Cyberattacken führen zu Produktivitätsverlust So sichert Cybersecurity die Produktivität

Anbieter zum Thema

FTAPI Software GmbH

Mimecast Germany GmbH

Eye Security GmbH

Slack

Zu Beginn des Jahres wurden zahlreiche deutsche Unternehmen Opfer einer breit angelegten Cyberangriffswelle. Ein Ende solcher Attacken ist kaum absehbar. Es lohnt sich für Unternehmen also, die eigene Cybersicherheit genau unter die Lupe zu nehmen. Der Produktivitätsverlust und die wirtschaftlichen Einbußen bei einem erfolgreichen Angriff können massiv sein und sogar die Existenz des Unternehmens bedrohen.

Die Sorge bei den deutschen Arbeitnehmer:innen vor Cyberattacken nimmt zu: 70 Prozent von ihnen befürchten laut einer Studie von Slack, dass Cyberattacken in diesem Jahr zunehmen werden. 30 Prozent der Befragten geben sogar an, dass ihr Unternehmen bereits Opfer eines solchen Angriffs geworden ist. Deshalb fordern 60 Prozent der Befragten von ihrem Unternehmen mehr Investitionen in eine sichere digitale Infrastruktur.

Fragmentierte Prozesse und externe Tools als Sicherheitsrisiko

Tagtäglich arbeiten wir mit diversen Tools und Plattformen. Durch die verschiedenen Umgebungen der oftmals interagierenden Tools können Sicherheitslücken entstehen, die Angreifer:innen als Einfallstore dienen. Besonders bei externen Tools ist das Maß der Sicherheit für Anwender:innen oftmals nicht einzuschätzen, sie sind im Ernstfall auf eine schnelle Kommunikation der Provider angewiesen. Komplexer wird es bei der Kollaboration mit externen Dienstleistern: Müssen sie Zugriff auf unternehmenseigene Dateien bekommen und erhalten diesen beispielsweise per E-Mail, lässt sich nur sehr schwer kontrollieren, wer am Ende tatsächlich Zugang zu diesen Daten hat. Nutzen die Dienstleister zusätzlich eigene Systeme zur Datenverarbeitung, eröffnen sich neue ungeahnte Angriffsflächen.

Attacken auf digitale Infrastruktur führen zu Produktivitätsverlust

Ist ein Angriff erst einmal entdeckt, müssen zuerst die gesamten betroffenen Systeme abgeschaltet werden, um eine mögliche Ausweitung zu verhindern. Diese Maßnahmen können einzelne Mitarbeitende treffen, im Ernstfall jedoch ganze Abteilungen lahm legen und so den Fortschritt wichtiger Projekte behindern. Darüber hinaus müssen sich IT-Abteilungen auf Spurensuche machen, um die von den Angreifern genutzte Sicherheitslücke zu finden und zu schließen. Zudem müssen sie nachvollziehen können, welche Systeme, Dateien und Abteilungen betroffen sein könnten. Haben die Hacker unternehmenseigene Daten kompromittiert oder schlimmstenfalls gestohlen, müssen Maßnahmen ergriffen werden, um weitere Geschäftsbereiche, Prozesse und Tätigkeiten zu schützen. Unzureichende Cybersicherheit und eine durchlässige Infrastruktur können sich so zu wahren Produktivitätskillern entwickeln.

