Die Liste ist lang und der Umfang riesig: die Cyberkriminalität erweitert ihren Aktionsradius in allen Ganglien des öffentlichen und privaten Lebens. Es scheint keinen sicheren Ort zu geben, an dem man seine persönlichen oder geschäftlichen Daten, sein Gedächtnis, seine politischen Entscheidungen oder seine Erfindungen speichern kann. Alle als immateriell erachteten Werte bzw. Daten sind zu Tausch-, Erpressungs-, unsachgemäßer und illegitimer Nutzung geworden. Wie reagieren Unternehmen und Institutionen?
Vergangene Woche fand in Rom an der Universität La Sapienza die Präsentation derItalienischer Cybersicherheitsbericht 2016, erstellt von CIS-Sapienza und dem National Cyber Security Laboratory, wo die Situation zur IT-Sicherheit des Landes gemacht wurde. Erstens die Nachrichten der letzten 60 Tage: Das laufende Jahr beginnt mit der Piramid-Eye-Affäre, deren Ermittlungen noch laufen, und beleuchtet den inzwischen konsolidierten Einsatz von Malware, die darauf abzielt, in die E-Mails und Server namhafter Persönlichkeiten aus Politik und Wirtschaft einzudringen. Einige Tage später enthüllt die maßgebliche britische Zeitung The Guardian, dass die E-Mails des italienischen Außenministers im Jahr 2016 mindestens vier Monate lang angegriffen wurden.
Mitte Februar beschloss die deutsche TLC-Behörde, eine Puppe vom Markt zu nehmen, weil sie als gefährlich für die Privatsphäre eingestuft wurde, und deckte damit die Fragilität des Internets der Dinge (IOT) auf. Ebenfalls Mitte Februar aktualisiert die italienische Regierung das DpCm zur IT-Sicherheit des Landes und versucht, das vorherige Monti-Dekret über den Betrieb der zur Überwachung der Cyberkriminalität eingerichteten institutionellen Strukturen zu rationalisieren und zu aktualisieren. Das neue Dekret integriert sich unter anderem in die jüngsten Gemeinschaftsbestimmungen – die Richtlinie zur Netz- und Informationssicherheit –, die genau ausgearbeitet wurden, um den europäischen Informationsraum sicherer zu machen. Am 22. Februar wird der Clusit-Bericht 2016 von der italienischen Vereinigung für IT-Sicherheit vorgestellt, wo wir unter anderem das lesen Unser Land ist in der Rangliste der Cyber Crime-Ziele voll unter den Top Ten der Welt.
Aber die eigentliche Nachricht, die jetzt mit besonderen Beweisen auftaucht, ist die das Schlachtfeld ist nicht mehr nur das der großen Institutionen oder Unternehmen, wenn es stattdessen um das Rückgrat der Volkswirtschaft geht: mittlere und kleine oder sogar Kleinstunternehmen Größe. Gerade in diesem Bereich konzentriert sich die Mehrzahl der unerlaubten Cyberangriffe, genau dort, wo das Risikobewusstsein, die Reaktionsfähigkeit, die Aktualisierung und die Schulung des Personals am geringsten sind. Im Wesentlichen: Die Kultur der physischen, logischen und organisatorischen Sicherheit von Unternehmens-IKT-Systemen in unserem Land ist sehr schlecht.
Es besteht eine Datenknappheit, auch weil es sich oft um Angriffe mit geringem wirtschaftlichen Wert handelt (die Lösegeldforderung variiert proportional zum Ausmaß des Diebstahls, wir sprechen von Hunderten oder einigen Tausend Euro), die von kleinen Unternehmen erträglich ist , obwohl sie den Schaden nicht erleiden wollen, zahlen sie und schweigen. Während die Nachricht von einem Angriff auf ein institutionelles Büro oder ein großes Unternehmen mehr Lärm in den Medien macht. Laut Quellen des Mailänder Polytechnikums stieg der italienische Umsatz im Bereich Informationssicherheit im Jahr 2016 um 5 % im Vergleich zum Vorjahr, aber er betraf nur große Unternehmen, die an 74 % der rund 980 Millionen, die in den Sektor investiert wurden, interessiert waren. Die am stärksten betroffenen Sektoren betreffen das Gesundheitswesen, den Großvertrieb und an dritter Stelle den Banken- und Finanzsektor.
Der einfachste und bekannteste Befestigungsmechanismus besteht aus a Ransomware (die bekanntesten sind bekannt als Cerber und Zeus), der in die Speicher eindringt und sich die in den Systemen vorhandenen Dateien aneignet. Sobald der Angriff durchgeführt wurde, werden die Informationen verschlüsselt und das Opfer wird um ein Lösegeld gebeten, um seine Daten zurückzubekommen. Der Grundsatz, eine Investition in Security angesichts einer ungewissen Möglichkeit als gewissen Aufwand zu betrachten, wird oft als gut begründet angesehen und mit diesem Kriterium Cyberkriminellen, die sich dessen bewusst sind, gerade in kleinen und mittleren Unternehmen Tür und Tor geöffnet Unternehmen sind in den meisten Fällen immer noch davon überzeugt, dass ein guter Virenschutz ausreicht, um den Angriff zu vermeiden. Laut Kaspersky Lab, einem Unternehmen, das an der CyberSec-Front beteiligt ist, hatte dieses Phänomen im Jahr 2016 einen deutlichen Anstieg an der Mobiltelefonfront, wo in den vorangegangenen 12 Monaten Mobile Malware hat ihre Reichweite verdreifacht, auch als Folge des Versäumnisses, die Betriebssysteme zu aktualisieren.
Zurückkommend auf das Treffen in der vergangenen Woche an der Sapienza-Universität in Rom, schlug der Cis-Bericht eine Art IT-Sicherheitsmemorandum vor, das sich genau an diejenigen Unternehmen richtet, die dem Thema noch nicht genügend Aufmerksamkeit gewidmet haben. Es geht um 15 grundlegende Cybersicherheitsprüfungen in der Lage sind, alle Verfahren zu aktivieren, die zum Schutz ihrer Daten, ihres wirtschaftlichen Images und ihrer Identität erforderlich sind. Wie Roberto Baldoni, der den Bericht vorstellte, argumentierte, ist dieses Raster jedoch umso effektiver, je mehr Unternehmen sich bewusst sind, dass sie Ziel aggressiver IT-Aktivitäten sind.
Schließlich wurden während desselben Termins Neuigkeiten von besonderer Wichtigkeit und Bedeutung mitgeteilt: die Universität Rom La Sapienza hat den ersten Masterstudiengang für Cybersicherheit aktiviert dieser Art in Italien vorhanden. Wie Prof. Luigi Mancini feststellte, ist es die erste interdisziplinäre akademische Reaktion, die in der Lage ist, hochrangiges Personal auszubilden, das in der Lage ist, den Herausforderungen der Cybersicherheit effektiv zu begegnen. Laut dem Forbes-Magazin, wenn es 2016 über eine Million Arbeitnehmer in diesem Sektor gab, wird für die nächsten drei Jahre ein Anstieg von bis zu sechs Millionen erwartet, nur um zu bestätigen, dass der IT-Bereich für Länder, die es sind, zunehmend zu einem Wettbewerbsvorteil geworden ist in der Lage, ihre Datenbestände und sensiblen Informationen zu sichern.
