Angriffe und Betrug
Cyberangriff
Ein Cyberangriff ist jeder gezielte Versuch, über das Netz in IT-Systeme einzudringen, sie zu stören oder Daten zu stehlen.
Cyberangriff ist der Sammelbegriff für alles, womit Täter über das Internet einem Betrieb schaden wollen. Das reicht von einer gefälschten Mail, die ein Passwort abgreift, über einen übernommenen Server bis zur Erpressung mit verschlüsselten Daten. Auch Überlastungsangriffe, die eine Website lahmlegen, gehören dazu.
Die meisten Angriffe auf kleine und mittlere Betriebe folgen einem ähnlichen Muster. Der Einstieg gelingt über Phishing, ein gestohlenes Passwort oder eine Lücke ohne Update. Danach sehen sich die Täter im Netz um, sammeln Rechte und schlagen erst zu, wenn sie genug Kontrolle haben. Zwischen Einstieg und Schaden liegen oft Tage oder Wochen.
Genau in dieser Zeit lässt sich ein Angriff noch stoppen, wenn jemand auf die Warnzeichen achtet: ungewöhnliche Anmeldungen, neue Administratorkonten, abgeschalteter Virenschutz. Deshalb zählt die Überwachung genauso wie der Schutz selbst.
Für Ihren Betrieb
Legen Sie fest, wen Ihre Mitarbeiter bei einem Verdacht sofort anrufen, und hängen Sie diese Nummer gut sichtbar auf. Im Ernstfall zählt jede Minute. Was dann zu tun ist, steht im IT-Notfallplan.