Cyber-Attacken: Wie sich Treuhandunternehmen schützen können

Cyber-Security – Sicherheitslücken analysieren, entschärfen und vermeiden

Systeme absichern und der zunehmenden Cyber-Bedrohung entgegenwirken

Praxis-Seminar, 1 Tag, ZWB, Zürich

Nächster Termin: 05. Dezember 2024

Datendiebstähle und -lecks verursachen weltweit jedes Jahr Kosten in Milliardenhöhe. Vor allem Grosskonzerne sorgen immer wieder mit mangelnden Datenschutzvorkehrungen für Negativschlagzeilen. Security-Schwachstellen und damit einhergehende Datenverluste führen jedoch auch für kleinere Unternehmen zu teilweise irreparablen Reputationsschäden und können gar Strafverfolgungen nach sich ziehen. Gelangen Kundendaten – absichtlich oder versehentlich – in falsche Hände, drohen auch einem Treuhandunternehmen ein Vertrauensverlust, Bussen und Sanktionen. Viele Unternehmen brauchen Jahre, um sich von den Folgen eines Datenklaus oder -lecks zu erholen, und für nicht wenige Betriebe bedeuten Cyber-Attacken das Aus.

Cyber-Kriminalität ist daher nicht nur eine Gefahr für grosse Organisationen. Laut dem Versicherungskonzern AXA sind auch KMU vermehrt von Cyber-Angriffen betroffen. Vorbei sind die Zeiten, als Hacker vor allem Grosskonzerne und Privatpersonen ins Visier nahmen. Auch Schweizer Treuhandunternehmen sind nicht gefeit, einer Cyber-Attacke zum Opfer zu fallen. Ausserdem gehen Cyber-Kriminelle tendenziell immer geschickter vor. Statt mit Mails von angeblich nigerianischen Prinzen warten die Angreifer jetzt mit täuschend echt aussehenden Phishing-Fallen, perfiden Trojanern und raffinierten Schadprogrammen auf. Welche Cyber-Bedrohungen lauern momentan, und was können Treuhandunternehmen dagegen tun?

Phishing, Ransomware, Trojaner, Botnets, DDoS-Attacken – die häufigsten Cyber-Bedrohungen

Gemäss dem Schweizer Cloud-Plattform-Provider Xelon sind «altbekannte Maschen wie Phishing, Ransomware, Trojaner, Botnets und Distributed-Denial-of-Service-Angriffe (DDoS) nach wie vor die grössten Cyber-Bedrohungen.» Die nachfolgenden Abschnitte geben einen Überblick zur aktuellen Bedrohungslage:

Phishing sind Versuche von Cyber-Kriminellen, mittels gefälschter Websites, E-Mails und Kurznachrichten an persönliche Daten heranzukommen. Vielfach sind die Angreifer auf Informationen rund um den Zugang zu Online-Banking oder Kreditkartendaten aus. Die Phishing-Falle können Treuhandunternehmen am einfachsten vermeiden, indem sie unternehmensweit nur E-Mails und Nachrichten von vertrauenswürdigen Absendern öffnen. Müssen Mitarbeitende irgendwelche Daten auf einer Webseite preisgeben, sollten sich diese unbedingt von der Echtheit dieser Seite überzeugen. Schliesslich sollten Treuhandprofis nie Log-in-Daten an externe Personen herausgeben. Falls der Arbeitskollege oder das IT-Team einen Mitarbeitenden aus scheinbar triftigen Gründen um die Herausgabe eines Passworts bittet, sollte hinter der Anfrage auch tatsächlich diese Person stecken. Um dies sicherzustellen, ruft der Mitarbeitende kurz an, geht am Pult vorbei oder nimmt über einen anderen Kanal Kontakt auf.

Ransomware ist ein Schadprogramm, das den Zugriff auf Daten und Systeme einschränkt oder unterbindet. Für die Freigabe stellen die Angreifenden in der Regel eine Lösegeldforderung, die es zu begleichen gilt. Trojaner ist ein Oberbegriff für Schadsoftware-Varianten, über die Hacker meist destruktive oder datenstehlende Schadprogramme auf ein System schleusen. Schutz vor Ransomware und Trojanern bieten Antimalware-Tools und Antivirenprogramme. Treuhandunternehmen sollten zudem strikte Zugriffsrechte definieren, damit so wenige Benutzer wie möglich geschäftskritische Anwendungen, Daten und Services infizieren können.

Botnets sind Gruppen automatisierter Schadprogramme, die auf vernetzten Rechnern laufen und denen letzten Endes lokale Ressourcen und Daten ohne Einverständnis der Eigentümer zur Verfügung stehen. Das Netzwerk aus der Ferne gesteuerter Computer kann beispielsweise Spam-Nachrichten senden, Malware verbreiten oder DDoS-Attacken durchführen. DDoS steht für Distributed Denial of Service. DDoS-Attacken sorgen dafür, dass Dienste nur noch eingeschränkt oder gar nicht mehr abrufbar sind. Der Schutz vor Botnets und DDoS ist komplex, und vor allem kleinere Treuhandunternehmen mit limitierten finanziellen Mitteln für Cyber-Sicherheit geraten dabei oft an ihre Grenzen.