14.04.2020 – Kybernetische Sicherheitsrisiken
Heute ist die zweite Lehrveranstaltung mit dem Thema „Cyber Security Risks“. Einführend betrachten wir die verschiedenen Arten von Risiken, die für Unternehmen wesentlich sind. Marktrisiken, Finanzrisiken, rechtliche Risiken, Sachrisiken, Projektrisiken, IT-Risiken, Organisations-, Betriebsrisiken und Personalrisiken. Da ist sie wieder, die Silo-Wirtschaft im Unternehmen. Ich bin skeptisch, dass Risiken sich an funktionale Grenzen halten. Immerhin kann sehr leicht ein verantwortlicher Bereichsleiter ermittelt werden. Was aber geschieht, wenn die Ursache in dem einen und die Auswirkung im Bereich eines anderen liegt? Kommunikation liegt in der Luft.
Das ist aber nur die erste Einstimmung. Jetzt wird es bedrohlich für die IT. Cyber Threats sind angesagt. Nicht nur bei den Angreifern, die damit ihre Ziele erfüllen. Das Buch „We are Anonymous: Die Maske des Protests“ (von Ole Reissmann, Goldmann 2012) möchte ich hier empfehlen. Bedrohungsereignisse werden oft im Darknet generiert und schädigen gnadenlos Unternehmen mit Schwachstellen in ihren IT-Systemen. Wem das nicht ausreicht, auch eigene oder fremde beauftragte Mitarbeiter sind oft genug Ursache für Datendiebstahl oder Datenverlust. Mit guter Aus- und Weiterbildung kann das Unternehmen sich gegen Schäden aus Unwissenheit schützen, alles andere muss überwacht werden.
Folglich leben wir mit der Informationstechnik in einer Überwachungskultur des allseitigen Misstrauens. Milliarden rechtmäßiger Nutzer machen Sicherheitseingaben und bestätigen wieder und wieder - bitte für jedes System einzigartig - ihre Identität, während wenige Angreifer trojanische Pferde rüsten und Ahnungslose dazu animieren, davon reichlich mitzunehmen. Das nennt sich „Social Engineering“. Meine Schwiegermutter nennt sie Nepper, Schlepper, Bauernfänger. Das Vorgehen ist fast immer gleich – das ahnungslose Opfer erliegt den Verlockungen und Versprechungen, so dass es am Ende selbst zur Verbreitung der Malware beiträgt und unwissend zum Helfer und sogar Mittäter wird. Denn wer durch Unterlassung (Untätigkeit bzw. Nichterfüllung von Sorgfaltspflichten) Gefahren billigend in Kauf nimmt, der haftet für eintretende Schäden nach dem bürgerlichen Recht. Die Gnade eines Richters entscheidet hier am Ende über leichte oder grobe Fahrlässigkeit, wenn kein Vorsatz nachgewiesen werden kann. Glücklich kann sich schätzen, wer sorgfältig seine Aufgaben erledigt und Abweichungen meldet.
Eine entführte Internetseite bedeutet immer ein Reputationsschaden für das damit werbende Unternehmen bzw. staatliche Stellen. Überall lauern Gefahren. Aber was bedeutet Gefahr? Als Ingenieur bekenne ich, dass Gefahr eine Sachlage ist, bei der das Risiko größer ist als zulässig. Wie denken nun Wirtschaftswissenschafter darüber? Akzeptieren oder tolerieren sie Risiken? Ja, hier heißt das Zauberwort Angemessenheit. Begegnen wir den Gefahren von jetzt an angemessen mit sinnvollen und selbstredend wirtschaftlich zumutbaren Maßnahmen.
Einige der Verteidigungsmaßnahmen erinnern mich an mittelalterliche Festungen: starke Wände (Firewall) und ausgeklügelte Schloss- und Schlüsselkombinationen (Verschlüsselung); zum Öffnen der Tore muss du das Passwort kennen. Trojaner sind sogar nach hölzernen Pferden aus dem Altertum der Antike bekannt, wohingegen Würmer sich reckten seit Insekten die Metamorphose für sich entdeckten. Von den Viren habe ich wegen der Pandemie schon lange die Nase voll. Alle Chor- und Tanzgruppen haben faktisch seit März bis voraussichtlich September ein Tätigkeitsverbot, um eine humanoide Virengefahr einzudämmen. Bleibt mir also mehr Zeit für akademische Befleißigungen, doch der gewohnte Ausgleich fehlt. Immerhin darf Yoga wieder gruppenweise praktiziert werden. Namaste.
Die Fallstudie CA1-1, vertieft die Darstellung von Schadenspotentialen bei Unternehmen sowie dem Erstellen eines beispielhaften Risiko-Registers. Hier und am Ende dieses Blogs könnt ihr folgendem Link zum Blog für die Fallstudie folgen: www.fallstudien.tumblr.com
Cyber-, IT- oder Informationssicherheit, jetzt könnte ich ein Venn-Diagramm gut gebrauchen.
areudirty
kianamaiart
dailybridgerton
annaxmalina
snowghoul
theartofmadeline
kaledo-art
turnnoffyourmind
titsay