Zuekünftigi Entwicklige in de Cybersicherheit: Was gits nach Antivireprogramm?

Daten – das Gold des digitale Zytalter im Fokus vo Cyberkriminelle

Wer ein Unternehmen gründet und einen wesentlichen Teil seiner geschäftlichen Aktivitäten im Internet abwickeln möchte, geht nach einem bewährten Schema vor: Am Anfang steht eine Produktneuheit oder eine innovative Dienstleistung. Der angehende Unternehmer entwickelt eine Verkaufsstrategie und nimmt – häufig mithilfe einer SEO-Agentur – eine Suchmaschinenoptimierung vor, damit potenzielle Kunden den Webauftritt finden. Wenn die junge Firma ihre ersten Umsätze generiert, ist das Ziel erreicht. Angesichts solcher Erfolgserlebnisse gerät die Cybersicherheit gelegentlich aus dem Blick. Ist ein junges Unternehmen nicht viel zu uninteressant, um zum Ziel von Cyberkriminellen zu werden? Dies führt dazu, dass die Entrepreneure beispielsweise bei der SQL Server Lizenz sparen und auf sinnvolle Sicherheitsfeatures verzichten.

 

Jungunternehmer verkenned regelmässig, dass es speziell Start-ups sind, wo über innovativi Idee verfüeged, a dene Kriminelli es Interässi händ.

 

Au Privatanwender sind vor Cyberkriminelle nöd sicher: Sie sind vor allem Bedrohnige durch Ransomware usgsetzt. Debii handlet es sich um e Art vo Schadssoftware, wo d Date uf em Endgerät vom Opfer verschlüsselt und (wenn de Kriminell gnädig isch) die erscht nach Zahlig von em Lösegeld widr frächibgt. Privatanwendere droht somit de Verlust vom Zuagriff uf sensibli Date, wo zudem hüfig mit wertvolle Erinnerige verbunden sind. Wer öppis Abschlussarbeite am PC schribt und zum Opfer von ere Cyberattacke wird, muess schlimmstenfalls Nachteil für sy künftige Läbenswäg hihneh, wenn er wägem Angriff en Abgabetermin versümt. Somit sind au Awander, wo uf ihre Endgerät hauptsächlich Office-Programm verwänded, es Ziel für Cyberkriminelle. Da immer mehr Privatpersone Smartphones und Computer nutzed und ihre Date vorwiegend uf ihre eigene Feschtplatte ufbewahred, wird au d Zahl vo de Agriff mit Ransomware in Zuekunft stige.

 

 

Unüberschaubare Vielzahl an Bedrohungsszenarien

Eine Studie des Digitalverbandes Bitkom fand heraus, dass 2021 84 % der deutschen Unternehmen Ziel von Hackerangriffen wurden. In den meisten Fällen stahlen die Angreifer gespeicherte Daten oder führten andere widerrechtliche Aktivitäten aus, die dem Gebiet der Industrie- und Wirtschaftsspionage zuzurechnen sind.

 

Schlimmstenfalls, so d Experte, werded sich d Fallzahle bis zum Jahr 2025 verzehnfache.

 

Zu bedänke isch, dass sich die politische und wirtschaftliche Rahmebedingige syt 2021 verschlächtert händ. In de Fokus vo de Sicherheitsexperte rüecked deshalb zunähmend Hacker-Gruppierige, wo mutmasslich im Uftrag usländischer Regierige schaffed. Mit de zunähmende geopolitische Spannige in Oschteuropa sowie im Färnochte staht z bëfürchte, dass vermehrt öfentlichi Einrichtung zum Zielscheibe vo Cyberkriminelle beziehigswyse Cyberterroriste wärde chönnted.

 

Neben diesen politischen und wirtschaftlichen Gründen dürften vor allem technologische Fortschritte im Bereich der Informationstechnologie die Gefährdungslage verschärfen. Zu nennen sind hierbei primär KI-Technologien sowie der Ausbau des «Internets der Dinge». Künstliche Intelligenzen erlauben die rasche Entwicklung und Anpassung von Schadsoftware, worauf IT-Sicherheitsfirmen oft nur verzögert reagieren können. Das Internet der Dinge macht den Alltag zudem anfälliger für Störungen durch Cyberkriminelle.

 

D Zuekunft vo de Cybersicherheit – hät de Virenscanner usgadynt?

