Die Zahl der Schadprogramme steigt stetig - das BSI beobachtet in seinem Lagebericht Deutschland eine Zunahme von über 116 Millionen Schadprogramm-Varianten im Berichtszeitraum, der von Juni 2021 bis Mai 2022 reicht. Zudem führte der Angriffskrieg Russlands gegen die Ukraine in Deutschland zu mehreren kleineren Vorfällen, beispielsweise dem Ausfall der Fernwartung in deutschen Windkraftanlagen nach dem Angriff auf ein Unternehmen der Satellitenkommunikation sowie einem sog. Hacktivismus-Angriff auf deutsche Mineralölhändler mit russischem Mutterkonzern.

Die Hauptbedrohung für Unternehmen liegt laut BSI weiterhin in der Cyber-Erpressung mit Ransomware. Bei den Angriffen mit anschließender Lösegeldforderung geht das BSI von hohen Dunkelziffern aus, bei den bekannten Fällen nehme allerdings die Höhe der erpressten Gelder zu. Ebenfalls gestiegen sei das sogenannte Big Game Hunting, also die Erpressung umsatzstarker Unternehmen mit verschlüsselten und exfiltrierten Daten.

Dahinter rangieren Schwachstellen in Software-Produkten und offene oder falsch konfigurierte Online-Server. 13% der Schwachstellen bewertet das BSI als kritisch. Auch fanden im Berichtszeitraum vermehrt Angriffe auf Firewalls und Router statt. Auch die Zahl der Distributed Denial of Service-Angriffe (DDoS-Angriffe) sei gestiegen.

Eine besonders beunruhigende Bedrohung stellen gemäß dem BSI Angriffe auf Software-Lieferketten von IT-Dienstleistern zu ihren Kunden dar (IT Supply Chain). Wird beispielsweise eine Software zur Fernwartung und zum IT-Monitoring angegriffen, können die Angreifer auf die verwalteten Kunden-Clients zugreifen und auch Software dort verteilen. 

Prävention lautet daher die Devise. Vorbeugende Maßnahmen der IT-Sicherheit bieten den wirkungsvollsten Schutz. In früheren Beiträgen haben wir uns damit befasst, wie Wirtschaftsprüfende Erpressung mit Ransomware-Angriffen abwehren können und wie die digitale WP-Praxis sicher gestaltet werden kann. Um den Schutz von Lieferketten und das Verhalten im Angriffsfall drehte sich ein weiterer Artikel zur Cybersicherheit. Bei der Abschlussprüfung kommt man am Thema Cyberattacken nicht vorbei - mehr dazu im Kurz-Interview mit Frank Reutter von Rödl und Partner.

Gerade bei kleinen und mittelgroße Unternehmen besteht ein erhöhtes Risiko, von einem Cyber-Vorfall betroffen zu werden - auch wenn es diese Fälle nicht auf die Titelseiten der Nachrichtenseiten schaffen. Denn häufig fehlt es in kleineren Betrieben an IT-Sicherheitsteams. Das BSI hat eine Broschüre herausgegeben, die KMU einen leicht verständlichen Einstig bietet, um ihr Sicherheitsniveau zu verbessern. Von der Festlegung von Verantwortlichkeiten über die Sicherung von E-Mail-Accounts und - ganz wichtig! - die Sensibilisierung der Mitarbeiter*innen bis hin zu der Frage, wie bei einem Angriff zu reagieren ist, werden in 14 Kapiteln die grundlegenden Fragen erörtert.