Cybervorfall

Cyber attack

Ein Cybervorfall ist jedes Ereignis, das Ihre gespeicherten Informationen oder Ihre IT-Ressourcen betrifft und Ihrem Unternehmen erheblich schaden könnte. Die Bandbreite der Cybervorfälle ist groß und umfasst u. a. Infektionen durch Schadsoftware, Erpressung, Diebstahl von vertraulichen Daten und missbräuchliche Nutzung von Bankkonten.

Was bedeutet der Begriff Cybervorfall im Detail?

Gleichauf mit Betriebsunterbrechungen gehören Cybervorfälle laut des Allianz Risk Barometer 2019 zu den größten Geschäftsrisiken weltweit. Zu bedenken ist dabei, dass Cybervorfälle ebenfalls zu Betriebsunterbrechungen führen können, z. B. wenn sie Produktionsanlagen betreffen, Computer sperren oder Server löschen. Für die individuellen Unternehmen kann ein Cybervorfall hohe Kosten verursachen. Laut Allianz beträgt der durchschnittliche in Deutschland gemeldete Schaden zwei Millionen Euro.

Häufige Arten von Cybervorfällen sind:

Infektionen durch Programme, die einen, mehrere oder alle Computer sperren und ein Lösegeld verlangen, nach dessen Zahlung die Sperre angeblich rückgängig gemacht wird (was nicht immer der Fall ist)
Infektionen durch Programme, die wichtige Informationen wie z. B. Kundendaten löschen
Versehentliche oder böswillige Löschung Ihrer Daten durch Mitarbeiter oder ehemalige Mitarbeiter
Phishing (Betrügerische E-Mails)
Social Engineering (Informationsdiebstahl durch missbräuchlichen Beziehungsaufbau, oft mit einzig zu diesem Zweck erfundenen Personen)

Wo begegnen mir Cybervorfälle im Arbeitsalltag?

Leider kann Ihnen das Thema Cybervorfall an vielen Stationen Ihres Arbeitsalltages begegnen. Zum Beispiel:

Nach einem unbedachten Klick auf einen Link in einer E-Mail
Nach dem Öffnen eines E-Mail-Anhangs, der Schadsoftware enthält
Nach dem Anschluss des mitgebrachten USB-Sticks eines Kunden
Nach dem Verbinden eines privat genutzten Smartphones mit dem Unternehmens-WLAN
Die Konsequenzen können leider erheblich sein und Ihrem Unternehmen große Schäden zufügen.

Positiv betrachtet ergeben sich damit für Sie im Arbeitsalltag viele Gelegenheiten, Ihr Unternehmen durch Ihr überlegtes Handeln vor Schäden durch Cybervorfälle zu bewahren.

Was kann ich tun, um mich vor Cybervorfällen zu schützen?

Die unterschiedlichen Arten von Cybervorfällen wirksam zu minimieren ist eine umfassende Aufgabe – aber jede Maßnahme hilft. Ob Sie bei Ihnen persönlich, dem gesamten Mitarbeiterstab, im Serverraum oder im Netzwerk ansetzt.

Zum Beispiel:

Klicken Sie grundsätzlich nicht auf Links in E-Mails. Nutzen Sie stattdessen bewusst den Umweg über den Browser.
Begegnen Sie E-Mail-Anhängen mit großem Misstrauen. Überprüfen Sie die Herkunft ggf. unabhängig vom Ihrem E-Mail-Programm (z. B. per Anruf).
Versuchen Sie fremde oder privat USB-Sticks möglichst zu meiden
Richten Sie in Ihrem Unternehmen ein separates WLAN-Netzwerk für Geräte ein, die auch privat genutzt werden wie z. B. Smartphones.

Weitere interessante Informationen finden Sie unter:

Ratgeber Internetkriminalität der Polizei Brandenburg mit Erläuterungen und Handlungsoptionen
Themenseite „IT-Sicherheit am Arbeitsplatz“ des Deutschland sicher im Netz e. V.
Auf der Website „botfrei“ finden Sie Sicherheitstipps, Programme zur Online-Überprüfung verdächtiger Dateien sowie Ersthelfer-Programme z. B. zum Entfernen von Schadsoftware

A cyber incident is any event that affects your stored information or IT resources and could cause significant damage to your business. Cyber incidents vary widely and include malware infections, extortion, theft of confidential data and misuse of bank accounts.

What does the term cyber incident mean in detail?

According to the Allianz Risk Barometer 2019, cyber incidents are one of the biggest business risks worldwide, alongside business interruptions. It should be noted that cyber incidents can also lead to business interruptions, e.g. if they affect production facilities, lock computers or delete servers. A cyber incident can incur high costs for individual companies. According to Allianz, the average loss reported in Germany is two million euros.

Common types of cyber incidents include:

Infections by programmes that lock one, several or all computers and demand a ransom, after which the lock will supposedly be removed (which is not always the case)
Infections by programmes that delete important information such as customer data
Accidental or malicious deletion of your data by employees or former employees
Phishing (fraudulent emails)
Social engineering (information theft through the misuse of relationships, often with people invented solely for this purpose)

Where do I encounter cyber incidents in my everyday work?

Unfortunately, you may encounter cyber incidents at many points in your everyday work. For example:

After carelessly clicking on a link in an email
After opening an email attachment that contains malware
After connecting a USB stick brought in by a customer
After connecting a privately used smartphone to the company Wi-Fi
Unfortunately, the consequences can be significant and cause great damage to your company.

On the positive side, this means that you have many opportunities in your everyday work to protect your company from damage caused by cyber incidents through your considered actions.

What can I do to protect myself from cyber incidents?

Effectively minimising the different types of cyber incidents is a comprehensive task – but every measure helps. Whether you start with yourself, your entire staff, the server room or the network.

For example:

Never click on links in emails. Instead, consciously take the detour via your browser.
Treat email attachments with great suspicion. If necessary, check the origin independently of your email programme (e.g. by phone).
Try to avoid using unknown or private USB sticks as much as possible.
Set up a separate Wi-Fi network in your company for devices that are also used privately, such as smartphones.

Further interesting information can be found at:

Internet crime guide from the Brandenburg police with explanations and options for action
Topic page ‘IT security in the workplace’ from Deutschland sicher im Netz e. V.
On the website ‘botfrei’ you will find security tips, programmes for online checking of suspicious files and first aid programmes, e.g. for removing malware.