Die IT-Sicherheit in der DACH-Region steht derzeit vor Herausforderungen, die weit über die zunehmende Professionalisierung teils staatlich finanzierter Hacker-Gruppierungen hinausgehen. Trotz technischer Neuerungen im Bereich der Cybersicherheit fehlen Fachkräfte an allen Ecken und Enden. Der Fachkräftemangel macht auch vor der IT-Branche nicht halt: Der Arbeitsmarkt für Experten wie Penetration-Tester, Administratoren und IT-Forensiker ist stark ausgedünnt. Kleine und mittlere Unternehmen (KMU) tun sich schwer im Wettbewerb um diese Spezialisten. Hochqualifizierte Fachkräfte ziehen meist zu globalen IT-Konzernen weiter, während der Mittelstand das Nachsehen hat.

 

Die Zukunft der Cybersicherheit hängt somit massgeblich davon ab, ob es gelingt, offene Stellen im IT-Bereich mit qualifizierten Fachkräften zu besetzen. Diese Aufgabe ist komplex und erfordert neben der Rekrutierung von Experten aus dem Ausland auch grundlegende Weichenstellungen im Bildungssystem.

 

KI-Technologien begeistern derzeit besonders im Kreativbereich. Die Innovationen auf dem Gebiet der künstlichen Intelligenz stellen ebenfalls eine Chance für den Bereich der IT-Sicherheit dar. IT-Sicherheitsexperten sehen derzeit zwar viele Potenziale in der KI, weisen aber darauf hin, dass weitere Fortschritte erforderlich sind, bevor diese Technologien zuverlässige Sicherheitslösungen entwickeln können.

 

Aktuelle KI-Technologien eignen sich vor allem für ein automatisiertes Monitoring, womit sie den Mangel an Fachkräften zumindest in geringem Mass kompensieren können.

 

Auch sogenannte Security-Information-and-Event-Management-Systeme stellen einen vielversprechenden Ansatz dar, um die Cybersicherheit zu erhöhen. Diese Systeme kombinieren verschiedene Tools, die verdächtige Aktivitäten schneller erkennen, als es Menschen vermögen.

 

Nach aktuellem Stand ist davon auszugehen, dass diese neuen Technologien bewährte Virenscanner und Firewalls – zumindest in ihrer heutigen Form – obsolet machen werden.

 

 

 

 

Cybersicherheit bei hybriden IT-Lösungen

D Digitalisierig veränderet d Arbetswält grundlegend. Spätischtens syt de Coronapandemie füehred Arbeitskräft ihri Tätigkeite vermehrt us em Homeoffice oder vo andere Ort usserhalb vom Büro us. De Trend bëflussst d Aforderige a d IT-Sicherheit, denn hybridi IT-Lösige, bi dene lokal und in de Cloud gspychereti Ressource mitenand verbunden sind, erfordered neuartigi Sicherheitskonzäpt.

 

Hybridlösige sind für d Arbetgäber Fluch und Säge zugleich: Sie erlouve es, d Betriebs- u. Gwerbeimmobilie zu reduzire und de Arbetnehmer e besseri Work-Life-Balance z ermögliche. Letzters isch es unverzichtbars Merkmal, um im Wättrbwerb um Fachkräft z bestah. Zugleich mached die hybride Lösige die betriebseygene IT-Infrastruktur afälliger für Cyberattacke.

 

Betrieblichi Sicherheitskonzäpt für d IT müessend deshalb künftig ihr Fokus nöd nur uf d lokal und in de firmenygnige Cloud gspychereti Date legge. Zusätzlich händ sie z gwährleiste, dass es zu keire Kompromittierig vo de Endgerät vo de Mitarbeiter chunnt. Zunähmende Bedütig dürfte in diesem Zusammenhang de Schutz vor de sogenannte Man-in-the-Middle-Agriff erlange. Bi dere Art vo Cyberagriff schaltet sich de Agrifer zwüsche zelltellnehmer um d Kommunikation abzuhöre und/oder z manipuliere. D Manipulationsmöglikeite stelled speziell im Zytalter vo de Fake News es ernscht znähmends Risiko für d Sicherheit und Integrität vo Unternehmige und öfentliche Institutionen dar.

 

Au hie chönnd KI-Technologie dezue biitrage, verdächtigi Aktivitéte z identifiziere, bevor es zu em Diebstahl oder ere Verändrig wichtiger Date chunnt.