Schon wieder eine Schulung? Erste-Hilfe-Training, Brandschutz, jetzt auch noch Cybersicherheit? Was kommt da noch alles? Ist das nicht reine Geldmacherei? Bisher ist doch nichts passiert und warum sollte sich das für mich ändern? Unser Unternehmen ist doch unbedeutend im Vergleich zu den großen Konzernen. Warum sollte sich ein Hacker die Mühe machen, uns anzugreifen?
Wenn diese Überschrift bei Ihnen solche Gedanken ausgelöst hat, sind Sie sich der lauernden Gefahr der modernen Kommunikation nicht bewusst. Denn längst ist nicht mehr die Größe eines Unternehmens entscheidend, sondern allein die Tatsache, dass man im Arbeitsalltag auf digitale Prozesse angewiesen ist und deren Ausfall eine existenzielle Bedrohung darstellen kann.
Auch viele Beschäftigte gehen zum Teil sehr unbedarft mit diesem Thema um, reagieren unsicher oder leichtsinnig und haben große Probleme, Gefahren zu erkennen und entsprechend zu handeln. Unterschätzen Sie dieses Thema auf keinen Fall! Gerade die aktuellen Nachrichten sind voll von Berichten, in denen auch kleine Unternehmen Ziel von Cyberangriffen geworden sind.
Eine E-Mail geöffnet, unbedacht auf einen Link geklickt und schon ist ein Download gestartet, ein Programm ausgeführt und der eigene Rechner verschlüsselt. Auch die Hinweise und Warnungen des Betriebssystems und der Sicherheitsprogramme bieten hier keinen hundertprozentigen Schutz, denn Ungeduld, oberflächliches Lesen oder Unwissenheit über mögliche Konsequenzen führen immer wieder zu Vorfällen mit extremen Folgen.
Die Meldungen über Angriffe auf Handwerkskammern und mittelständische Unternehmen häufen sich, niemand scheint vor Cyberkriminellen sicher zu sein. Im Darknet, dem inoffiziellen Bereich des Internets, scheint sich eine ganze Industrie rund um Erpressung und Informationsbeschaffung gebildet zu haben. So warnt auch das BSI (Quelle Bundesamt für Sicherheit und Informationstechnik) auf seiner Webpräsenz vor der akuten Gefahr.
Reine Panikmache? Nein, eine ganz reale Gefahr wie Umweltschäden, Feuer oder Einbruch. Sichern Sie sich bestmöglich ab, denn im Hintergrund steht keine Naturgewalt, sondern ein immer größer werdender Kreis von Kriminellen, die aus der Intransparenz des Internets heraus auf Beutezug gehen.
Schulen Sie sich und Ihre Mitarbeiterinnen und Mitarbeiter! Entwickeln Sie Strategien, die es potenziellen Angreifern erschweren, auf Ihre digitalen Ressourcen zuzugreifen, und stellen Sie eine Art Notfallkoffer zusammen, mit dem Sie im Ernstfall Ihre Daten wiederherstellen und den Schaden begrenzen können. Letzteres ist nicht nur für den Fall eines Cyberangriffs sinnvoll, sondern auch für den Fall eines Unfalls, von dem wichtige Mitarbeiter Ihres Unternehmens (auch Sie selbst) betroffen sein könnten.
Anbieter von Schulungen zur IT-Sicherheit:
Das BSI bietet bereits einen ersten Einblick in die Thematik, um eine Sensibilisierung für die Thematik zu schaffen. So gibt es einen Einstieg (Quelle Bundesamt für Sicherheit und Informationstechnik), der einem hilft, sich zu orientieren und die verschiedenen Bereiche kennenzulernen, in welchen IT-Sicherheit eine Rolle spielt. Aber auch Kurse und Veranstaltungen der Kreishandwerkerschaften und Handwerkskammern bieten Informationen zu diesem wichtigen Thema.
Als Beispiel dient hier die Handwerkskammer Münster (Quelle Handwerkskammer Münster), die den Zugang zu einem Routenplaner und Checklisten zur IT-Sicherheit anbietet, über den sich kleine und mittelständische Unternehmen orientieren können.
Spezielle Kurse bieten aber auch eine Vielzahl von Anbietern an. Nachfolgend eine kleine Auswahl:
Bundesamt für Sicherung und Informationstechnik (nachfolgender Link zu entsprechenden Angeboten)
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/it-grundschutzschulung_node.html
Heise online (ein wichtiges Informationsportal zu IT-Themen, nachfolgender Link zu einem entsprechenden Angebot)
https://www.heise.de/news/iX-Workshop-Effiziente-IT-Sicherheit-fuer-kleine-und-mittlere-Unternehmen-9624334.html
Lernzentrale – Digitale Personalschulungen
https://lernzentrale.ch/schulungen/it-sicherheit-fuer-kmu
Eventfrog – Portal für verschiendenste Kurs- und Eventanbieter
https://eventfrog.de/de/p/gruppen/cyber-security-und-datenschutz-fuer-kmu-7178375329026625453.html#
Haufe-Akademie (renommierter Anbieter verschiedenster Kurse)
https://www.haufe-akademie.de/skill-it/categories/it-security?chorid=04519401&em_src=kw&em_cmp=google%2Fpds-it%2FSkill-it-Security%2F98480%2F04519401&akttyp=sea&med=google&aktnr=98480&wnr=04519401&cmp=Skill-it-Security&keyword=it%20security%20kurs&device=c&network=g&gad_source=1&gclid=Cj0KCQjw_-GxBhC1ARIsADGgDjv88l21YrdbXbNQ_CKk1e4ATYiw-6cY6Ja3ou-IvJzi3fU0lmWisCkaAtzhEALw_wcB
Fazit:
Wie jede unkonkrete oder nicht greifbare Bedrohung wird auch diese Art von Gefahr von vielen Unternehmen stark unterschätzt. Das Problem wird so lange ignoriert, bis der Fall eingetreten und der Schaden entstanden ist. Dass dieser oft existenzieller Natur ist, wird dann mit aller Macht deutlich und das betroffene Unternehmen gerät in ernsthafte Gefahr. Dabei sind nur wenige Schritte notwendig, um Hackern den Zugriff auf Unternehmensdaten zu erschweren oder im besten Fall unmöglich zu machen, sofern man sich das nötige Wissen angeeignet hat.
