Unternehmen

Crowdstrike-Panne und Kaspersky-Kontroverse: Die große Cyber(un)sicherheit im deutschen Mittelstand

Nach der Crowdstrike-Panne dürfte die Diskussion um das Verbot der russischen Antivirensoftware Kaspersky wieder aufflammen. In den USA ist die Nutzung der Software seit Ende Juni auch für Privatanwender verboten. Nicht so in Deutschland.
25.07.2024 12:15
Lesezeit: 3 min
Inhalt wird nicht angezeigt, da Sie keine externen Cookies akzeptiert haben. Ändern..

IT-Ausfälle an Flughäfen ebenso wie in Supermärkten, Krankenhäusern und Banken - das weltweite Chaos nach dem Einspielen eines fehlerhaften Updates der IT-Sicherheitslösung Falcon des US-Herstellers Crowdstrike hat gezeigt, wie gefährlich es sein kann, wenn ein Teil der globalen Cybersicherheit von Unternehmen und kritischen Infrastrukturen in den Händen eines Anbieters liegt.

BSI stuft Crowdstrike-Ausfall als geschäftskritisch ein

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bewertet den Ausfall von Crowdstrike auf einer Skala von 1 („hohe IT-Bedrohungslage“) bis 4 („äußerst kritische Bedrohung“) mit 3 – „geschäftskritische IT-Bedrohungslage“. Weiter führt das BSI aus, dass der Sachverhalt als exemplarisch für Schäden angesehen werden könne, die eintreten, wenn die Anforderungen des Bausteins OPS.1.1.3 Patch- und Änderungsmanagement aus dem IT-Grundschutz-Kompendium nicht umgesetzt würden.

Was das heißt? Unternehmen, die den Baustein nicht umsetzen, riskieren erhebliche Sicherheitslücken, da sie möglicherweise keine effektiven Prozesse zur Verwaltung von Sicherheitsupdates und IT-Änderungen haben, so das BSI. Dies erhöhe wiederum die Anfälligkeit von Unternehmen für Cyberangriffe und andere sicherheitsrelevante Vorfälle.

Auch wenn die Verluste durch den Crowdstrike-Ausfall in die Milliarden gehen könnten, so Susannah Streeter, Head of Money and Markets bei der britischen Investmentgesellschaft Hargreaves Lansdown, gegenüber dem Nachrichtensender Bloomberg, habe der Vorfall auch etwas Positives: Er habe die mangelhafte Cybersicherheit vieler Unternehmen offengelegt.

Grundlegende Sicherheitslücken im Mittelstand

Tatsache ist, dass kleine und mittlere Unternehmen (KMU) besonders im Fokus von Cyberkriminellen stehen. Rund 60 Prozent der Angriffe im Jahr 2023 sind laut der European Union Agency for Cybersecurity (ENISA) auf deutsche KMU entfallen. Das Problem: Viele KMU erfüllen grundlegende Sicherheitsmaßnahmen nicht, was sie anfällig für existenzbedrohende Attacken macht. Hauptursachen seien vor allem Ressourcenmangel und fehlendes Know-how, so die Behörde. Um für die Zukunft gewappnet zu sein, sei es daher notwendig, eine holistische Cyber-Strategie aufzusetzen.

Vor diesem Hintergrund dürfte auch die Diskussion um die Nutzung der russischen Antiviren-Software Kaspersky wieder an Fahrt gewinnen. So warnte das BSI im März 2022 vor dem Einsatz von Kaspersky-Produkten, da das Ministerium ein erhebliches Risiko für einen erfolgreichen IT-Angriff als erwiesen ansah. Daher lautete die Empfehlung des BSI: „Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen.“

Kaspersky und die politischen Kontroversen

Kritiker, darunter auch Kaspersky selbst, warfen dem BSI vor dem Hintergrund der russischen Invasion in der Ukraine politische Motive vor. Kaspersky wies jedoch schon damals den Vorwurf zurück, ein Werkzeug der russischen Regierung zu sein und wehrte sich erfolglos per Eilantrag zunächst beim Verwaltungsgericht (VG) Köln und dann beim Oberverwaltungsgericht (OVG) des Landes Nordrhein-Westfalen gegen die Entscheidung des BSI. Schließlich wandte sich Kaspersky gegen diese Entscheidungen an das Bundesverfassungsgericht in Karlsruhe (BVerfG), scheiterte aber auch dort.

