Warum Cybersicherheit für Kleinunternehmen doppelt so wichtig ist wie Pumpkin Spice

Dieser Artikel erschien ursprünglich auf dem NIST Taking Measure Blog.

Ich glaube, wir haben diesen Pumpkin-Spice-Trend zu weit getrieben. Verstehen Sie mich nicht falsch, ich liebe den Herbst. Jenen ersten kühlen Abend, an dem man einen Pullover braucht, das Knirschen der Blätter unter den Füßen, Homecoming-Football-Spiele – aber Pumpkin Spice? Offensichtlich hat das Marketing-Team des Pumpkin Spice Council einen herausragenden Job gemacht, denn es ist jetzt überall: in Keksen, Schokolade, Eis, Haferflocken, Pfannkuchen, Marshmallows und jetzt sogar in einer speziellen „Limited Edition“ meines Lieblings-Frühstückscereals.

Genug! Ich rufe eine Auszeit für Pumpkin Spice aus.

Vielleicht finde ich die Pumpkin-Spice-Saison geschmacklos, weil sie ein weniger bekanntes, aber weit wichtigeres jährliches Oktober-Event in den Schatten stellt: den National Cybersecurity Awareness Month.

Während viele von Ihnen den National Cybersecurity Awareness Month vielleicht nicht mit derselben Vorfreude erwarten wie die Ankunft von Pumpkin Spice, ist er für mich eine Zeit erneuter Hoffnung und Feier. Wie Linus im Kürbisfeld auf den Großen Kürbis wartet, frage ich mich jedes Jahr: „Wird dies das Jahr sein, in dem kleine Unternehmen die Wichtigkeit von Cybersicherheit wirklich erkennen? Werden sie handeln, um ihre Geschäftsinformationen und -werte zu schützen?“

Viele größere US-Unternehmen haben dedizierte Ressourcen – einschließlich Personal, Technologie und Budgets – zum Schutz vor Cybersicherheitsbedrohungen. Dadurch sind sie zu deutlich schwierigeren Zielen für böswillige Angriffe von Hackern und Cyberkriminellen geworden. Folglich richten Hacker und Cyberkriminelle ihre unerwünschte Aufmerksamkeit nun erfolgreicher auf kleine Unternehmen, einschließlich Hersteller.

Zum Beispiel betrachten viele Cyberkriminelle kleinere Unternehmen als weniger sicher und anfälliger für Angriffe wie Ransomware. Ihr Unternehmen könnte Werte haben, die für einen Kriminellen wertvoll sind; Ihre Computer könnten kompromittiert und für Angriffe auf Dritte genutzt werden, z. B. als Botnet, oder Ihr Unternehmen könnte Zugang zu höherprofiligen Zielen über Ihre Produkte, Dienstleistungen oder Rolle in einer Lieferkette bieten. Das betrifft Zulieferer in der Department of Defense-Lieferkette, deren Systeme bis zum 31. Dezember 2017 NIST SP 800-171 konform sein müssen.

Wichtig anzumerken: Kriminelle suchen nicht immer Gewinn. Einige greifen Ihr Unternehmen aus Rache an – z. B. wegen Kündigung ihrer selbst oder bekannter Personen – oder einfach aus dem Nervenkitzel, Chaos anzurichten. Ebenso werden nicht alle Cybersicherheitsvorfälle durch Kriminelle verursacht. Naturereignisse wie Brände, Überschwemmungen oder Hurrikane können IT-Systeme schwer beschädigen. Wir alle haben die Auswirkungen der jüngsten Hurrikane in Texas, Florida und Puerto Rico gesehen. Wäre Ihr Unternehmen in der Lage, sich von einem ähnlichen Sturm zu erholen?

Die Gesamtauswirkungen eines Cybersicherheitsvorfalls könnten umfassen:

• Schäden an Informationen oder Informationssystemen;
• Regulatorische Strafen und Bußgelder/Anwaltskosten;
• Produktivitätsverlust;
• Verlust geschäftskritischer Informationen;
• Reputationsschaden oder Vertrauensverlust bei Verbrauchern;
• Schaden an Kreditwürdigkeit und Unfähigkeit, Bankkredite zu erhalten; oder
• Verlust von Geschäftseinnahmen.

Leider haben kleine Hersteller oft mehr zu verlieren, da ein Cybersicherheitsvorfall – Hacker, Naturkatastrophe oder Verlust von Geschäftsressourcen – teuer genug sein kann, um sie ganz aus dem Geschäft zu drängen. Kleine Unternehmen sind oft weniger vorbereitet auf solche Ereignisse als große, aber weil sie generell weniger komplexe operative Bedürfnisse haben, gibt es viele Schritte, die ein kleines Unternehmen zum Schutz unternehmen kann.

Der National Cybersecurity Awareness Month kann Ihnen helfen zu lernen, wie Sie Ihr Unternehmen schützen. Während Cybersicherheit ständig in den Nachrichten ist – kaum ein Tag vergeht ohne einen Bruch oder Cyber-Vorfall – hören wir selten von Wegen, diese Vorfälle zu verhindern. JETZT IST DIE ZEIT, gute Sicherheitspraktiken in Ihrem Unternehmen zu verbreiten. Bewusstsein, Schulung und Bildung sind fundamentale Werkzeuge für kleine Unternehmen, um ihre Unternehmensinformationen, -werte, IT-Systeme und Reputation zu schützen.

Cybersicherheit in einem kleinen Unternehmen bedeutet nicht unbedingt, einen Experten fest anzustellen oder als Berater. Das NIST Hollings Manufacturing Extension Partnership hat Cybersicherheitsressourcen für Hersteller, ebenso das NIST Small Business Center.

Einige grundlegende Cybersicherheitsthemen, die Sie für Awareness-Schulungen Ihrer Mitarbeiter in Betracht ziehen sollten:

• Phishing-Angriffe erkennen;
• Risiken der Social-Media-Nutzung verstehen;
• Systeme sauber halten durch Installation von Patches und Nutzung aktueller Softwareversionen; und
• Öffentliches WLAN bei Nutzung mobiler Geräte wie Smartphones oder Tablets vermeiden.

Wenn Ihre Mitarbeiter diese Cybersicherheitsprobleme verstehen und wissen, wie sie am Arbeitsplatz damit umgehen, könnte das Ihr Geschäft potenziell retten. Ihre Mitarbeiter sind Ihre erste Verteidigungslinie zum Schutz Ihres Unternehmens vor Cyber-Angriffen.

Oktober ist eine gute Zeit, einen Pumpkin Spice Latte – oder Cerealien – zu genießen, wenn das Ihr Ding ist. Aber ich hoffe, Sie nehmen sich mindestens ein paar Momente, um Ihre Mitarbeiter für Cybersicherheitsrisiken, Bedrohungen und Schwachstellen Ihres Kleinunternehmens zu sensibilisieren. Schließlich ist es die Saison, in der Ihre Mitarbeiter lernen, wie sie einen Cyber-Vorfall am Arbeitsplatz verhindern können.

Und gebt mir mein Cereal zurück!

Featured Photo Credit: ©juliasudnitsaya/shutterstock.com