Angriffe aus dem Internet und wie Sie sich davor schützen können. Rüdiger Kirsch 8. April 2016

Transkript

1 Angriffe aus dem Internet und wie Sie sich davor schützen können Rüdiger Kirsch 8. April 2016

2 Agenda 1 Digitalisierung heute 2 Was sind die Risiken? 3 Wie groß ist die Gefahr durch Cybercrime? 4 Welche Schäden sind versichert? 5 Euler Hermes ist für Sie da, wenn ihr Vertrauen missbraucht wird! 6 Compliance 7 Ihr Kontakt zu Euler Hermes Deutschland 2

3 Digitalisierung der heutige Stand Von der reinen Darstellungsplattform bis zum interaktiven Marktplatz mit signifikanten Umsätzen spielt sich alles online ab Unternehmenskommunikation findet via und electronic data exchange statt (Identitätsproblem!) Versorgungs- und Produktionsanlagen sowie kritische Infrastrukturen werden ferngesteuert ICT-Prozesse werden outgesourct: Cloud-Computing (die Verantwortung für die Sicherheit von Daten und Informationen verbleibt jedoch im eigenen Unternehmen!) Operationale Unternehmenssteuerung erfolgt nahezu ausschließlich via ICT 3

4 Was sind die Risiken? 1. Betrugsszenario Phishing An einzelne, sorgsam ausgewählte Personen (fast immer Kompetenzträger) wird eine auf diese Person hin individualisierte Phishing-Mail versendet ( Spear-Phishing ). Der Inhalt ist meist zu einem derzeit aktuellen Firmenthema unter Verwendung von bekannten Namen, Fakten und Infos. Diese s sind in der Regel nicht als gefälschte zu erkennen! Die kann zum Ziel haben: - den Empfänger zum Öffnen eines enthaltenen Anhangs zu bringen, welcher einen Trojaner o.ä. enthält. Damit ist der Angreifer im Netzwerk der Firma und gelangt so in alle verwendeten Programme. - den Empfänger zum Öffnen eines enthaltenen Links zu bringen, welcher zu einer Kopie einer Original-Website führt. Hier wird der Empfänger nun aufgefordert, seine Anmeldedaten einzugeben, welche dem Angreifer später Zugriff zur ursprünglichen Website gewähren ( Pharming ). 4

5 Was sind die Risiken? 1. Betrugsszenario Phishing (Fortsetzung) In anderen Phishing-Mails sind Anhänge enthalten, die beim Öffnen einen Keylogger oder eine Schadsoftware, die einen Fernzugriff auf den Rechner ermöglicht, auf dem PC des Empfängers installieren. Ein Keylogger protokolliert die Eingaben des Benutzers auf der Tastatur und speichert unter anderem die Passwörter des Empfängers. Keylogger und Schadsoftware finden sich auch auf Datenträgern (USB-Sticks), die von Angreifern auf dem Gelände bzw. im Gebäude des Unternehmens ausgelegt werden, damit Mitarbeiter sie finden und benutzen (Road Apple). Mitarbeiter nutzen hier zum Schutz ihrer privaten Computer eher die Unternehmens-EDV! 5

6 Was sind die Risiken? 2. Betrugsszenario Fake President Dem Opfer wird eingeschärft, Stillschweigen über eine vertrauliche Transaktion zu bewahren, es gehe z.b. um die Übernahme einer chinesischen Firma. Diese Behauptungen scheinen plausibel, denn es ist tatsächlich eine Expansion nach z.b. China o.ä. im Gespräch. Dem Opfer wird dabei eine besondere Wertschätzung entgegengebracht. 6

7 Was sind die Risiken? 2. Betrugsszenario Fake President (Fortsetzung) Bei dem Betrug durch Vorspiegelung einer falschen Identität geben sich die Täter als Organe des betrogenen Unternehmens aus und bitten schriftlich einen befugten Mitarbeiter, dringende Überweisungen auf meist ausländische Konten durchzuführen. Da es sich um höchst vertrauliche Angelegenheiten handelt, wird der Mitarbeiter zu Stillschweigen verpflichtet. Bis der Betrug entdeckt wird, sind die Konten in der Regel bereits leer geräumt. Eine Rückholung des Geldes wird häufig durch die ausländischen Rechtssysteme erheblich erschwert. Es handelt sich hierbei um organisierte Kriminalität, die hochprofessionell durchgeführt wird. Bei großen und mittelgroßen Unternehmen ist es nicht die Frage, ob man betroffen sein wird, sondern nur wann 7

