Um die Sensibilität für dieses Thema zu steigern, möchten wir einen kleinen Beitrag leisten. Nikolai Kolesnikov und Daniel de Sousa Areal, werden in den kommenden Wochen einige Artikeln bzw. Blogbeiträge veröffentlichen, die sich mit dem Thema CyberSecurity und kritischer Infrastruktur befassen.
Malware, eine der Säulen des Cybercrime, stellt eine erhebliche Gefahr für Kritische Infrastrukturen (KRITIS) dar. Die Infektion von Systemen kann zu schwerwiegenden Betriebsunterbrechungen und Datenverlusten führen.
Laut einer Studie des Bundesamts für Sicherheit in der Informationstechnik (BSI) waren im Jahr 2023 über 40% der gemeldeten Cyberangriffe auf KRITIS-Einrichtungen auf Malware zurückzuführen. Diese Angriffe führten zu durchschnittlichen Ausfallzeiten von 15 Stunden und verursachten Schäden in Millionenhöhe. Und das ist nur der Anteil, der tatsächlich bekannt ist, weil der Vorfall gemeldet wurde.
Warum ist Malware so gefährlich für KRITIS?
- Unterbrechung kritischer Dienste: Malware kann Systeme lahmlegen, was zu Ausfällen wichtiger Dienstleistungen führt.
- Datenmanipulation: Malware kann Daten verändern oder stehlen und somit die Integrität und Vertraulichkeit beeinträchtigen.
- Verbreitung im Netzwerk: Einmal infiziert, kann sich Malware schnell innerhalb der Infrastruktur ausbreiten.
Was können wir dagegen tun?
- Antiviren-Software: Nutzen Sie stets aktuelle Antivirenprogramme auf allen Systemen.
- Patch-Management: Regelmäßige Updates und Patches verhindern das Ausnutzen von Sicherheitslücken.
- Mitarbeiterschulungen: Sensibilisieren Sie Ihre Mitarbeiter:innen für Phishing und andere Infektionsmethoden.
- Netzwerksegmentierung: Begrenzen Sie die Ausbreitung von Malware durch Segmentierung Ihres Netzwerks.
- Notfallpläne: Erstellen Sie und üben Sie Notfallpläne für den Fall eines Malware-Angriffs. Und erproben sie diese. Sollte ein Notfall entstehen, muss jeder beteiligter schnell reagieren können, und wissen was zu tun ist. Die Prozesse müssen an der Stelle schnell und funktional sein.