Unternehmen

Crowdstrike-Panne und Kaspersky-Kontroverse: Die große Cyber(un)sicherheit im deutschen Mittelstand

Nach der Crowdstrike-Panne dürfte die Diskussion um das Verbot der russischen Antivirensoftware Kaspersky wieder aufflammen. In den USA ist die Nutzung der Software seit Ende Juni auch für Privatanwender verboten. Nicht so in Deutschland.
25.07.2024 12:15
Lesezeit: 3 min
Inhalt wird nicht angezeigt, da Sie keine externen Cookies akzeptiert haben. Ändern..

IT-Ausfälle an Flughäfen ebenso wie in Supermärkten, Krankenhäusern und Banken - das weltweite Chaos nach dem Einspielen eines fehlerhaften Updates der IT-Sicherheitslösung Falcon des US-Herstellers Crowdstrike hat gezeigt, wie gefährlich es sein kann, wenn ein Teil der globalen Cybersicherheit von Unternehmen und kritischen Infrastrukturen in den Händen eines Anbieters liegt.

BSI stuft Crowdstrike-Ausfall als geschäftskritisch ein

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bewertet den Ausfall von Crowdstrike auf einer Skala von 1 („hohe IT-Bedrohungslage“) bis 4 („äußerst kritische Bedrohung“) mit 3 – „geschäftskritische IT-Bedrohungslage“. Weiter führt das BSI aus, dass der Sachverhalt als exemplarisch für Schäden angesehen werden könne, die eintreten, wenn die Anforderungen des Bausteins OPS.1.1.3 Patch- und Änderungsmanagement aus dem IT-Grundschutz-Kompendium nicht umgesetzt würden.

Was das heißt? Unternehmen, die den Baustein nicht umsetzen, riskieren erhebliche Sicherheitslücken, da sie möglicherweise keine effektiven Prozesse zur Verwaltung von Sicherheitsupdates und IT-Änderungen haben, so das BSI. Dies erhöhe wiederum die Anfälligkeit von Unternehmen für Cyberangriffe und andere sicherheitsrelevante Vorfälle.

Auch wenn die Verluste durch den Crowdstrike-Ausfall in die Milliarden gehen könnten, so Susannah Streeter, Head of Money and Markets bei der britischen Investmentgesellschaft Hargreaves Lansdown, gegenüber dem Nachrichtensender Bloomberg, habe der Vorfall auch etwas Positives: Er habe die mangelhafte Cybersicherheit vieler Unternehmen offengelegt.

Grundlegende Sicherheitslücken im Mittelstand

Tatsache ist, dass kleine und mittlere Unternehmen (KMU) besonders im Fokus von Cyberkriminellen stehen. Rund 60 Prozent der Angriffe im Jahr 2023 sind laut der European Union Agency for Cybersecurity (ENISA) auf deutsche KMU entfallen. Das Problem: Viele KMU erfüllen grundlegende Sicherheitsmaßnahmen nicht, was sie anfällig für existenzbedrohende Attacken macht. Hauptursachen seien vor allem Ressourcenmangel und fehlendes Know-how, so die Behörde. Um für die Zukunft gewappnet zu sein, sei es daher notwendig, eine holistische Cyber-Strategie aufzusetzen.

Vor diesem Hintergrund dürfte auch die Diskussion um die Nutzung der russischen Antiviren-Software Kaspersky wieder an Fahrt gewinnen. So warnte das BSI im März 2022 vor dem Einsatz von Kaspersky-Produkten, da das Ministerium ein erhebliches Risiko für einen erfolgreichen IT-Angriff als erwiesen ansah. Daher lautete die Empfehlung des BSI: „Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen.“

Kaspersky und die politischen Kontroversen

Kritiker, darunter auch Kaspersky selbst, warfen dem BSI vor dem Hintergrund der russischen Invasion in der Ukraine politische Motive vor. Kaspersky wies jedoch schon damals den Vorwurf zurück, ein Werkzeug der russischen Regierung zu sein und wehrte sich erfolglos per Eilantrag zunächst beim Verwaltungsgericht (VG) Köln und dann beim Oberverwaltungsgericht (OVG) des Landes Nordrhein-Westfalen gegen die Entscheidung des BSI. Schließlich wandte sich Kaspersky gegen diese Entscheidungen an das Bundesverfassungsgericht in Karlsruhe (BVerfG), scheiterte aber auch dort.

In den USA blieb es nicht bei einer Empfehlung. Ende Juni hat das Department of Homeland Security den Einsatz russischer Antivirensoftware auch für den privaten Gebrauch komplett verboten. Seit dem 20. Juli ist der Verkauf der Software in den USA komplett untersagt, ab September sind keine Updates mehr erlaubt. Bereits 2017 hatte das US-Handelsministerium Kaspersky-Software auf Regierungscomputern verboten. Diese Entscheidung wurde nun verschärft.

