Die Entwicklung der Technologie nimmt exponentiell zu und damit auch die Risiken im Bereich der Cybersicherheit, die insbesondere durch die COVID-19-Pandemie gestiegen sind. In Serbien kam es im vergangenen Jahr zu mehreren großen Cyberangriffen auf staatliche Institutionen, und in den Medien sehen wir fast täglich Warnungen von Behörden, Institutionen und Unternehmen vor Bedrohungen und Betrug im Internet, und nach Angaben des Nationalen CERT kommt es in Serbien alle 39 Sekunden zu einem Cyberangriff.
Genau aus diesem Grund ist IT-Sicherheit das Thema, mit dem die Firma Yettel ein neues Programm für Business-Anwender „Yettel Fusion – Business und neue Technologien“ ins Leben gerufen hat.
- Im Gespräch mit den Anwendern haben wir festgestellt, dass es für sie eine Herausforderung ist, dem Tempo der Entwicklung neuer Technologien zu folgen. Um sie dabei zu unterstützen, leichter aufzuholen, haben wir dieses Programm ins Leben gerufen, in dem wir die Geschäftswelt, staatliche Institutionen und Experten aus verschiedenen Bereichen zusammenbringen und die Schlüsselaspekte der technologischen Entwicklung für Unternehmen in Serbien diskutieren.
Unser Ziel ist es, einen Raum für offene Diskussionen zu Themen zu schaffen, die für jedes Unternehmen unabhängig von Größe und Branche wichtig sind, Erfahrungen über neue technologische Lösungen auszutauschen und Beispiele aus der Praxis zu teilen. Ich glaube, dass wir diese Art der offenen Diskussion wirklich brauchen, damit wir das ganze Potenzial neuer technologischer Errungenschaften erkennen. Ende September haben wir die erste einer Reihe von Veranstaltungen zum Thema Cybersicherheit organisiert – sagt Ivan Stojanović, Leiter des Bereichs für Geschäftsanwender bei Yettel.
Was sind die häufigsten Cyber-Bedrohungen, denen Unternehmen weltweit und in Serbien ausgesetzt sind?
- Wenn wir die globalen Trends betrachten, sehen wir, dass die Marktdynamik auf eine Zunahme gezielter Cyberangriffe hindeutet. Sie werden immer ausgefeilter und Angreifer nutzen unterschiedliche Taktiken, darunter Social Engineering, Malware und Ransomware. Es wird die IT-Infrastruktur angegriffen. Ziel ist es, in das Netzwerk des Unternehmens einzudringen, den Betrieb zu stören und sensible Daten wie Finanz- und Benutzerdaten sowie geistiges Eigentum zu stehlen. Oder einfach - Erpressung.
Die Situation in Serbien ist nicht viel anders. Im Jahr 2022 wurden mehr als 10,8 Millionen Vorfälle gemeldet, davon knapp 7,7 Millionen aus der Gruppe des unbefugten Zugriffs auf Daten und knapp drei Millionen Einbruchsversuche in das IKT-System. Laut CERT-Daten haben sich Phishing-Angriffe im Jahr 2022 im Vergleich zum Vorjahr mehr als verdreifacht.
Diese Daten zeigen deutlich, dass in Serbien die Notwendigkeit besteht, Lösungen aus dem Bereich der Cybersicherheit in Unternehmen aller Größen und Branchen zu implementieren, da jedes Unternehmen Opfer von Hackern werden kann.
Kommt es nach den Ihnen vorliegenden Daten häufiger zu Angriffen auf große oder kleine und mittlere Unternehmen?
- Ich würde sagen, dass beide Arten von Unternehmen sehr häufig mit Cyberangriffen konfrontiert werden. Der Unterschied besteht darin, dass große Unternehmen über ein höheres Bewusstsein für die Bedeutung von Cyberschutz, Ressourcen sowie angestellte Experten verfügen, die sich ausschließlich damit befassen. Andererseits sind KMU aus mehreren Gründen anfälliger. Sie verwenden beispielsweise grundlegende Tools für die Cybersicherheit, speichern sensible und streng vertrauliche Daten nicht in angemessener Weise, verfügen nicht über genügend Mittel für fortschrittlichere Sicherheitslösungen oder sind sogar der Meinung, dass diese für Angreifer nicht attraktiv sind, und dass solche Investition nicht notwendig sind.
Kleine und mittlere Unternehmen sind jedoch das Rückgrat jeder lokalen Wirtschaft. Sie repräsentieren 99 % der serbischen Wirtschaft, sind mit 57,7 % am BIP beteiligt und beschäftigen mehr als 65 % der Arbeitnehmer im nichtfinanziellen Sektor, sind also äußerst wichtig. Wenn wir die Häufigkeit von Cyberangriffen und die Probleme, die sie Unternehmen verursachen, betrachten, erkennen wir, warum es wichtig ist, sie über die Bedeutung der Cybersicherheit für das Funktionieren ihres Unternehmens aufzuklären.
Als Branchenführer ist Yettel bestrebt, seinen Partnern durch Schulung und Erfahrungsaustausch im Rahmen des Yettel-Fusionsprogramms sowie durch das Angebot hochwertiger und erschwinglicher Lösungen sichere Geschäfte zu ermöglichen. Eines davon ist Safe Net, unsere Lösung, die bösartige Websites identifiziert und blockiert und Benutzer vor Internetbetrügereien schützt, die darauf abzielen, persönliche oder finanzielle Informationen zu stehlen, selbst wenn sie unterwegs sind. Insbesondere schützt Safe Net Benutzer vor Malware, Phishing, Botnets und ähnlichen Bedrohungen. Unser Angebot für Geschäftsanwender umfasst auch fortschrittlichere Lösungen unserer Partner wie Acronis, Fortinet und Sofos.
Wie können sich Unternehmen vor Cyberangriffen schützen?
- Zunächst müssen sie die Bedeutung der Cybersicherheit und die Folgen eines Cyberangriffs für das Unternehmen erkennen. Dann ist es notwendig, über geeignete Tools und Programme für die Cybersicherheit zu verfügen. In den meisten Fällen ist jedoch der Mensch der wichtigste Faktor. Daten der Europäischen Agentur für Cybersicherheit für 2020 zeigen, dass 84 % der Cyberangriffe aus dem Bereich Social Engineering stammen.
Ein zusätzliches Risiko für die Cybersicherheit besteht darin, dass Mitarbeiter zunehmend ihre eigenen Geräte für geschäftliche Zwecke nutzen, also über ihre Geräte – Telefone, Computer, USB-Sticks – auf Unternehmenssysteme zugreifen, was eine zusätzliche Schwachstelle darstellt. Daher müssen Unternehmen verstehen, dass es wichtig ist, ihre Mitarbeiter über verschiedene Cyber-Bedrohungen aufzuklären, um die Daten des Unternehmens sowie der Daten ihrer Benutzer zu schützen und einen stabilen Betrieb und ein gesundes Unternehmen zu gewährleisten.
Mitarbeiter im Bereich Cybersicherheit zu schulen und in Sicherheitslösungen zu investieren, ist kein Luxus, sondern eine Grundnotwendigkeit, um den Betrieb des Unternehmens zu schützen.