Lagebericht des BSI: Cybersicherheit in Deutschland „angespannt bis kritisch“, teilweise „besorgniserregend“. Mehrheit der deutschen Unternehmen verschweigt IT-Sicherheitsvorfälle – Angst vor Reputationsschäden groß. TÜV-Verband: Bewusstsein für Cyberangriffe durch Transparenz schärfen und Cyber Resilience Act vorantreiben.

Der Lagebericht des Bundesamtes für Sicherheit in der Informationstechnik (BSI) macht deutlich: Die Bedrohung durch Cyberangriffe in Deutschland ist so hoch wie nie zuvor. Der russische Angriffskrieg gegen die Ukraine sowie die Entwicklung neuer Technologien wie Künstliche Intelligenz (KI) verschärfen die Situation zunehmend. Der TÜV-Verband fordert daher seit Jahren eine Nachschärfung der gesetzlichen Vorgaben, um die Cybersicherheit von Staat, Unternehmen, Organisationen und Verbraucher:innen zu gewährleisten. „Angesichts der hohen Bedrohungslage sind auch strenge gesetzliche Vorgaben für die Cybersicherheit notwendig“, sagt Marc Fliehe, Fachbereichsleiter für Digitalisierung und Bildung beim TÜV-Verband. „Dazu gehört zum Beispiel der Cyber Resilience Act, der Standards für vernetzte Produkte schafft, um die Widerstandsfähigkeit von Systemen gegen Cyberangriffe zu stärken. Hier kommt es jetzt auf eine zügige Umsetzung an.“ Gesetzliche Vorgaben und Regulierungen helfen zudem, die Geschäftsleitungen für das Thema zu sensibilisieren.

Die meisten Unternehmen schweigen über IT-Sicherheitsvorfälle – Cyberangriffe sind eine allgegenwärtige Gefahr. Laut BSI-Lagebericht stellen Ransomware-Angriffe die größte Bedrohung dar. Dies zeigen auch aktuelle Ereignisse wie der Angriff der Ransomware-Gruppe „Lockbit“ auf den US-Flugzeughersteller Boeing oder der Angriff auf die Hotelkette MotelOne. Die Folgen solcher Cyberangriffe reichen von finanziellen Verlusten und Reputationsschäden über die Beeinträchtigung der Arbeitsproduktivität von Mitarbeitenden bis hin zum Ausfall von Diensten für Kunden oder der Veröffentlichung von personenbezogenen Daten.

82 Prozent der deutschen Unternehmen, die in den vergangenen zwölf Monaten einen IT-Sicherheitsvorfall zu verzeichnen hatten, hielten diesen geheim. Das ergab eine repräsentative Ipsos-Studie im Auftrag des TÜV-Verbands, bei der rund 500 Unternehmen befragt wurden. Nur 15 Prozent der Unternehmen informierten die Öffentlichkeit über den Vorfall, 4 Prozent davon, weil sie gesetzlich dazu verpflichtet sind. Dies ist zum Beispiel der Fall, wenn personenbezogene Daten abfließen. Fast drei Viertel der befragten Unternehmen gaben an, dass sie es vermeiden, einen Cybersicherheitsvorfall öffentlich zu machen, weil sie einen Reputationsschaden befürchten (74 Prozent). Und das, obwohl 83 Prozent der Meinung sind, dass mehr Unternehmen Cybersicherheitsvorfälle öffentlich machen sollten, um das Risikobewusstsein zu schärfen.

Transparenz schärft Bewusstsein für Cyberangriffe – Den meisten Unternehmen fehlt es an Transparenz, wenn sie Opfer eines Cyberangriffs geworden sind. Dabei kann Transparenz sogar zur Cybersicherheit beitragen. Das Publikmachen solcher Angriffe zeigt anderen Betroffenen, dass Cyberattacken ein weit verbreitetes Phänomen sind. „Täter und Opfer werden in der Wahrnehmung oft vertauscht“, so Fliehe, „auch, wenn ein Unternehmen ein hohes Maß an Sicherheitsvorkehrungen trifft, kann es Opfer eines Cyberangriffs werden.“ Transparenz könne hier ein Umdenken bewirken. „Unternehmen sollten eine aktive Informationspolitik betreiben und nicht zum Spielball von Hacker:innen werden“, so Fliehe. „Wir brauchen eine Kultur, in der auch der öffentliche Umgang mit Cybersicherheitsvorfällen selbstverständlich ist.“

Aufklärung hilft dabei, Hacker:innnen zuvorzukommen – Cybersicherheit ist nicht nur ein Thema für die IT-Abteilung eines Unternehmens, sondern sollte auch eine Priorität für das Management sein. Unternehmen sollten in moderne Hard- und Software investieren und sich gegebenenfalls von externen Expert:innen beraten lassen. Auch Praxistests werden immer wichtiger, um Schwachstellen aufzudecken und in Notfallübungen den Ernstfall zu proben. Fliehe: „Wichtig ist es, alle Mitarbeiter:innen gezielt zu schulen und zum Beispiel für Phishing-Angriffe zu sensibilisieren.“

Im Ernstfall kommt es auf die Vorbereitung an – Neben der Prävention von Cyberangriffen ist es wichtig, Angriffe zu erkennen, schnellstmöglich zu reagieren und die IT-Systeme nach einem Sicherheitsvorfall wiederherzustellen. Um einen Angriff so schnell wie möglich abzuwehren, muss bereits im Vorfeld klar sein, welche Maßnahmen in welcher Reihenfolge ergriffen werden müssen. „Hacker greifen auch gerne an Feiertagen an“, sagt Fliehe, „deshalb müssen Reaktionszeiten, Erreichbarkeiten und Kommunikationsabläufe vorher festgelegt werden.“ Um hier routiniert agieren zu können, sollten Unternehmen den Ernstfall vorher geprobt haben.

