https://snanews.de/20220220/hackerabwehr-bessere-sicherheits-ausbildung-5437540.html
Hackerabwehr für alle Anwendungsbereiche: Cyberexperte fordert bessere Sicherheitsausbildung
Hackerabwehr für alle Anwendungsbereiche: Cyberexperte fordert bessere Sicherheitsausbildung
Angesichts der steigenden Zahl von Cyberattacken und Telefonbetrug hat der Professor für IT-Sicherheit an der Frankfurter Goethe-Universität, Kai Rannenberg... 20.02.2022, SNA
2022-02-20T11:40+0100
2022-02-20T11:40+0100
2022-02-20T12:19+0100
cybersicherheit
deutschland
experten
forderung
/html/head/meta[@name='og:title']/@content
/html/head/meta[@name='og:description']/@content
https://cdnn1.snanews.de/img/07e6/02/14/5437576_5:0:1916:1075_1920x0_80_0_0_c9e11bf8e82521df8c119f17f472a4b8.jpg
Nach seinen Worten sind Versicherungen und Banken in Sachen IT-Sicherheit besser aufgestellt als der Durchschnitt der Unternehmen. „Aber gerade viele Industriebetriebe haben bislang gar nicht so gesehen, dass sie im Risiko stehen.“ Dabei geht es vor allem um Erpressung mit „Ransomware“ – bösartiger Verschlüsselungssoftware. IT-Sicherheitsfirmen zufolge werden mittlerweile bei manchen solchen Angriffen zweistellige Millionensummen für die Entschlüsselung der blockierten Systeme gefordert.Erpressung als Geschäftsmodell gebe es aber auch im Kleinen, erklärt der Experte weiter. Sicherheitsausbildung fehle einer ganzen Reihe von Anwendungsbereichen wie Arztpraxen, in denen es viele sensitive Daten gebe, oder mittelständische Handwerksbetriebe, etwa Bäckereien. Es müsste eigentlich auch in die Ausbildungen von Sekretariatskräften oder Bürokaufleuten aufgenommen werden, „dass man sich nicht aufs Kreuz legen lassen soll, und nicht beliebig E-Mails öffnet und nicht beliebig auf Webseiten Passwörter eingibt“.Es gebe zwar bereits Standards zu den Mindestanforderungen an Berufsausbildung, aber keine Festlegung, was Mitarbeiter wissen müssten, um sich an einen Rechner zu setzen, betonte der Experte. Dasselbe treffe auch auf Telefongespräche zu. „Dass jemand anruft, sich als Mitarbeiter von Microsoft ausgibt und die Angerufenen dazu bringt, Zugang zu ihren Rechnern zu ermöglichen, kommt häufig vor“, sagte Rannenberg.
https://snanews.de/20211029/europol-4144288.html
https://snanews.de/20210710/cyber-katastrophenfall-sachsen-anhalt-deutschland-2788143.html
deutschland
SNA
info@snanews.de
+493075010627
MIA „Rosiya Segodnya“
2022
Nachrichten
de_DE
SNA
info@snanews.de
+493075010627
MIA „Rosiya Segodnya“
SNA
info@snanews.de
+493075010627
MIA „Rosiya Segodnya“
cybersicherheit, deutschland, experten, forderung
Hackerabwehr für alle Anwendungsbereiche: Cyberexperte fordert bessere Sicherheitsausbildung
11:40 20.02.2022 (aktualisiert: 12:19 20.02.2022) Aljona Wasiljewa
Redakteurin
Angesichts der steigenden Zahl von Cyberattacken und Telefonbetrug hat der Professor für IT-Sicherheit an der Frankfurter Goethe-Universität, Kai Rannenberg, in einem Interview mit der Deutschen Presse-Agentur (DPA) am Sonntag für bessere Berufsausbildung insbesondere für Mittel- und Kleinunternehmen plädiert.
Nach seinen Worten sind Versicherungen und Banken in Sachen IT-Sicherheit besser aufgestellt als der Durchschnitt der Unternehmen. „Aber gerade viele Industriebetriebe haben bislang gar nicht so gesehen, dass sie im Risiko stehen.“ Dabei geht es vor allem um Erpressung mit „Ransomware“ – bösartiger Verschlüsselungssoftware. IT-Sicherheitsfirmen zufolge werden mittlerweile bei manchen solchen Angriffen zweistellige Millionensummen für die Entschlüsselung der blockierten Systeme gefordert.
Erpressung als Geschäftsmodell gebe es aber auch im Kleinen, erklärt der Experte weiter. Sicherheitsausbildung fehle einer ganzen Reihe von Anwendungsbereichen wie Arztpraxen, in denen es viele sensitive Daten gebe, oder mittelständische Handwerksbetriebe, etwa Bäckereien. Es müsste eigentlich auch in die Ausbildungen von Sekretariatskräften oder Bürokaufleuten aufgenommen werden, „dass man sich nicht aufs Kreuz legen lassen soll, und nicht beliebig E-Mails öffnet und nicht beliebig auf Webseiten Passwörter eingibt“.
„E-Mail-Versand kostet nichts, und wenn man eine Million Mal die identische Erpressungsmail verschickt, kann man schnell zweitausend Euro verdienen, auch wenn nur zehn Empfänger jeweils 200 Euro zahlen“, so Rannenberg, der unter anderem als Koordinator der europäischen Sicherheitsinitiative CyberSec4Europe tätig ist.
Es gebe zwar bereits Standards zu den Mindestanforderungen an Berufsausbildung, aber keine Festlegung, was Mitarbeiter wissen müssten, um sich an einen Rechner zu setzen, betonte der Experte. Dasselbe treffe auch auf Telefongespräche zu. „Dass jemand anruft, sich als Mitarbeiter von Microsoft ausgibt und die Angerufenen dazu bringt, Zugang zu ihren Rechnern zu ermöglichen, kommt häufig vor“, sagte Rannenberg.
„Die Angreifer sind geschickt und werden immer geschickter.“