In den USA blieb es nicht bei einer Empfehlung. Ende Juni hat das Department of Homeland Security den Einsatz russischer Antivirensoftware auch für den privaten Gebrauch komplett verboten. Seit dem 20. Juli ist der Verkauf der Software in den USA komplett untersagt, ab September sind keine Updates mehr erlaubt. Bereits 2017 hatte das US-Handelsministerium Kaspersky-Software auf Regierungscomputern verboten. Diese Entscheidung wurde nun verschärft.

Kaspersky betont stets, unabhängig zu sein und keine Daten mit der russischen Regierung zu teilen. Zur Ausräumung von Zweifeln verlagerte das Unternehmen Teile der Datenverarbeitung in die Schweiz und bot unabhängigen Experten die Prüfung des Quellcodes an. Überzeugen konnten diese Maßnahmen die USA jedoch nicht.

Infobox

Fehlende Cyber Readiness im Mittelstand

Damit der deutsche Mittelstand nicht weiterhin primäres Ziel von Cyberkriminellen bleibe, müsse er der Cybersicherheit eine höhere Priorität einräumen, heißt es im Cisco Index 2023, der einmal jährlich die Cybersicherheitslage und entsprechende Maßnahmen in deutschen Unternehmen untersucht.

Laut dem Index sind grundlegende Maßnahmen wie Antivirensoftware oder Multi-Faktor-Authentifizierung im Mittelstand derzeit oft unzureichend. Gerade einmal 11 Prozent der untersuchten Unternehmen befinden sich auf einem fortgeschrittenen Cyber Readiness-Level. Eine funktionierende Cybersicherheitsstrategie, die nicht nur auf die Einführung fortschrittlicher Technologien setzt, sondern auch auf den Schutz im Falle eines Angriffs, sei daher unerlässlich.

Welche Rolle Kaspersky in dieser Gemengelage künftig spielen wird, bleibt abzuwarten. Solange die EU keine Maßnahmen wie die US-Regierung ergreift, besteht für Unternehmen in Deutschland kein unmittelbarer Handlungsbedarf. Dennoch: Vor dem Hintergrund der Crowdstrike-Panne und der anhaltenden Diskussion um Kaspersky dürfte der Handlungsdruck für deutsche KMU beim Thema Cyber-Sicherheit nicht weniger werden.

Mehr zum Thema
article:fokus_txt

 

 

DWN
Politik
Politik Trump öffnet Chip-Schleusen für China: Sicherheit nur noch zweitrangig
13.08.2025

Trotz jahrelanger Warnungen vor Pekings Militärambitionen gibt Trump den Verkauf modernster US-Chips an China frei – und stellt Profit...

DWN
Politik
Politik Bedrohung durch Russland? Estland weist russischen Diplomaten aus
13.08.2025

Die Beziehungen zwischen Russland und Estland sind seit Jahren konfliktgeladen und angespannt. Nun weist das EU- und Nato-Land einen...

DWN
Finanzen
Finanzen Wegen EU-Sanktionen: China verhängt Sanktionen gegen zwei EU-Banken
13.08.2025

Im Konflikt um Russland-Sanktionen setzt Peking zwei europäische Geldhäuser auf seine Sanktionsliste. Es handelt sich um eine...

DWN
Politik
Politik 100 Tage schwarz-rote Koalition: SPD kritisiert Union
13.08.2025

Der SPD-Fraktionsvorsitzende Matthias Miersch fordert 100 Tage nach dem Start der schwarz-roten Koalition, Probleme in der Zusammenarbeit...

DWN
Wirtschaft
Wirtschaft Perplexity AI will Chrome übernehmen: KI-Suchmaschine bietet Milliarden
13.08.2025

Ein KI-Start-up wagt den Angriff auf Google: Perplexity AI will mit seiner KI-Suchmaschine den Chrome-Browser für Milliarden übernehmen...

DWN
Wirtschaft
Wirtschaft Steuerfreie Arbeitgeberzuschüsse: Attraktive Benefits als Alternative zur Gehaltserhöhung
13.08.2025

Smartphone, Kita-Gebühr, Rad oder Deutschlandticket: Mit diesen zehn Gehaltsextras können Beschäftigte Steuern und Abgaben sparen. Wie...

DWN
Politik
Politik Ukraine vor strategischem Kipp-Punkt: Russlands Vorstoß könnte Verhandlungsmasse für Putin werden
13.08.2025

Während die Front im Donbass unter schwerem Druck steht, dringt Russland kurz vor dem Trump-Putin-Gipfel tief in ukrainisches Gebiet vor...