03.12.2022, 16:18 Uhr

Braunschweig. Industrie 4.0 ist die Chance der Zukunft für schlanke Prozesse. Aber zugleich eine Bedrohung, wenn die kritische Infrastruktur nicht geschützt wird. Um solche Themen und wie man dabei die Augen offen hält, ging es jetzt bei einem Symposium „IT-Security“ bei der WelfenAkademie in Braunschweig. Rund 60 Zuhörerinnen und Zuhörer kamen abends im Audimax zusammen. Drei unterschiedliche Fachreferenten beleuchteten das Thema aus ihrer Sicht. Darüber berichtet die WelfenAkademie in einer Pressemitteilung.

Zu den drei Fachreferenten gehörte Jörg Peine-Paulsen vom Niedersächsischen Verfassungsschutz, Lösungsanbieter Michael Engelnkemper (Firma ATD GmbH) sowie Versicherungsmakler Christian Gerstung (Firma Döhler Hosse Stelzer GmbH & Co. KG). Die Veranstaltung wurde finanziell unterstützt durch die WelfenAkademie Stiftung. Bei einer anschließenden angeregten Diskussion wurde über zwei Stunden lang das Know-how ausgetauscht.

Immer mehr staatliche Angriffe

Peine-Paulsen erklärte, dass staatlich gesteuerte Angriffe 2021 bei 13 Prozent lagen und in diesem Jahr bereits bei 18 Prozent. „Es geht darum, dass die Betriebsfähigkeit von Unternehmen und Behörden gezielt lahmgelegt werden soll“, so der Mitarbeiter des Niedersächsischen Ministeriums für Inneres und Sport. Er nannte konkrete Beispiele, die in diesem Jahr abliefen: Ende Februar gab es einen Ausfall des KA-Sat, einem Satellitennetz ähnlich der Fritz-Box daheim. Anfang März seien Steuerungen von 6.000 Windkraftanlagen attackiert worden. Ende September war der Sabotageakt auf die beiden Nord Stream-Pipelines. Und im Oktober folgte der gezielte Anschlag auf den Funkverkehr der Deutschen Bahn.

„Das sind Angriffe auf die kritische Infrastruktur“, meinte er, es gehe dabei auch um politische und gesellschaftliche Desinformation. „Informationen sind das Kapital des 21. Jahrhunderts“, so der Verfassungsschutz-Beamte. Und er fügte hinzu: „Es gibt keinen technischen Schutz gegen menschliche Schwäche.“ Man könne die beste Software haben, wenn jemand doch auf einen Link klickt und bösartige Software herunterlädt, sei das System schnell ,infiziert'. Peine-Paulsen ging auf die Naivität der Nutzer ein, auf psychologische Schwächen und Stresssituationen. Es sei wichtig, dass Unternehmen ihre Haushaltsmittel sinnvoll für Cyberkriminalität einplanen und Notfallpläne entwickelten.

Mensch als Schwachstelle

Auch die erste Folie von Michael Engelnkemper benannte den Menschen als Schwachstelle: „Phishing-Mails sind das Einfallstor Nummer eins“, so der Vertriebsmitarbeiter der ATD GmbH, die Komplettlösungen für IT-Sicherheit anbietet. Trotz täglicher Aufklärungen in Firmen steige die Zahl an Vorfällen. „Das liegt zum Beispiel an öffentlich zugänglichen Datenbanken. In sozialen Medien wie Facebook kann Social Engineering starten, die User stellen ja selber alles ins Netz.“

Emotionen oder angebliche Gewinne würden zum Klicken verleiten: „Klicken Sie hier, um Ihren Preis über eine Million Euro abzuholen!“ Die Algorithmen würden dabei immer perfider, die Informationen landeten vom Open Web im Deep Web und Dark Web. Engelnkemper ergänzte, dass mittlerweile Menschen praktisch „24/7“ online sind und damit permanent Daten abgegriffen werden könnten. Seine Empfehlung: "Mitarbeitende sollen geschult und fortlaufend sensibilisiert werden." Dabei sollten IT-Mitarbeiter eingestellt werden, die Notfallpläne mit Meldeketten erarbeiten, damit im Worstcase schnell die richtigen Schritte eingeleitet werden können.

Mehr Geld als durch Drogen und Prostitution

Der dritte Referent von Döhler Hosse Stelzer GmbH & Co. KG. sagte, dass er in den letzten neun Jahren etliche Schadensfälle bearbeiten musste. „Risiken kennen und im Voraus handeln“, betonte Christian Gerstung. Der Versicherungsmakler verglich den Brandschutzbeauftragten bei einem Feuer mit dem IT-Sicherheitsbeauftragten bei einem Cyberangriff. Das Versicherungshaus könne Firmen absichern und die finanziellen Folgen abfedern, die durch Betriebsunterbrechung, Regressforderung oder Erpressung entstehen können. Gerstung verdeutlichte: „Cyber-Kriminalität erbeutet weltweit in einem Jahr inzwischen mehr Geld als der globale Drogenhandel und Prostitution zusammen."

Neun von zehn (86 Prozent) aller deutschen Unternehmen hätten bereits durch Cyber-Angriffe verursachte Schäden zu beklagen. "Der jährliche Schaden beträgt rund 223 Milliarden Euro in Deutschland.“ In diesem Jahr müsse allein die Deutsche Telekom 93 Millionen Cyberangriffe pro Tag abwehren! Gerstung ging auch auf die Gefahr der Homeoffice-Regelung ein. „Die Versicherungsbranche sieht das sehr kritisch.“ Wichtig sei, dass Unternehmen, Selbständige, Freiberufler und Gewerbetreibende im Zeitalter der Digitalisierung auf die IT angewiesen sind und daher Cyber-Policen abschließen sollten. Denn: „Der Ehrenkodex von Hackern sagt längst nicht mehr aus, dass man nach einer Lösegeld-Zahlung tatsächlich an seine Daten wieder rankommt.“

Neuer Studiengang

Professor Dr. Norbert Gülke (WelfenAkademie) leitete zur Diskussionsrunde über. Ebenso informierte er zum neuesten dualen Studiengang der Wirtschaftsinformatik. „Wir brauchen Leute, die genau die genannten Probleme in Unternehmen angehen“, betonte der Studienleiter und blickte auf eine Gruppe junger Studenten, die im Audimax saßen. „Unser Studiengang ist in Deutschland einzigartig und bildet eine starke Ausprägung im Bereich der IT-Security.“ Seit August 2021 wird der Studiengang an der WelfenAkademie mit dem Abschluss Bachelor of Science angeboten.