Die TÜV-Unternehmen leisten einen aktiven Beitrag dazu, die Cybersicherheit von Staat, Wirtschaft, Wissenschaft und Verbraucher:innen zu erhöhen. Sie bieten vielfältige Angebote begleiten ihre Kunden in allen Phasen des Cybersicherheitszyklus‘. Mehr Informationen zu den cybersicherheitsrelevanten Dienstleistungen der TÜV-Unternehmen gibt es hier.

Methodik-Hinweis: Grundlage der Angaben ist eine repräsentative bundesweite Befragung des Marktforschungsunternehmens Ipsos GmbH im Auftrag des TÜV-Verbands. Für die Studie wurden 501 Unternehmen zwischen dem 31. Januar und 03. März 2023 in Form einer telefonischen CATI-Befragung interviewt.

Über den TÜV-Verband: Als TÜV-Verband e.V. vertreten wir die politischen Interessen der TÜV-Prüforganisationen und fördern den fachlichen Austausch unserer Mitglieder. Wir setzen uns für die technische und digitale Sicherheit sowie die Nachhaltigkeit von Fahrzeugen, Produkten, Anlagen und Dienstleistungen ein. Grundlage dafür sind allgemeingültige Standards, unabhängige Prüfungen und qualifizierte Weiterbildung. Unser Ziel ist es, das hohe Niveau der technischen Sicherheit zu wahren, Vertrauen in die digitale Welt zu schaffen und unsere Lebensgrundlagen zu erhalten. Dafür sind wir im regelmäßigen Austausch mit Politik, Behörden, Medien, Unternehmen und Verbraucher:innen.

(Original-Content von: TÜV-Verband e. V., übermittelt durch news aktuell)

Verkehrsteilnehmer müssen in der dunklen Jahreszeit besonders auf gute Sicht und Sichtbarkeit achten. Vor allem Fußgänger werden in der Dunkelheit schwer erkannt, gefährdet sind aber auch Radfahrer, die von den Autofahrern nicht ausreichend oder zu spät wahrgenommen werden. Der ADAC rät daher Autofahrerinnen und Autofahrern, in den kommenden Monaten besonders vorausschauend und aufmerksam unterwegs zu sein und insbesondere Kinder im Blick zu haben. Sie sind aufgrund ihrer Größe und der fehlenden Routine die schwächsten Verkehrsteilnehmer und einem noch größeren Unfallrisiko ausgesetzt.

Zum eigenen Schutz sollten vor allem Fußgänger für eine gute Sichtbarkeit sorgen. Unfallzahlen des Statistischen Bundesamtes von 2022 zeigen, dass rund 30 Prozent aller im Straßenverkehr getöteten Menschen bei Dämmerung oder Dunkelheit ums Leben gekommen sind. Mit gut 41 Prozent war der Anteil unter den Fußgängern dabei überproportional hoch. Damit man frühzeitig gesehen wird, sollten Fußgänger helle Kleidung mit retroreflektierendem Material tragen, Kinder zudem Reflexmaterial an Schultaschen und Rucksäcken nutzen. Ein dunkel gekleideter Fußgänger ist von einem Autofahrer bei schlechten Sichtverhältnissen erst aus rund 25 Metern Entfernung zu erkennen. Allerdings beträgt der Anhalteweg eines Autos bei einer Notbremsung aus 50 km/h etwa 28 Meter – zu lang, um im Ernstfall rechtzeitig vor einem gefährdeten Verkehrsteilnehmer zum Stehen zu kommen. Trägt ein Fußgänger jedoch Kleidung mit reflektierenden Materialien, verbessert sich die Sichtbarkeit auf bis zu 140 Meter.

Radfahrer sollten bei einem kleinen Herbst-Check die Lichtanlage des Fahrrads kontrollieren, ebenso wie die Bremsen und die Reifen. Auch für Radfahrer gilt: Warnwesten, Leuchtstreifen auf dem Rucksack und am Fußgelenk sowie ein Helm mit eingebautem Rücklicht verbessern die Sichtbarkeit im Dunkeln deutlich.

Autofahrer sollten bei dämmrigen Lichtverhältnissen frühzeitig das Abblendlicht einschalten, damit auch der rückwärtige Verkehr das Fahrzeug erkennen kann. Tagfahrleuchten leuchten nur vorn und reichen gerade in der Dämmerung nicht aus. Nur bei wetterbedingt schlechter Sicht wie Nebel, Regen oder Schneefall dürfen auch die Nebelscheinwerfer eingeschaltet werden. Liegt die Sichtweite bei Nebel unter 50 Meter, dann darf nicht schneller als 50 km/h gefahren werden und erst dann darf auch die Nebelschlussleuchte eingesetzt werden.

(Original-Content von: ADAC, übermittelt durch news aktuell)