Unternehmen

Crowdstrike-Panne und Kaspersky-Kontroverse: Die große Cyber(un)sicherheit im deutschen Mittelstand

Nach der Crowdstrike-Panne dürfte die Diskussion um das Verbot der russischen Antivirensoftware Kaspersky wieder aufflammen. In den USA ist die Nutzung der Software seit Ende Juni auch für Privatanwender verboten. Nicht so in Deutschland.
25.07.2024 12:15
Lesezeit: 3 min

IT-Ausfälle an Flughäfen ebenso wie in Supermärkten, Krankenhäusern und Banken - das weltweite Chaos nach dem Einspielen eines fehlerhaften Updates der IT-Sicherheitslösung Falcon des US-Herstellers Crowdstrike hat gezeigt, wie gefährlich es sein kann, wenn ein Teil der globalen Cybersicherheit von Unternehmen und kritischen Infrastrukturen in den Händen eines Anbieters liegt.

BSI stuft Crowdstrike-Ausfall als geschäftskritisch ein

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bewertet den Ausfall von Crowdstrike auf einer Skala von 1 („hohe IT-Bedrohungslage“) bis 4 („äußerst kritische Bedrohung“) mit 3 – „geschäftskritische IT-Bedrohungslage“. Weiter führt das BSI aus, dass der Sachverhalt als exemplarisch für Schäden angesehen werden könne, die eintreten, wenn die Anforderungen des Bausteins OPS.1.1.3 Patch- und Änderungsmanagement aus dem IT-Grundschutz-Kompendium nicht umgesetzt würden.

Was das heißt? Unternehmen, die den Baustein nicht umsetzen, riskieren erhebliche Sicherheitslücken, da sie möglicherweise keine effektiven Prozesse zur Verwaltung von Sicherheitsupdates und IT-Änderungen haben, so das BSI. Dies erhöhe wiederum die Anfälligkeit von Unternehmen für Cyberangriffe und andere sicherheitsrelevante Vorfälle.

Auch wenn die Verluste durch den Crowdstrike-Ausfall in die Milliarden gehen könnten, so Susannah Streeter, Head of Money and Markets bei der britischen Investmentgesellschaft Hargreaves Lansdown, gegenüber dem Nachrichtensender Bloomberg, habe der Vorfall auch etwas Positives: Er habe die mangelhafte Cybersicherheit vieler Unternehmen offengelegt.

Grundlegende Sicherheitslücken im Mittelstand

Tatsache ist, dass kleine und mittlere Unternehmen (KMU) besonders im Fokus von Cyberkriminellen stehen. Rund 60 Prozent der Angriffe im Jahr 2023 sind laut der European Union Agency for Cybersecurity (ENISA) auf deutsche KMU entfallen. Das Problem: Viele KMU erfüllen grundlegende Sicherheitsmaßnahmen nicht, was sie anfällig für existenzbedrohende Attacken macht. Hauptursachen seien vor allem Ressourcenmangel und fehlendes Know-how, so die Behörde. Um für die Zukunft gewappnet zu sein, sei es daher notwendig, eine holistische Cyber-Strategie aufzusetzen.

Vor diesem Hintergrund dürfte auch die Diskussion um die Nutzung der russischen Antiviren-Software Kaspersky wieder an Fahrt gewinnen. So warnte das BSI im März 2022 vor dem Einsatz von Kaspersky-Produkten, da das Ministerium ein erhebliches Risiko für einen erfolgreichen IT-Angriff als erwiesen ansah. Daher lautete die Empfehlung des BSI: „Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen.“

Kaspersky und die politischen Kontroversen

Kritiker, darunter auch Kaspersky selbst, warfen dem BSI vor dem Hintergrund der russischen Invasion in der Ukraine politische Motive vor. Kaspersky wies jedoch schon damals den Vorwurf zurück, ein Werkzeug der russischen Regierung zu sein und wehrte sich erfolglos per Eilantrag zunächst beim Verwaltungsgericht (VG) Köln und dann beim Oberverwaltungsgericht (OVG) des Landes Nordrhein-Westfalen gegen die Entscheidung des BSI. Schließlich wandte sich Kaspersky gegen diese Entscheidungen an das Bundesverfassungsgericht in Karlsruhe (BVerfG), scheiterte aber auch dort.

In den USA blieb es nicht bei einer Empfehlung. Ende Juni hat das Department of Homeland Security den Einsatz russischer Antivirensoftware auch für den privaten Gebrauch komplett verboten. Seit dem 20. Juli ist der Verkauf der Software in den USA komplett untersagt, ab September sind keine Updates mehr erlaubt. Bereits 2017 hatte das US-Handelsministerium Kaspersky-Software auf Regierungscomputern verboten. Diese Entscheidung wurde nun verschärft.

