Diagnose Cyberkriminalität

"Wir gehen davon aus, dass fast jedes Unternehmen in Deutschland bereits mit Cyberangriffen zu tun hatte", warnte der Präsident des Bundesamtes für Sicherheit in der Informationstechnik (BSI), Arne Schönbohm, zu Beginn des Jahres in einem Interview der FAZ. Schönbohm wirbt dafür, das Thema ernst zu nehmen: "Sicherheit ist die Voraussetzung für eine erfolgreiche Digitalisierung."

Wie gravierend sich solche Angriffe im karitativen Bereich auswirken können, zeigte ein Fall im September 2020. Hacker hatten 30 Server der Uniklinik in Düsseldorf verschlüsselt und Lösegeld verlangt. Operationen konnten nicht stattfinden. Die Notaufnahme war blockiert. Ein Rettungswagen mit einer schwerverletzten Frau musste bis Wuppertal fahren. Dort starb die Patientin. Zwar ergab die Obduktion, dass die Frau aufgrund ihrer lebensbedrohlichen Verletzungen wahrscheinlich auch in Düsseldorf nicht überlebt hätte. Doch das Geschehen zeigt den Ernst der Lage.

Noch gehen Vorstände und Verantwortliche eher ungern an das Thema Cyberkriminalität", sagt Jörg Dunkler, und Dirk Paulath ergänzt: "Aber es betrifft über kurz oder lang jeden, Und dann sind die im Vorteil, die vorgesorgt haben." Die beiden Geschäftsführer des Pax-Versicherungsdienstes machen sich die Sorgen, die sie ihren Kunden soweit es geht nehmen möchten: Wie kann man sich schützen gegen Datendiebstahl, Sabotage und, im schlimmsten Fall, Erpressung?

Das Problem ist nicht so weit weg, wie es manche Unternehmensvorstände hoffen. Cyberkriminalität betrifft jedes Unternehmen, daher auch jeden institutionellen Pax-Bank-Kunden, ob Krankenhaus, Beratungsstelle, Bistum oder Gemeindebüro. Es muss nicht einmal der große nächtliche Hackerangriff sein. Ein USB-Stick mit unerkannter Schadsoftware, eine versehentlich geöffnete Mail können den Auslöser bedeuten, der das System lahmlegt, ohne das nichts mehr läuft. Kein Arzt kann mehr auf die Krankenakte schauen, die Notaufnahme kommt ins Schleudern. Die Abrechnung, die Statistik, die einfachsten Abläufe sind blockiert. Oder sensible Daten verschwunden. Der Bundestag war schon betroffen und im Januar, in der "Solarwinds"-Affäre, auch die Regierung der USA.

Auch Paulath und Dunkler können ein Lied davon singen. "Das Problem wird oft verdrängt, zumal dann, wenn man noch einmal glimpflich davongekommen ist", sagt Paulath. Das Thema ist neu und undurchsichtig; es soll einen nicht von der eigentlichen Arbeit abhalten, heißt es schnell. Doch im Zeitalter der Digitalisierung muss Sicherheit auch hier zur eigentlichen Arbeit werden. "Und EDV-Abteilungen, auf die die Verantwortung abgewälzt wird, fühlen sich leicht kritisiert, wenn der Versicherer externe Fachleute empfiehlt", so Dunkler. Hier gelte es, gemeinsam die neue Verantwortung zu erkennen und zu übernehmen.

Krankenhäuser, sagt das BSI, seien angesichts der zunehmenden Angriffe verpflichtet worden, 15 Prozent von neuen staatlichen Fördermitteln in die IT-Sicherheit zu investieren, um ihren Betrieb ungestört aufrechtzuerhalten – der zudem ihre wirtschaftliche Grundlage darstellt. Sicherheit verursacht Kosten. Unsicherheit aber schnell noch mehr.

Was tun? Der Pax-Versicherungsdienst hilft dabei, einen Versicherer zu finden, der auch Unterstützung bereithält, um Schwachstellen zu finden und ein Sicherheitskonzept zu entwickeln. Das kann es erleichtern, früh einzugreifen, Schadsoftware zu isolieren oder auf ein sicheres Backup zurückzugreifen.

"Wenn Kunden des Pax-Versicherungsdienstes mit unserer Hilfe ein Unternehmen finden, können sie sicher gehen, dass dieses auch den Sicherheitscheck verantwortet", sagt Paulath. Denn das ist wichtig, damit die Sicherheitskette funktioniert und der Betrieb ohne Störung und digitale Beeinträchtigung läuft. "Dann kann als letztes Glied auch die Versicherung greifen, wenn die anderen im schlimmsten Fall nicht gehalten haben", fügt Dunkler hinzu. Der Pax-Versicherungsdienst wird jedenfalls beharrlich daran arbeiten, dass das Problembewusstsein wächst. Denn es gibt Lösungen, und sie wachsen mit dem Problem.