Kaspersky betont stets, unabhängig zu sein und keine Daten mit der russischen Regierung zu teilen. Zur Ausräumung von Zweifeln verlagerte das Unternehmen Teile der Datenverarbeitung in die Schweiz und bot unabhängigen Experten die Prüfung des Quellcodes an. Überzeugen konnten diese Maßnahmen die USA jedoch nicht.

Infobox

Fehlende Cyber Readiness im Mittelstand

Damit der deutsche Mittelstand nicht weiterhin primäres Ziel von Cyberkriminellen bleibe, müsse er der Cybersicherheit eine höhere Priorität einräumen, heißt es im Cisco Index 2023, der einmal jährlich die Cybersicherheitslage und entsprechende Maßnahmen in deutschen Unternehmen untersucht.

Laut dem Index sind grundlegende Maßnahmen wie Antivirensoftware oder Multi-Faktor-Authentifizierung im Mittelstand derzeit oft unzureichend. Gerade einmal 11 Prozent der untersuchten Unternehmen befinden sich auf einem fortgeschrittenen Cyber Readiness-Level. Eine funktionierende Cybersicherheitsstrategie, die nicht nur auf die Einführung fortschrittlicher Technologien setzt, sondern auch auf den Schutz im Falle eines Angriffs, sei daher unerlässlich.

Welche Rolle Kaspersky in dieser Gemengelage künftig spielen wird, bleibt abzuwarten. Solange die EU keine Maßnahmen wie die US-Regierung ergreift, besteht für Unternehmen in Deutschland kein unmittelbarer Handlungsbedarf. Dennoch: Vor dem Hintergrund der Crowdstrike-Panne und der anhaltenden Diskussion um Kaspersky dürfte der Handlungsdruck für deutsche KMU beim Thema Cyber-Sicherheit nicht weniger werden.

Mehr zum Thema
article:fokus_txt

 

 

DWN
Wirtschaft
Wirtschaft JPMorgan-Chef Dimon warnt: Die Party an den US-Börsen ist vorbei – jetzt zählen Waffen statt Aktien
18.10.2025

JPMorgan-Chef Jamie Dimon zeichnet ein düsteres Bild der Weltwirtschaft: Er warnt vor einer harten Marktkorrektur, kritisiert die Politik...

DWN
Unternehmen
Unternehmen CATL Testkapazitäten: Europas größtes Batteriezellen-Zentrum entsteht
18.10.2025

Der chinesische Batteriehersteller CATL verdoppelt seine Testkapazitäten in Arnstadt und baut eines der größten Batteriezellzentren...

DWN
Finanzen
Finanzen Nebenwerte als Chance: Warum Small Caps oft überdurchschnittliche Renditen bringen
18.10.2025

Nebenwerte im Fokus: Small-Cap-Aktien können enorme Kurschancen bieten – doch sie bergen auch Risiken. Warum vernachlässigte...

DWN
Finanzen
Finanzen Private Credit in Europa: Boom, Blase oder Lehre aus der Finanzkrise?
18.10.2025

Die Private-Credit-Branche hat sich in den letzten Jahren zu einem der dynamischsten Segmente auf den globalen Kapitalmärkten entwickelt....

DWN
Technologie
Technologie Trotz Grünstrom-Rekord geht Energiewende nicht schnell genug
18.10.2025

Die weltweite Energiewende erreicht neue Rekorde: Nie zuvor wurde so viel Grünstrom installiert. Doch trotz Wachstum reicht das Tempo...

DWN
Panorama
Panorama Gen Z Proteste weltweit: Junge Generation erhebt sich gegen Misswirtschaft
18.10.2025

Die junge Generation erhebt sich weltweit gegen Korruption, Perspektivlosigkeit und Misswirtschaft. In Madagaskar stürzte der Präsident,...

DWN
Wirtschaft
Wirtschaft Innovationspolitik: Warum Europa seine besten Ideen selbst blockiert
18.10.2025

Der Wirtschaftsnobelpreis ist in diesem Jahr ein Weckruf für Europa. Die ausgezeichneten Forscher zeigen, dass Wohlstand nicht aus...

DWN
Unternehmensporträt
Unternehmensporträt Krones-Aktie: Wie aus Flaschen Milliarden werden
17.10.2025

Ob Ketchup, Cola oder Sojadrink: Weltweit läuft fast jede Flasche durch eine Abfüllline von Krones. Seit fast 75 Jahren versorgt die...