Sp\u00e4testens, wenn ein Cyberangriff die gesamte Firmensoftware lahmlegt, bereuen Betriebe die ungen\u00fcgende Sorgfalt. Nur ist es dann oft zu sp\u00e4t, um noch etwas zu retten. Ob KFZ-, Sanit\u00e4rbetrieb oder Pizzeria: Gewerbetreibende sind heute auf eine zuverl\u00e4ssige Firmen-IT angewiesen. Dennoch widmen die wenigsten Gewerbekunden dem Thema IT-Sicherheit gen\u00fcgend Aufmerksamkeit. Es wundert also nicht, dass Hacker sich die fehlende IT-Hygiene gerade hier zunutze machen. Sie greifen dort an, wo es kein spezielles Budget f\u00fcr IT-Beauftragte gibt und daf\u00fcr umso mehr Schlupfl\u00f6cher im IT-Sicherheitskonzept \u2013 sofern \u00fcberhaupt vorhanden. Anders als bei gro\u00dfen Konzernen werden bei Kleinbetrieben beispielsweise Firmenrechner auch f\u00fcr private Angelegenheiten genutzt und der Passwortschutz wird h\u00e4ufig vernachl\u00e4ssigt.<\/p>\n\n\n\n
Allein im vergangenen Jahr ist die Zahl der Cyberangriffe im Vergleich zu 2020 weltweit um 50 Prozent gestiegen. Das Lagebild zur Cyberkriminalit\u00e4t in Deutschland, das das Bundeskriminalamt f\u00fcr 2021 herausgegeben hat, ist nicht weniger alarmierend. Ransomware (Erpressungsversuche mit L\u00f6segeldforderung), die dort als die gr\u00f6\u00dfte Bedrohung genannt wird, hat in deutschen Betrieben Sch\u00e4den von rund 24 Milliarden Euro verursacht. Bei 39 Prozent der angegriffenen Betriebe dauerte es laut einer GDV-Umfrage mindestens vier Tage, das IT-System der Firma wiederherzustellen.<\/p>\n\n\n\n
Vermittler sollten Gewerbetreibenden vor Augen f\u00fchren, was passiert, wenn die IT ausf\u00e4llt, wom\u00f6glich f\u00fcr l\u00e4nger. Denn wie lange es dauert, einen solchen Schaden zu beheben, h\u00e4ngt von diversen Faktoren ab und ist nur schwer zu beziffern. Zum Beispiel kommt es darauf an, welche und wie viele Bereiche der Firmen-IT betroffen sind, welche Datensicherung vorliegt und ob es gelungen ist, das Datenleck zu finden. Solange hier geforscht und die IT-Landschaft im Betrieb nicht repariert wurde, bleibt das Tagesgesch\u00e4ft auf der Stecke. Hei\u00dft: Keine Auftragsannahme, keine digitalen Warenbestellungen, kein Rechnungswesen, keine Mails, keine Produktion. Sp\u00e4testens jetzt k\u00fcmmern sich betroffene Betriebe gezwungenerma\u00dfen um die Neugestaltung der IT-Sicherheitsinfrastruktur. <\/p>\n\n\n\n
Besser ist es ohne Frage, dem Szenario vorzubeugen, die IT-Sicherheit zum Qualit\u00e4tsthema zu machen \u2013 und Mitarbeitende in Sachen Cybersicherheit zu schulen. Hierbei gilt das Pareto-Prinzip: 80 Prozent der IT-Sicherheit sollten Unternehmen durch vorbeugende Ma\u00dfnahmen erreichen. F\u00fcr die Abdeckung des Restrisikos ist eine Cyberversicherung \u00f6konomisch sinnvoll, die im Fall der F\u00e4lle Umsatzeinbu\u00dfen und weitere Folgesch\u00e4den auff\u00e4ngt. Welche Deckungsinhalte und Deckungssummen n\u00f6tig sind, unterscheidet sich von Branche zu Branche.<\/p>\n\n\n\n
Hilfreich f\u00fcr Vermittler ist es bei der Kundenansprache daher, sich auf bestimmte Zielgruppen zu fokussieren und ihnen passgenaue Vorsorgema\u00dfnahmen aufzuzeigen und Berechnungen f\u00fcr die Cyberpolice auf die individuelle Situation hin zu \u00fcberpr\u00fcfen. Geht es bei \u00c4rzten vor allem um den Schutz sensibler Patientendaten, ist f\u00fcr das produzierende Gewerbe die Sicherung von Produktionstechniken vorrangig. Handwerksbetriebe und Gewerbe sind zudem darauf angewiesen, den Betrieb nicht f\u00fcr l\u00e4ngere Zeit unterbrechen zu m\u00fcssen. Sind Bedarf, Deckungsinhalte und Deckungssumme ermittelt, stehen der Produktempfehlung und einem erfolgreichen Abschluss nichts mehr im Weg. <\/p>\n\n\n\n