Der Expertenrat

Daten deutscher Unternehmen sind in Gefahr.

Andreas hat sich mit den möglichen Folgen für die Unternehmen beschäftigt: „Der Bericht des BSI (Bundesamt für Sicherheit in der Informationstechnik) spricht Bände“, resümiert er. „Cyber-Angriffe stellen eine große Gefahr für deutsche Unternehmen dar.“ Untermauert wird diese Aussage durch verschiedene Bitkom Studien, die nachweisen, dass die Angriffe auf die IT von Wirtschaftsunternehmen einen immensen finanziellen Schaden verursachen, der sich laut der aktuellen Zahlen auf über 200 Milliarden Euro eingependelt hat. Andreas stellt fest: „Die Gefährder kommen verstärkt aus dem Banden-Milieu. Kamen im Jahr 2021 noch 29 % der Verursacher von Cyber-Kriminalität aus den Kreisen des organisierten Verbrechens, sind es heute schon mehr als doppelt so viele – nämlich über 60 %.“

Was können Unternehmen dagegen tun?

„Das Hauptproblem stellt meist eine veraltete Software dar“, weiß Janina, die Zero Trust-Expertin unter den Server-Experten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt in seinem letzten Lagebericht fest, dass im Jahr 2023 monatlich mehr als 2.000 Schwachstellen in Softwareprodukten bekannt wurden, was einen Zuwachs von 24 % zum Vorjahr darstellt. Das bedeutet, dass für diese IT-Systeme keine Sicherheitsupdates mehr erhältlich und somit die Daten nicht mehr ausreichend geschützt sind.

Die IT-Beauftragten tragen eine große Verantwortung

Seit dem End of Support für Windows Server 2012 im Oktober 2023 hat sich die Situation noch einmal erheblich verschärft. Janina versteht Verantwortliche in Unternehmen nicht, die immer noch veraltete Server-Software einsetzen: „Die Angebote für eine sichere Version bestehen bereits und werden nun mit dem aktuellen Windows Server 2022 noch einmal erweitert. Niemand muss seine Daten also schutzlos den Fremdzugriffen ausliefern!“