Köln. Eine Gefahr, die man weder sieht noch riecht oder hört – was fällt einem da ein? Gas vielleicht, Strom auch. Götz Schartner hat noch eine Antwort parat. „Hacker! Die Gefahr aus dem Cyberspace war noch nie so groß wie heute.“
Und der Chef der renommierten IT-Sicherheitsfirma „8com“ setzt noch einen drauf: „Die Bedrohung wird weiter steigen.“ Weil die Cyber-Angreifer unser gesamtes Leben ins Visier genommen haben: „Die Wirtschaft, unsere Infrastruktur, Privathaushalte. Selbst die Bundestagswahl nächste Woche ist ein potenzielles Ziel!“
Zwar hält auch Schartner, selbst Profi-Hacker, eine technische Manipulation des Wahlergebnisses für schwierig. Weil wir hierzulande, anders als beispielsweise in den USA, immer noch mit Stift und Wahlzettel wählen. Die Gefahr lauere woanders: „Wir müssen mit massiven Versuchen rechnen, die Wähler durch Fake News in den sozialen Netzwerken zu beeinflussen.“ Nationen wie Russland hätten ein großes Interesse an der Destabilisierung der politischen Verhältnisse. „Es ist denkbar, dass hier auch auf den letzten Metern noch massiv attackiert wird.“
Attacken aus dem Cyberspace: Die Wirtschaft kann davon ein Liedchen singen. Laut einer aktuellen Studie des Berliner Hightech-Verbands Bitkom wurde jedes zweite deutsche Unternehmen in den vergangenen zwei Jahren zum Ziel eines Hacker-Angriffs. Gesamtschaden: 110 Milliarden Euro! „Die Gefahr ist real, für Unternehmen aller Branchen und jeder Größe“, so Bitkom-Präsident Achim Berg.
So richtig rumgesprochen hat sich das wohl noch nicht: Nach Einschätzung des Tüv sind derzeit lediglich 3 von 100 deutschen Firmen ausreichend vor digitalen Angriffen geschützt. Wie kann das sein?
Zu wenig Geld für IT-Sicherheit
„Es fehlt in vielen Führungsetagen das Verständnis dafür, was da draußen wirklich lauert“, legt Profi-Hacker Götz Schartner den Finger in die Wunde. Zwar sei das Risikobewusstsein zuletzt durchaus gewachsen. „Dennoch will man sich nicht richtig mit dem Thema beschäftigen.“
Häufig kauften Betriebe sich schnell fertige „Anti-Hacker“-Lösungen von der Stange. „Die aber erkennen dann vielleicht die Hälfte der Bedrohungen. Wenn sie gut sind …“ Da wird an der falschen Stelle gespart, so eine Analyse der Beraterfirma KPMG: 20 Prozent der Firmen investierten gerade mal 10.000 Euro in IT-Sicherheit. Vernichtendes Urteil der Berater: „Das dürfte kaum ausreichen, um sich zu wappnen.“
Was man aber sollte. Denn nach Ansicht aller Experten wird das Risiko zukünftig noch deutlich größer. Experte Schartner: „Die Digitalisierung und Industrie 4.0 wird, wenn nicht endlich gegengesteuert wird, ein riesiges Einfalltor für Cyber-Kriminelle!“
Im Visier der Cyber-Krieger
Gier oder Zerstörungswut, Machtdemonstration oder Racheglüste – die Motivationen von Hackern sind so vielfältig wie ihre Angriffsziele. Klar ist: Alles, was irgendwie ans Internet angeschlossen ist, kann zum Ziel einer Attacke werden:
Wirtschaft
- Datenklau, Sabotage und Spionage sind die häufigsten Fälle.
- Täter sind nicht selten aktuelle oder ehemalige Mitarbeiter.
- Die Mehrzahl der Attacken aber erfolgt aus Osteuropa und China.
- Nur jedes dritte Unternehmen schaltet die Sicherheitsbehörden ein.
Infrastruktur
- Strom- und Wasserversorger, Verkehrsbetriebe und Krankenhäuser sind massiv attackierte Ziele.
- Experten halten deren Schutz für unzureichend.
- Auch das IT-Sicherheitsgesetz von 2015 zum Schutz kritischer Einrichtungen hat das bislang nicht geändert.
Privathaushalte
- Immerhin: Wer Anti-Viren-Software nutzt, ist heute beispielsweise beim Online-Shopping sicherer unterwegs als noch vor Jahren.
- Skeptisch sind Experten dagegen bei Smarthome-Steuerungen. Digitale Türschlösser oder Alarmanlagen mit Smartphone-App sind riskant.
