Dennes Stapelfeldt Vortrag:

Transkript

1 Dennes Stapelfeldt Vortrag:

2 Agenda Cyber-Risikolage Schadenbeispiele Haftung nach dem Bundesdatenschutzgesetzt (BDSG) Cyber-Police / Versicherungslösung Zusammenfassung weitere Vorgehensweise

3 Cyber Risk

4 Schwachstelle Mensch Das größte Risiko im Unternehmen Phishing Mails 23% aller Empfänger von Phishing-Mails öffnen diese sofort und 11% öffnen auch den Anhang. Link in der Mail 50% aller Empfänger öffnen und klicken auf einen Link in der Mail innerhalb der ersten Stunde. Zugeschnitten 70% der umlaufenden Malware ist speziell auf das angeschriebene Unternehmen zugeschnitten. Cyber Risk 4

5 Neuartige Bedrohungen für Unternehmer Geheimnisverrat Missbrauch und Manipulation Ausfall IT oder Netzwerkausfall Schäden durch verbreitete Schadsoftware Datenverlust 5

6 Fünf IT-Risiken Cyber (Un)-Sicherheit - Jedes Unternehmen in jeder Branche ist ein potenzielles Opfer - Datendiebstahl lohnt sich. Big Data - Datenmengen steigen - Rechtliche Vorgaben verschärfen sich Mobile Endgeräte - Private mobile Geräte am Arbeitsplatz sind ein Risiko - Geschäftsdaten auf einem privaten Gerät sind problematisch Vernetzung - Immer mehr Daten sind auch beim Lieferanten, Kunden, usw. - Keine Kontrolle oder Übersicht der Verwendung bzw. Speicherung der weitergegebenen Daten Cloud Anbindung - Datensicherheit in der Cloud immer noch problematisch 6

7

8 INSERT PHOTO HERE Bekannte Vorfälle Unter anderem ist der Gewinn und Umsatz von Ebay durch Hackerangriffe zurückgegangen. Hacker hatten sämtliche Passwörter von Ebay geklaut. Sony wurde gehackt und 4 Filme, Drehbücher, uvm ins Netz gestellt. WannaCry hat in 150 Ländern ca Unternehmen verschlüsselt. Beiersdorf mustte 07/2017 weltweit für mehrere Tage die gesamte Produktion herunterfahren und Mitarbeiter nach Hause schicken. Cyber Risk 8

9 Cyber Risk

10 Cyber Risk

11 Wußten Sie es schon? Wieviel LapTops werden in der Woche am Hamburger Flughafen gestohlen? 216 Wieviel Zeit vergeht bis zum nächsten Hackerangriff? 16 Sekunden Wie lange dauert es durchschnittlich bis man eine Hackerangriff bemerkt? 156 Tage 11

12 Cyberangriffe 33% 50% 95% Gehackt! 33% der befragten Unternehmen in SH wurden bereits erfolgreich angegriffen. Ernsthafter Versuch Auf 50% der Unternehmen in SH wurde bereits ein ernsthafter Hackversuch gestartet. Keine Absicherung 95% der deutschen Unternehmen haben keine Cyberabsicherung. Cyber Risk 12

13 Systeme hacken Cyber Risk

14 Ablauf eines Hacks Typisierter Ablauf Recherche Schwachstelle Zugang Abfluss Krise Der Hacker recherchiert nach interessanten Zielen. Der Hacker sucht nach Schwachstellen im System.. Er sucht sich einen Zugang zum System. Der Hacker sucht nach interessanten Daten und kopiert diese runter. Krisenstabsarbeit im Unternehmen mit Analyse und Schließung der Lücke. Cyber Risk 14

15

16 Sicherheitsmaßnahmen Schwachstelle Mensch Das größte Risiko im Unternehmen Cyber Risk 16

17 Sicherheitsmaßnahmen Technik ist ein wichtiger Faktor (Datensicherung, Firewall, Virenscanner etc) Technik muss jedoch richtig eingesetzt werden und hat auch ihre Grenzen. 17

18 Cyber Risk

19 Versehentlich falscher -Adressat In einem Unternehmen wurde versehentlich eine mit einer Anlage von über 200 sensiblen Kundendaten an eine falsche -Adresse versendet. Der Mitarbeiter hatte übersehen, dass die Autovervollständigung im Outlook ihm nicht die Adresse seines Außendienstmitarbeiters anzeigte, sondern die eines Dritten. Dieser Dritte informierte sofort die Stuttgarter Lokalpresse. Das Unternehmen hat die Betroffenen informiert und der Vorfall war 2 Tage Thema in diversen Medien: Telefonische Hotline PR Beratung Kosten IT-Forensik bzw. IT-Service Rechtsberatung Informationskosten Cyber Risk

20 Im Rahmenvertrag enthaltene Absicherung Cyber Risk

21 Hotels, Restaurants, Supermärkte, Tankstellen, Fachhandel, Online Handel (ecommerce), Ebay-Händler Freiberufler; Ärzte, Apotheken, Rechtsanwälte, Makler Gewerbe, Handwerker, Kommunen, Verbände EC-Karten- /Kreditkartendaten, Kundendaten Paypaldaten, EC-Karten- / Kreditkartendaten, Mailadressen Sensible Daten werden gestohlen, um Geld zu erpressen Betriebsunterbrechungen, Kundendaten, sensible Daten Welche Firmen benötigen eine Cyber-Absicherung? Fast alle Unternehmen in Deutschland! Cyber Risk 21

22 3 Abs.1 BDSG Namen und Adressen Fotos adressen und Internetadresse Titel, Geschlecht, Größe, Haarfarbe Personalausweisnummer Sozialversicherungsnummer 9 Abs.1 BDSG politische Meinungen Religionszugehörigkeit Gewerkschaftszugehörigkeit Gesundheitszustand Sexualleben, z.b. Homosexualität

23 Haftung Haftung 42a BDSG Wenn Daten gestohlen wurden, müssen Behörden und Betroffene darüber informiert werden und ein Kommunikationskanal für Rückfragen zur Verfügung gestellt werden. 6 8 BDSG Regelt den Schadenersatz, der gefordert werden kann. Dadurch leitet sich auch das Recht auf Rechtsberatung ab. Sie sind unabhängig von einem Verschulden zum Schadensersatz verpflichtet. Cyber Risk 23

24 (Die SB gilt nicht für Abwehrkosten im Rahmen der Haftpflichtversicherung und nicht für IT-Forensik)

25 25

26 Datenschutz

27 27

28 Verletzung der Vertraulichkeit

29 29

30

31 31

32

33

34

35

36 Film

37 Wie geht es weiter Informationen zu diesem Thema, sowie den Rahmenvertrag und Vorgehensweise (Ansprechpartner) wird Ihnen der Landesverband der Wasser- und Bodenverbände Schleswig-Holstein in den nächsten Tagen zuschicken.