Kaspersky betont stets, unabhängig zu sein und keine Daten mit der russischen Regierung zu teilen. Zur Ausräumung von Zweifeln verlagerte das Unternehmen Teile der Datenverarbeitung in die Schweiz und bot unabhängigen Experten die Prüfung des Quellcodes an. Überzeugen konnten diese Maßnahmen die USA jedoch nicht.

Infobox

Fehlende Cyber Readiness im Mittelstand

Damit der deutsche Mittelstand nicht weiterhin primäres Ziel von Cyberkriminellen bleibe, müsse er der Cybersicherheit eine höhere Priorität einräumen, heißt es im Cisco Index 2023, der einmal jährlich die Cybersicherheitslage und entsprechende Maßnahmen in deutschen Unternehmen untersucht.

Laut dem Index sind grundlegende Maßnahmen wie Antivirensoftware oder Multi-Faktor-Authentifizierung im Mittelstand derzeit oft unzureichend. Gerade einmal 11 Prozent der untersuchten Unternehmen befinden sich auf einem fortgeschrittenen Cyber Readiness-Level. Eine funktionierende Cybersicherheitsstrategie, die nicht nur auf die Einführung fortschrittlicher Technologien setzt, sondern auch auf den Schutz im Falle eines Angriffs, sei daher unerlässlich.

Welche Rolle Kaspersky in dieser Gemengelage künftig spielen wird, bleibt abzuwarten. Solange die EU keine Maßnahmen wie die US-Regierung ergreift, besteht für Unternehmen in Deutschland kein unmittelbarer Handlungsbedarf. Dennoch: Vor dem Hintergrund der Crowdstrike-Panne und der anhaltenden Diskussion um Kaspersky dürfte der Handlungsdruck für deutsche KMU beim Thema Cyber-Sicherheit nicht weniger werden.

Mehr zum Thema
article:fokus_txt
Anzeige
DWN
Technologie
Technologie BradyPrinter i7500: Revolution im Hochpräzisionsdruck

Sie haben genug vom altmodischen Druck großer Etikettenmengen? Keine Kalibrierung, keine Formatierung, kein umständliches Hantieren mit...

 

 

DWN
Wirtschaft
Wirtschaft Deutsche Wirtschaft: Verbände fordern dringenden Kurswechsel der Koalition
02.04.2025

Bitte kein "Weiter-so"! Mit Unmut blicken deutsche Wirtschafts- und Industrieverbände auf das, was die noch namenlose Koalition aus Union...

DWN
Politik
Politik Neue US-Zölle: Was die deutsche Wirtschaft fürchten muss
02.04.2025

Die geplanten Zölle von US-Präsident Trump sorgen für Unruhe in Europa. Niemand weiß genau, welche Branchen betroffen sein werden –...

DWN
Politik
Politik Ukraine erhält massive Militärhilfe aus Schweden und den Niederlanden – Russland weitet Einberufungen aus
02.04.2025

Die Ukraine erhält verstärkte militärische und finanzielle Unterstützung von Schweden und den Niederlanden, während Russland...

DWN
Politik
Politik Migration: Nancy Faeser sieht eigene Migrationspolitik als Erfolg
01.04.2025

Während SPD und Union über eine mögliche Koalition verhandeln: Die geschäftsführende Innenministerin Faeser präsentierte heute...

DWN
Politik
Politik Handelskonflikt eskaliert: EU prüft bislang ungenutztes Instrument
01.04.2025

Die Handelsbeziehungen zwischen der EU und den USA stehen kurz vor einer Eskalation. US-Präsident Trump plant neue Zölle auf eine...

DWN
Unternehmen
Unternehmen Trumps Zölle - Warum Hyundai jetzt auf Milliarden-Investitionen in den USA setzt
01.04.2025

Geht sein Plan auf? Trumps Zollerhöhungen erzwingen bereits drastische Reaktionen. Hyundai investiert 21 Milliarden US-Dollar in die USA,...

DWN
Politik
Politik AfD holt in Umfrage auf: Union büßt nach Bundestagswahl stark ein
01.04.2025

Nach der Bundestagswahl verliert die Union in den Umfragen, während die AfD kräftig zulegt. Auch SPD und Grüne verzeichnen Rückgänge,...

DWN
Politik
Politik Bamf-Chef Sommer will radikale Asyl-Wende - Rücktritt gefordert
01.04.2025

Bamf-Chef Hans-Eckhard Sommer fordert eine radikale Wende in der deutschen Asylpolitik. Statt individueller Anträge plädiert er für eine...