simulation eines realistischen auf das Unternehmen abgestimmten Notfalls. Dabei gilt es nicht, diese Simulation als Seminar zu betreiben, sondern als einen sehr stark dynamisch ausgerichteten Workshop, verbunden mit einer massiven aktiven Beteiligung der Teilnehmer.

Notfall-Simulation

Die meisten durchgeführten Simulationen beschreiben ein statisches Ereignis. Hierin wird ein Vorfall besprochen und dessen Auswirkungen nach unterschiedlichen Vorgehensweisen ausgewertet. Ein solcher Workshop bietet sicherlich Einblicke in die Ergebnisse von Entscheidungen, bietet aber keine Aussage hinsichtlich des Zusammenwirkens der Personen innerhalb des Krisenstabes. Genau dieses Aufeinandertreffen von Personen in einer sehr außerordentlichen emotionsgeladenen Situation birgt die Gefahr von persönlichen Ausbrüchen und einer dem Sinn des Krisenstabes nicht gewachsenen Aufgabe.

In der Regel tritt eben diese Situation innerhalb eines Workshops auf, wenn dieser es schafft, dass schon durch die Simulation eines Vorfalls die Nerven blank liegen und es zum Eklat kommt. Dieses Ergebnis sorgt für eine veränderte Zusammensetzung des Krisenstabes und dient dazu, die an ihn in einem realen Vorfall gestellte Aufgabe, nämlich die Geschäftsfortführung, also den Wiederanlauf der Prozesse, so schnell wie möglich wieder zu erreichen.

Arbeit des Krisenstabes

Nachdem die Zusammensetzung über einen Notfall-Simulations-Workshop geregelt werden konnte, sollte nun der Krisenstab bei einem wirklichen Notfall relativ rasch und problemlos seine Arbeit aufnehmen. So müssen vor allem einige technische und organisatorische Hindernisse beseitigt werden. Handelt es sich um einen Ransomware-Angriff, wonach Zahlung erfolgen soll, muss sicherlich geprüft werden, in wieweit eine eigenständige Bewältigung der Situation möglich ist.

1. Sind alle Systeme vom Netz genommen?
2. Stehen nicht kompromittierte Backups zur Verfügung?
3. Sind diese Backups lesbar und vollständig?
4. Ist damit ein vollständiger Restore auf einem neuen System erfolgreich?
5. Ist der Zeitraum zum letzten funktionieren Backup akzeptabel?

Sollten Sie in der glücklichen Lage sein und alle Fragen mit ja beantworten, sollten Sie ohne weitere Probleme Ihre Arbeit wiederaufnehmen können, unter der Bedingung, dass alle Clients neu aufgesetzt, bzw. ausgerollt werden müssen.

Was ist jedoch im Falle eines Notfalls bzw. eines Angriffes zu tun:

1. Stellen Sie diejenigen internen / externen Mitarbeiter mit den besten Erfahrungen bezüglich dieses Vorfalles zusammen (falls nicht schon geschehen)
2. Ändern Sie Ihre Firewalleinstellungen
3. Ändern Sie alle Passwörter
4. Lassen Sie Ihre Bankkonten überprüfen
5. Melden Sie den Vorfall der Polizei (CyberCrime), alleine schon um mögliche Ansprüche geltend machen zu können
6. Haben Sie eine Cyber-Versicherung / Betriebsausfallversicherung abgeschlossen, auch hier ist eine Information nötig, z.B. um gewisse Versicherungsauflagen beachten zu müssen
7. Ihre Datenschutzaufsichtsbehörde erwartet innerhalb 72 Stunden eine Meldung des Vorfalls
8. Informieren Sie Ihre Partner, Ihre Lieferanten und vor allem Ihre Kunden, aber achten Sie auf eine abgesprochene Öffentlichkeitsarbeit, auch wenn Sie die Medien ansprechen, Webseite ändern oder sonstige Auftritte anpassen müssen.