E-Mails als Haupteinfallstor für Hacker

Laut der Slack Cybersecurity Survey sind E-Mail-basierte Angriffe wie Spam und Phishing bei 58 Prozent der Befragten weiterhin die Hauptursache für Cyberangriffe, gefolgt von allgemeiner Malware (48 Prozent). Um die alte Abhängigkeit von der E-Mail zu lösen, kann eine moderne Produktivitätsplattform enorm hilfreich sein. Sie führt neben einem höheren Produktivitätsniveau auch zu einer sicheren Zusammenarbeit innerhalb eines Ökosystems mit externen Partnern und Kunden. Das bedeutet, dass nicht nur die Kommunikation zwischen Teams und Mitarbeitenden – seien es Chatnachrichten, Videoanrufe oder Sprachnachrichten – sondern auch der Datenspeicher und -austausch sowie Wissenstransfer auf einer ganzheitlichen Plattform möglich sind. Produktivitätsplattformen können hier eine sichere Alternative bieten: Sie sind offen für externe Apps und Partnern, bieten gleichzeitig aber hohe Sicherheitsmechanismen wie Enterprise Key Management und Zwei-Faktor-Authentifizierung, um gegen Angriffe von außen zu schützen. Diesen Vorteil hat beispielsweise auch der Hybrid-Makler Homeday für sich entdeckt. Das Unternehmen nutzt Slack Connect für die Integration neuer Partner:innen in externen Channels, um branchen- und unternehmensübergreifend sehr niedrigschwellig Kontakt zu anderen Unternehmen, Branchen und Expert:innen aufzubauen, statt auf intransparente Kommunikation via E-Mail zu setzen.

Neue Sicherheitsstandards in vielen Unternehmen nicht die Norm

Technologien entwickeln sich stetig weiter, ebenso wie die Methoden von Cyberkriminellen. Deshalb muss es für Entscheider:innen in Unternehmen höchste Priorität haben, die eigene Sicherheitsinfrastruktur auf dem neuesten Stand zu halten. Leider beweist unsere Studie, dass viele deutsche Unternehmen noch nicht die aktuellen Sicherheitsstandards verwenden. Methoden wie Enterprise Key Management, die es den Kunden ermöglichen, die Kontrolle über ihren eigenen Master Encryption Key zu behalten, werden von 22 Prozent der befragten Unternehmen nicht genutzt.. Weitere 22 Prozent geben an, dass ihr Unternehmen kein Identitäts- und Gerätemanagement (z. B. Zwei-Faktor-Authentifizierung, Sitzungsdauer, usw.) nutzt.

Mehr Schulungsangebote zum Thema Cybersicherheit nötig

Über die Hälfte (54 Prozent) der Befragten, die bereits Opfer eines Cyberangriffs geworden sind, beklagen, dass sie von ihrem Unternehmen im Vorfeld des Angriffs nicht ausreichend geschult und vorbereitet worden sind. Daher fordern 59 Prozent der Befragten mehr Schulungen und Unterstützung in diesem Bereich. Zu Recht – denn aktuell verbringen mehr als zwei Drittel der Befragten (71 Prozent) nur bis zu 2 Stunden pro Jahr mit sicherheitsrelevanten Themen und Schulungen. Hier besteht also enormer Aufholbedarf in Unternehmen, dem dringend nachgekommen werden muss. Jedoch gilt auch: Je mehr wir tun, um unseren Angestellten ein sicheres digitales Umfeld zu bieten, desto weniger müssen sie sich Gedanken über ihre Cybersicherheit machen.

Cybersicherheit muss oberste Priorität für Führungskräfte haben

Hybrid Work ist längst zur Norm geworden. Deshalb ist es an der Zeit, unsere Herangehensweise an Cybersicherheit zu überdenken. Unternehmen müssen in ihre digitale Infrastruktur investieren und ihre Belegschaft mit passenden Tools und Schulungsangeboten ausstatten, die eine sichere Zusammenarbeit über Unternehmensgrenzen hinweg ermöglichen – egal, an welchem Ort sie arbeiten. Führungskräfte sollten dem Thema Cybersicherheit daher mehr Aufmerksamkeit widmen. Sie sollten nicht nur die möglichen wirtschaftlichen Schäden erkennen, die durch potenzielle Angriffe entstehen können, sondern auch die zum Teil gravierenden Auswirkungen auf die Belegschaft. Schließlich ist das Beste, was Unternehmen für ihre Mitarbeiter tun können, ihnen eine sichere Arbeitsumgebung zu bieten, damit sie der Außenwelt nicht schutzlos ausgeliefert sind.

Über den Autor: Larkin Ryder ist Senior Director Product Security bei Slack.

(ID:49670521)