Cybercrime – das rät das BayLKA

Cybercrime – das rät das BayLKA

Ein Spezialist des Bayerischen Landeskriminalamts antwortete am 04.10.2022 beim BVMW-Event „Cybercrime – konkrete Gefahr für den Mittelstand“ auf die Frage, welche Größenordnungen an Unternehmen am stärksten von Cyber-Attacken betroffen sind: „Alle, vom Solo-Selbständigen bis zu den ganz Großen“.

Diese Aussage zeigt, dass der Schutz von IT-Infrastrukturen gerade mit immer weiter fortschreitender Digitalisierung kritischer Geschäftsprozesse einfach nicht mehr nur als notwendiges Übel gesehen werden darf. Nicht zuletzt vor dem Hintergrund einiger großer Angriffe auf Organisationen wie z.B. die IHK in Deutschland.

Deshalb war die 2-teilige Vortragsreihe des Bayerischen Landeskriminalamts (BayLKA) beim BVMW München von größtem Interesse für die Teilnehmerinnen und Teilnehmer.

Im ersten Teil (20.09.2022) zeigten die beiden BayLKA Experten unter dem Überbegriff „Awareness“, wie Angreifer menschliche Verhaltensmuster ausnutzen, um an wichtige Daten für die Vorbereitung von Attacken zu kommen oder aber Betrugsmaschen wie den sogenannten „CEO Fraud“ umzusetzen.

Der zweite Teil (am 04.10.2022) beschäftigte sich mit Tipps zur Reaktion auf einen ganz konkreten Angriff. Die TeilnehmerInnen wurden interaktiv eingebunden.

Das Feedback einer Teilnehmerin zu den Erkenntnissen des Events: „erschreckend“. Eine weitere Teilnehmerin nahm sich vor, die Tipps sofort in ihrem Unternehmen einzusetzen.

Im Nachgang stellte der BVMW München eine hilfreiche Sammlung von Links zu Handlungs-Empfehlungen, Informationen und Kontakten zur Verfügung, die wir Ihnen hier nicht vorenthalten möchten (externe Links):

Informationen des BayLKA (ZAC) und weiterer Polizeibehörden zum Thema Cybercrime:

• An wen wende ich mich bei Cyber-Attacken und Vorfällen? https://www.polizei.bayern.de/mam/kriminalitaet/zac_behoerdenflyer_barrierefrei.pdf
• Video zum Praxisfall von "CEO Fraud" mit 4 Mio. Euro Schadenshöhe: https://www.polizei.bayern.de/mam/videos/lka-bayern/zac.mp4
• Weitere Informationen zum ZAC finden Sie hier: https://www.polizei.bayern.de/kriminalitaet/internetkriminalitaet/002464/index.html
• Broschüre der Polizei-Beratung zu Verhaltensweisen bei Attacken aber auch zu Prävention: https://www.polizei-beratung.de/medienangebot/detail/262-schutz-vor-cyberangriffen/
• Überblick des BKA mit Handlungsempfehlungen: https://www.bka.de/SharedDocs/Kurzmeldungen/DE/Kurzmeldungen/180126_CybercrimeHandlungsempfehlung.html

Weitere Informationen zu Notfallplanung und -Reaktion:

• Die "IT Notfallkarte" des BSI, in der Praxis hilfreich für Unternehmen: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Unternehmen-allgemein/IT-Notfallkarte/IT-Notfallkarte/it-notfallkarte_node.html
• Etwas weitergehend das Handbuch für KMU zum IT-Notfallmanagement: https://www.allianz-fuer-cybersicherheit.de/SharedDocs/Downloads/Webs/ACS/DE/Notfallkarte/One-Pager_Einstieg_ins_IT-Notfallmanagement_KMU.pdf
• Und wer sich in das Thema Notfall- und Krisen-Management richtig tief einlesen möchte (BSI Standard), dem sei https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/BSI-Standards/BSI-Standard-100-4-Notfallmanagement/Umsetzungsrahmenwerk-zum-Notfallmanagement-nach-BSI-Standard-100-4/umsetzungsrahmenwerk-zum-notfallmanagement-nach-bsi-standard-100-4_node.html empfohlen.