Interview mit ISX-Keynote-Speaker Florian Jörgens Ransomware verursacht schnell Schaden in Millionenhöhe

Anbieter zum Thema

Vorwerk Elektrowerke GmbH & Co. KG

Vogel IT-Medien GmbH

Vogel IT-Akademie

Cohesity GmbH

Es vergeht kaum mehr ein Tag, ohne Berichte über neue Ransomware-Fälle bei deutschen Unternehmen. Die öffentlich gemeldeten Fälle sind dabei sogar nur die Spitze des Eisbergs, denn die überwiegende Mehrheit der Fälle wird gar nicht bekannt. ISX-Keynote-Sprecher Florian Jörgens, CISO der Vorwerk-Gruppe, spricht über die häufigsten Fehler, die Unternehmen im Umgang mit Ransomware begehen und wie sie diese vermeiden können.

Security-Insider: Herr Jörgens, wie können Unternehmen sich auf eine Ransomware-Attacke vorbereiten?

Florian Jörgens: Unternehmen sollten Notfallpläne entwickeln, die klare Handlungsanweisungen für den Umgang mit Ransomware-Attacken enthalten. Ein entscheidender Aspekt ist das regelmäßige Testen dieser Pläne, um sicherzustellen, dass sie im Ernstfall effektiv funktionieren. Durch die Durchführung von Tabletop Simulationen können Unternehmen ihre Reaktion auf Ransomware-Szenarien simulieren und ihre Notfallpläne auf Herz und Nieren prüfen. Des Weiteren sollten Unternehmen sicherstellen, dass Datensicherungen vor Ransomware geschützt sind. Dies bedeutet konkret, dass sowohl die eigentlichen Datensicherungen vor Verschlüsselung geschützt sein müssen als auch keine infizierten Dateien in den Sicherungen enthalten sein sollten.

Security-Insider: Was sind die häufigsten Fehler, die Unternehmen im Umgang mit Ransomware begehen und wie können diese vermieden werden?

Jörgens: Ein häufiger Fehler ist es, Ransomware-Angriffe nicht ernst genug zu nehmen oder zu glauben, dass das eigene Unternehmen niemals betroffen sein wird. Dabei befinden wir uns in einer Zeit, wo die Frage nicht mehr lautet, ob es einen erwischt, sondern wann. Daher müssen bereits im Vorfeld Ressourcen sowohl für Prävention als auch für Bewältigung bereitgestellt werden. Weiterhin sehen Unternehmen die alleinige Verantwortung bei der IT. Die Bewältigung einer solchen Krisensituation ist allerdings nicht nur Aufgabe der IT oder der Security-Abteilung. Alle Bereiche müssen Hand in Hand arbeiten. Angefangen vom Vorstand, der Ressourcen freigibt, über die Kommunikations­abteilung, welche mit internen und externen Stakeholdern in Kontakt bleibt, bis hin zu einzelnen Mitarbeitern, die beim Wiederaufbau und der Bewältigung Überstunden absolvieren. Der CISO übernimmt hierbei die Rolle des zentralen Krisenmanagers, bei dem alle Fäden zusammenlaufen.

Security-Insider: Was sind die wichtigsten Learnings, die Unternehmen aus einem Ransomware-Vorfall mitnehmen können?

Jörgens: Erfahrungsgemäß scheint die Budgetfrage nach einem solchen Vorfall obsolet zu sein. Ich weiß aus sicheren Quellen, dass bei mittelständischen Unternehmen schnell Kosten in Höhe von 15 bis 30 Millionen Euro anfallen, bis der Ursprungszustand wiederhergestellt ist, ohne das verlorene Vertrauen von Kunden und Partnern miteinzubeziehen. Es ist ein großer Fehler, die Informationssicherheit als reine Kostenstelle zu betrachten. Daher ziehe ich es vor, den Fokus auf den „Return on Damages not incurred“ zu legen, um die präventive Funktion und die damit verbundene Kostenvermeidung in den Mittelpunkt zu stellen.

Security-Insider: Wie wichtig ist die Zusammenarbeit mit anderen Unternehmen und Behörden bei der Bekämpfung von Ransomware?

Jörgens: Ich bin ein großer Verfechter von regelmäßigem Austausch mit Fachkollegen. Sei es durch Konferenzen, regelmäßige Telefonate oder die Nutzung sozialer Netzwerke. Dabei gibt es nur Gewinner. Am Ende des Tages sitzen die Informations­sicherheits­verantwortlichen alle im selben Boot und möchten sicherstellen, dass die Unternehmens­strategie unterstützt wird. Demnach gilt: „Sharing is caring“.

Die enge Zusammenarbeit mit Behörden ist sehr empfehlenswert. Institutionen wie zum Beispiel die Zentral- und Ansprechstelle Cybercrime (ZAC) in NRW können Informationen über aktuelle Bedrohungen und Trends bereitstellen, die Unternehmen bei der Anpassung ihrer Sicherheitsmaßnahmen unterstützen. Als Vorwerk Gruppe pflegen wir einen sehr engen Austausch. Auch hier profitieren beide Seiten. Unternehmen erhalten Informationen und Hilfestellungen und die Behörden Einblicke in die operative Praxis von Firmen

Security-Insider: Welche Rolle spielt die Sensibilisierung der Mitarbeiter in Unternehmen im Kampf gegen Ransomware?

Jörgens: Eine sehr große. Seit Jahren weise ich darauf hin, dass immer noch 70 Prozent aller Cyber-Angriffe auf den Menschen abzielen und lediglich 30 Prozent auf Systeme. Viele Unternehmen sehen Mitarbeiter als das schwächste Glied in der Sicherheitskette, das durch unvorsichtiges Verhalten oder mangelnde Kenntnisse zur Einfallspforte für Ransomware-Angriffe werden kann. Tatsächlich sind es auch häufig bestimmte Verhaltensweisen von Mitarbeitern, die zu Verschlüsselungen durch Ransomware führen. Allerdings bin ich der festen Überzeugung, dass gut geschulte Mitarbeiter zum stärksten Glied werden können. Daher legen wir bei Vorwerk einen großen Fokus auf verschiedene und spannende Awareness-Maßnahmen und sind stolz darauf, dass alle Kollegen hier an einem Strang ziehen.

Security-Insider: Was sind die wichtigsten Lektionen, die die Teilnehmer aus Ihrer Ransomware-Übung ziehen werden und wie werden diese ihnen in ihrem beruflichen Alltag helfen?

Jörgens: In meinem ISX-Vortrag „Hacked! 72 hours of a CISO's nightmare“ nehme ich die Teilnehmer auf einen rundenbasierten Ransomware-Angriff mit. Nach jeder Runde wird über das weitere Vorgehen diskutiert und abgestimmt. Ziel ist es dabei, den Verantwortlichen eine lange Liste mit Fragestellungen an die Hand zu geben, für die sie in ihrem Unternehmen Antworten entwickeln sollen, um, bei einem richtigen Vorfall, gewappnet zu sein. Wer also in einer geschützten Umgebung einen Angriff miterleben möchte, sollte sich die kommende ISX 2023 IT-Security Conference nicht entgehen lassen.

Über die ISX IT-Security Conference

Die ISX 2023 findet am 28. Juni in Hamburg, am 4. Juli in Mainz und am 6. Juli in München statt. Für Anwender ist die Teilnahme an der ISX kostenfrei. IT-Dienstleister nehmen mit dem Zugangscode ISX23-SEI zum reduzierten Preis von 75 Euro (inkl. MwSt.) teil.

(ID:49487831)