Schutz vor Cyberangriffen: Warum die Grundlagen wichtiger sind, denn je
Wer über Cybersicherheit spricht, denkt oft an wilde Hackergruppen, eine ausbüxte, künstliche Intelligenz oder hochkomplexe Schadsoftware. In der aktuelle Folge des Podcasts „Digital Gedacht“ sind Dr. Dominik Schürmann (Foto Mitte), Mitgründer des Passwort- und Anmeldedienstes heylogin aus Braunschweig, und Jerome Schulte (Foto rechts) von Softwarehof im Landkreis Celle. Beide erleben täglich, wie Unternehmen mit Sicherheitsrisiken umgehen.
Der Podcast ist gleichzeitig auch ein Rückblick auf das Panel „Cybersecurity zwischen Prävention und Krisenmanagement“, das die Niedersachsen.next Digitalagentur im Rahmen der „Horizons #26 by Heise“ in Hannover als Side-Event ausgerichtet hatte – unter Federführung von Themenmanager Dr.-Ing. Jan Friederichs (Foto links)
Sie sehen gerade einen Platzhalterinhalt von Podigee. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenThema bei der „Horizons #26 by Heise“
Zu der „Konferenz für Gestalter*innen des digitalen Wandels in Unternehmen“ waren insgesamt mehr als 750 Teilnehmende gekommen, vier Zukunftsthemen standen im Mittelpunktund es wurde deutlich: das Netzwer wächst weiter. Im vierten Jahr der Koferenz beschäftigten sie sich u.a. mit dem Wandel in digital-humanen Teams, KI in der Anwendung, Datenmanagement & digitale Souveränität sowie der Zukunftsfähigkeit Deutschlands
Das Problem sitzt oft nicht in der Technik
Mit der zunehmenden Digitalisierung wachsen auch die Anforderungen an den Schutz digitaler Identitäten und Geschäftsprozesse.Die Session machte deutlich, wie eng Prävention und Krisenmanagement zusammengehören, welchen Stellenwert Cybersecurity für Unternehmen hat und wie wichtig es ist, Sicherheitsstrategien kontinuierlich weiterzuentwickeln und die Basisanforderungen umzusetzen.
Cybersicherheit wird häufig als Aufgabe der IT-Abteilung betrachtet. Für Jerome Schulte greift diese Sicht zu kurz. „Ein Hack ist kein IT-Problem, sondern ein Problem des Unternehmens“, sagt Schulte. Wenn ein Angriff Systeme lahmlegt, betrifft das nicht nur Server und Computer. Produktion, Vertrieb, Kundenkontakt und Verwaltung können ebenfalls ausfallen. Deshalb müsse Cybersicherheit Teil des unternehmerischen Risikomanagements sein.
Warum Passwörter zum Produktivitätsfaktor werden
Dr. Dominik Schürmann beschäftigt sich seit Jahren mit der Frage, wie Sicherheit einfacher werden kann. Sein Unternehmen entwickelt Lösungen, die Passwörter im Arbeitsalltag weitgehend unsichtbar machen. Nach seiner Erfahrung verlieren Mitarbeitende jeden Monat wertvolle Arbeitszeit durch Anmeldungsvorgänge, vergessene Kennwörter und Rücksetzprozesse. Für Schürmann liegt die Aufgabe deshalb nicht darin, Menschen noch mehr Regeln aufzuerlegen. Viel wichtiger sei es, sichere Verfahren so einfach zu gestalten, dass sie automatisch genutzt werden.
Die Grundlagen zuerst
Beide Gesprächspartner warnen davor, sich zu sehr auf Schlagworte und Einzelmaßnahmen zu konzentrieren. Phishing-Schulungen, neue Werkzeuge oder moderne Sicherheitslösungen helfen nur dann, wenn die Grundlagen stimmen. Dazu gehören sichere Passwörter, Mehr-Faktor-Anmeldung, korrekt konfigurierte E-Mail-Systeme und eine verlässliche Dateiverwaltung. Der Appell von Schürmann fällt entsprechend eindeutig aus: „Kümmert euch um die Fundamentals.“
Wenn Sekunden entscheiden
Besonders eindrucksvoll ist der Blick auf die Geschwindigkeit moderner Angriffe. Während Angreifer früher oft über Tage oder Wochen vorgingen, laufen viele Prozesse inzwischen automatisiert ab. „Früher hat so ein Cyberangriff mehrere Tage gedauert, inzwischen sind wir bei 52 Sekunden“, sagt Jerome Schulte. Damit wird klar, warum Unternehmen nicht erst im Ernstfall handeln sollten. Entscheidungen, Zuständigkeiten und Schutzmaßnahmen müssen vorher feststehen.
KI verändert das Spielfeld
Auch künstliche Intelligenz verändert die Sicherheitslage. Sie hilft Angreifern beim Auffinden von Schwachstellen, unterstützt aber zugleich die Verteidigung. Für Unternehmen bedeutet das vor allem eines: Sicherheitskonzepte dürfen nicht statisch sein. Sie müssen regelmäßig überprüft und weiterentwickelt werden.
Die Podcast-Folge macht deutlich, dass Cybersicherheit kein einmaliges Projekt ist. Sie ist eine dauerhafte Führungsaufgabe. Wer die Grundlagen beherrscht, schafft die Voraussetzung dafür, auch künftige Herausforderungen zu bewältigen.
Kümmert euch um die Fundamentals: Passwortmanager, sichere E-Mail-Server, Zwei-Faktor-Sicherheit. Das Produkt ist nie fertig – man muss immer den technologischen Vorsprung halten.
– Dr. Dominik Schürmann, Mitgründer und Geschäftsführer von heylogin
Früher hat so ein Cyberangriff mehrere Tage gedauert, inzwischen sind wir bei 52 Sekunden. Die beste Diät ist die, die du langfristig halten kannst – genauso mache ich Cybersecurity und Beratung.
– Jerome Schulte, ISO27001 Lead Auditor und IT-Sec Pragmatiker