Öffentlichkeitsarbeit

Wahrscheinlich sind Ihre Mitarbeiter bereits über den Flurfunk informiert. Dennoch darf keine Information nach außen gelangen, denn Widersprüchliches und Ungenaues befeuern Klatsch und Tratsch und genau DAS brauchen Sie im Moment am wenigsten (schließlich haben alle Ihre Mitarbeiter eine Verschwiegenheitserklärung unterschrieben!)

Es ist eine hohe Kunst, Ihre Kunden, die Partner, die Lieferanten und nicht zuletzt die gesamte Öffentlichkeit so zu informieren, dass das Image des Unternehmens keinen Schaden erleidet, im Gegenteil, es muss der Versuch unternommen werden, ein positives Mitgefühl zu erzeugen.

Weiterhin muss überlegt werden, welche Daten und welche Datenarten bei diesem Vorfall in Mitleidenschaft gezogen worden sind (Verfügbarkeit, Vertraulichkeit und Integrität sind hier die entsprechenden Stichworte). Die Datenschutzaufsichtsbehörde erwartet eine genaue Auskunft über Hergang und Durchführung. Auch im Nachgang wird sich die Aufsichtsbehörde bei Ihnen melden und dabei hoffentlich keine unangenehmen Fragen stellen müssen. Achten Sie also genau darauf, dass alle den Vorfall betreffenden Handlungen mitprotokolliert werden (Stichwort: Rechenschaftspflicht).

Selbst wenn es zu einem Notfall gekommen ist, selbst wenn dieser Notfall zu einer Krise eskalieren musste so gibt es doch immer wieder Hoffnung und neue Herausforderungen, denn:

Behind every cloud sun is waiting (Zitat von Hoffmann, Constanze Paula)

Angebot

Das Thema des IT-Notfalls konnte in diesem Beitrag nur ansatzweise umrissen werden, soll aber einen Einstieg in die Thematik ermöglichen. Für alle, die proaktiv an der sicherheitsrelevanten Ausgestaltung Ihres Unternehmens mitarbeiten wollen und sich mit dem Gedanken tragen, für einen Notfall vorbereiten zu sein, können wir verschiedene Angebote unterbreiten:

• Workshop zum gegenseitigen Kennenlernen und zur Einführung in die Notfall-Thematik, Dauer 1 Tag
• 10 autorisierte Beratertage zur Etablierung eines Notfallmanagements mit der Maßgabe der Förderung von 50 % der Beratungskosten über das Bundesministerium für Wirtschaft und Energie – Eine Belohnung des Ministeriums für die Verbesserung der Sicherheit Ihres Unternehmens.

Darüber hinaus bieten wir Ihnen weitere Vorteile im Zusammenhang mit den 10 Beratertagen, wir führen einen kostenfreien interaktiven Schwachstellenscan zur Analyse des digitalen Fußabdrucks im Internet durch und übernehmen auch die Kosten für einen IP-basierten Schwachstellenscan zur Erkennung kritischer Cyberrisiken inkl. ausführlicher Berichte. Das einzige was wir von Ihnen noch in diesem Jahr für unsere Planung brauchen, ist eine Absichtserklärung für die Durchführung der mit Ihnen festzulegenden Maßnahme in 2023. Seien Sie dabei und melden Sie sich bitte bei ml@gsg-edv.de oder 06172 6039 390.

Autor

Dr. Frank H. Thiele ist Geschäftsführer der GSG Global Service Group GmbH und ist vor allem Experte im Bereich IT-Security. Er galt als die treibende Kraft bei der Etablierung des Portals it-security.de. Hierin werden alle sicherheitsrelevanten Themen behandelt und ausgiebig dokumentiert. Ein Blick in das Portal lohnt sich immer, denn Sinn und Zweck ist die Verbesserung der IT-Sicherheit in Ihrem Unternehmen.