8 Was sind die Risiken? 3. Betrugsszenario Payment Diversion Hier geben sich die Betrüger als Geschäftspartner oder Lieferanten aus (Identitätsdiebstahl) und veranlassen durch gefälschte Mitteilungen, z.b. Änderung der Bankverbindung, dass die Bezahlung für gelieferte Waren oder erbrachte Dienstleistungen auf abweichende oder neue Konten erfolgt. 4. Betrugsszenario Fake Identity Fraud Die Betrüger, die sich nun als Kunde/Lieferant ausgeben, bestellen mit plausibler Erklärung Waren zu einer abweichenden Lieferadresse oder zur abweichenden Selbstabholung. Da dies oft erst dann auffällt, wenn der Kunde, welcher scheinbar bestellt hat, wegen Zahlungsverzug gemahnt wird, werden die Geschäftsräume der genannten Lieferadresse leergeräumt vorgefunden. 8

9 Was sind die Risiken? 5. Betrugsszenario Man-in-the-middle Bei dieser Form von Betrug steht der Angreifer zwischen zwei Kommunikationspartnern und greift auf den Datenverkehr zwischen ihnen zu. Er kann hierbei nach Belieben Informationen einsehen und manipulieren. Der Zugriff auf die Kommunikation zwischen Unternehmen kann über das Anzapfen von Glasfaserkabeln erfolgen, über die ein Großteil der Daten im Internet transportiert wird (man denke an den NSA-Skandal!) Da dieses Risiko außerhalb des eigenen Betriebsgeländes liegt, kann ein Unternehmen kaum Einfluss darauf nehmen. 9

10 Was sind die Risiken? 6. Betrugsszenario Man-in-the-cloud Viele Unternehmen lagern Teile ihrer Daten aus und speichern sie in entfernten Rechenzentren, sogenannten Clouds. Dies bietet den Vorteil, dass eine Vielzahl von Nutzern auch von unterwegs auf ein zentrales Data Warehouse zugreifen kann. Datendiebe können jedoch leicht in die Cloud eindringen, indem sie sich z.b. durch einen Keylogger Zugriff auf die Anmeldeinformationen eines Nutzers verschaffen. In der Folge kann der Angreifer die gespeicherten Daten einsehen und sogar Malware einschleusen, die dann für weitere Angriffe genutzt werden könnte. 10

11 Wie groß ist die Gefahr durch Cybercrime? 11

12 Welche Schäden sind versichert? Versicherungsschutz für alle vorher genannten Schadenszenarien zur Cyberkriminalität mit dem Schutz vor Veruntreuung Unmittelbare Schäden durch vorsätzliche, rechtswidrige und zielgerichtete Eingriffe Dritter in das EDV-System des Versicherungsnehmers - mit Bereicherung (z.b. unbefugte Nutzung der Telefonanlage) und ohne Bereicherung (z.b. Wiederherstellungskosten) Vorsatzschäden von Vertrauenspersonen (identifiziert und nicht-identifiziert) Schäden verursacht durch Dritte (Raub und Diebstahl aus Tresor, Bankschließfach oder Gewahrsam einer Vertrauensperson, Betrug) Verrat von eigenen und fremden Betriebsund Geschäftsgeheimnissen Vertragsstrafen Kosten zur Minderung eines Reputationsschadens 12

13 Euler Hermes ist für Sie da, wenn ihr Vertrauen missbraucht wird! Unbegrenzte Rückwärtsdeckung, unabhängig von Vorversicherungen Schutz auch bei Schäden durch nicht identifizierte Vertrauenspersonen Vorläufige Entschädigung bis zu EUR im Einzelfall (Option) Übernahme externer und interner Schadenermittlungs- und Rechtsverfolgungskosten bis zu maximal 50% des versicherten Schadens Wiederauffüllung der Versicherungssumme Grundsätzlich keine Selbstbeteiligung 13

14 Compliance Gem. 93 AktG n.f GmbHG werden Unternehmensleitungen einer persönlichen Haftung i.d.r. nur noch dann entgehen können, wenn sie nachweisen können, dass sie durch ein ausreichendes Informations- und Risikomanagement sichergestellt haben, dass sie von allen wesentlichen Vorgängen im Unternehmen Kenntnis erlangen und für alle wesentlichen Risiken angemessene Sicherheitsmaßnahmen sowie Worst-Case -Absicherungen veranlasst haben. 14

15 Ihr Kontakt zu Euler Hermes Deutschland 15