Die fiesen Tricks der Cyberkriminellen

Veröffentlicht am
Kategorie(n): Cyber Versicherung

Hacker nutzen verschiedene Methoden, um Betrieben zu schaden: Datendiebstahl, Sabotage oder Erpressung. Mal gehen sie gezielt vor, mal richten sich ihre Angriffe auf die breite Masse.

Datendiebstahl

Im Visier der Hacker sind nicht nur Großkonzerne wie Yahoo, sondern auch viele kleine und mittelständische Betriebe, wie der Angriff auf Auerbachs Keller belegt. 2015 drang eine internationaler Hacker-Bande ins Kassensystem des berühmten Leipziger Restaurants ein und erbeutete Kreditkarteninformationen von etwa 400 Gästen. Der Schaden: mehr als 100.000 Euro.

Zudem müssen Unternehmen Klagen von Kunden fürchten, deren Daten entwendet wurden.  Und es drohen behördliche Untersuchungen, Bußgelder oder Strafzahlungen. Aus Angst vor den Folgen versuchen viele Unternehmen deshalb, Datenpannen unter den Teppich zu kehren. Doch das ist nicht zu empfehlen: Ab Mai 2018 müssen Unternehmen den Verlust von Kundendaten in den meisten Fällen den Aufsichtsbehörden melden. Wer das nicht tut, riskiert hohe Strafen.

So hilft eine Cyber­ver­si­che­rung bei Daten­dieb­stahl

  • IT-Forensik zur Aufklärung des Datendiebstahls
  • Datenschutzrechtliche Beratung bei möglichem Kundendatenverlust
  • Bezahlung von gesetzlichen Haftungsansprüchen aus dem Datenverlust
  • Gegebenenfalls Übernahme der Vertragsstrafen an Zahlungsanbieter für Verlust von Daten
  • Abwehr von unberechtigten Schadenersatzansprüchen
  • Bezahlung von Krisenkommunikation 
  • Kostenübernahme für die Benachrichtigung geschädigter Kunden

Sabotage

Früher ängstigten sich Unternehmen davor, im Firmennetzwerk nach Betriebsgeheimnissen ausspioniert zu werden. Wer keine Geheimnisse hatte, wähnte sich sicher: Ein Irrglaube. Zum einen, weil immer mehr Schadsoftware darauf ausgerichtet ist, die – spätestens im Zuge von Industrie 4.0 zunehmend computergesteuerten – Abläufe innerhalb von Unternehmen lahmzulegen. Zum anderen, weil es als Sabotage-Akt völlig ausreicht, den Zugriff auf die Daten zu unterbinden, um das Geschäft weitgehend oder komplett zum Erliegen zu bringen.

So hilft eine Cyber­ver­si­che­rung bei Sabo­tage

  • Übernahme von Betriebsunterbrechungsschäden infolge von IT-Sabotage
  • IT-Forensik zur Aufklärung und gegebenenfalls Bekämpfung der IT-Saboteure
  • Kostenerstattung für Datenwiederherstellung und Bereinigung der eigenen IT
  • Gegebenenfalls Übernahme der Vertragsstrafen an Zahlungsanbieter für Verlust von Daten

Erpressung

Die größte aktuelle Bedrohung sind Erpresserprogramme: Laut einer BSI-Umfrage wurde fast jedes dritte von rund 600 befragten Institutionen Opfer sogenannter Ransomware. 23 der 190 Betroffenen meldeten einen erheblichen Ausfall von Produktion und Dienstleistung, 21 verloren wichtige Daten, bei vieren gefährdete der Angriff sogar die wirtschaftliche Existenz.

Angreifer schleusen Verschlüsselungstrojaner wie Locky oder WannaCry über E-Mail-Anhänge in die Computer ihrer Opfer ein. So werden Dokumente, Fotos, E-Mails und sogar komplette Datenbanken unbrauchbar. Wer wieder an seine Daten will, muss den Angreifern ein Lösegeld („ransom“) zahlen.

So hilft eine Cyber­ver­si­che­rung bei Erpres­sun­gen

  • Übernahme von Betriebsunterbrechungsschäden infolge von IT-Erpressungen
  • Kostenerstattung für Datenwiederherstellung und Bereinigung der eigenen IT
  • IT-Forensik zur Aufklärung und gegebenenfalls Bekämpfung der Erpresser
  • Gegebenenfalls Übernahme der Vertragsstrafen an Zahlungsanbieter für Verlust von Daten

Betrug

Immer wieder versuchen Kriminelle, mit der Betrugsmasche „Fake President“ Geld von Firmen zu erbeuten. Dazu bedienen sie sich realer Identitäten und geben sich beispielsweise als Vorstandsvorsitzende, Geschäftsführer oder Abteilungsleiter einer Firma aus. Mithilfe täuschend echt wirkender E-Mails weisen sie Mitarbeiter des Unternehmens an, Geld auf ein bestimmtes Konto zu überweisen. Als Begründung dient eine vermeintliche Übernahme oder ein neuer Geschäftskontakt. Mit dem Verweis auf die Dringlichkeit und Vertraulichkeit  der Angelegenheit erzeugen sie zusätzlich Druck auf die Zielperson, damit diese unbedacht und schnell das Geld überweist.

Mit dieser Chef-Masche erbeuteten Betrüger beispielsweise vom Nürnberger Kabelhersteller Leoni 40 Mio. Euro. Doch es müssen nicht auf einen Schlag gleich Millionensummen sein. Die Einzelbeträge können auch gering sein, was es schwerer macht, den Betrug zu entdecken.

Gegen solche Angriffe können sich Unternehmen aber mit einer Vertrauensschadenversicherung wappnen. Diese Police schützt Betriebe nicht nur vor gutgläubigen Überweisungen ihrer Mitarbeiter an Kriminelle. Sie leistet auch, wenn Angestellte den Betrieb gezielt schädigen, zum Beispiel durch Betrug, Unterschlagung, Diebstahl oder Untreue.

Quelle: https://www.gdv.de/de/themen/news/die-fiesen-tricks-der-cyberkriminellen-31320

Foto Quelle: pixabay.com