{"id":19042,"date":"2019-04-16T16:38:55","date_gmt":"2019-04-16T14:38:55","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=19042"},"modified":"2019-11-22T12:07:20","modified_gmt":"2019-11-22T10:07:20","slug":"startup-cybersecurity","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/startup-cybersecurity\/19042\/","title":{"rendered":"Startups & Informationssicherheit"},"content":{"rendered":"

F\u00fcr gew\u00f6hnlich werden Start-up-Unternehmen von Personen ins Leben gerufen, die eine innovative Idee so schnell wie m\u00f6glich in die Tat umsetzen m\u00f6chten. Das Geld ist normalerweise knapp und die Ausgaben f\u00fcr die Produktentwicklung, Werbung etc. relativ hoch. Wenn es um die Verwaltung von Priorit\u00e4ten geht, vernachl\u00e4ssigen aufstrebende Gesch\u00e4ftsleute dabei gerne Angelegenheiten, die im Zusammenhang mit der Informationssicherheit stehen. In diesem Beitrag m\u00f6chten wir n\u00e4her darauf eingehen, warum das der falsche Weg zum Erfolg ist.<\/p>\n

Dem Hacker ist\u2019s Speise, dem Startup Gift<\/h2>\n

Viele Startups vertrauen darauf, dass kleine Unternehmen mit begrenzten Ressourcen f\u00fcr Cyberkriminelle nicht von besonderem Interesse sind, und versuchen deshalb, am falschen Ende zu sparen \u2013 n\u00e4mlich an der Sicherheit. Doch was viele nicht wissen: Jeder kann Opfer von Cybercrime werden. Viele Cyberbedrohungen haben ein massives Ausma\u00df, was ihren Entwicklern dabei hilft, so viele Fliegen wie m\u00f6glich mit einer Klappe zu schlagen. Dar\u00fcber hinaus sind nicht ausreichend gesch\u00fctzte Startups besonders leichte (und damit auch sehr attraktive) Beute f\u00fcr Cyberkriminelle.<\/p>\n

W\u00e4hrend Gro\u00dfunternehmen manchmal Monate brauchen, um sich von einem Cyberangriff zu erholen, \u00fcberlebt ein kleines Unternehmen einen solchen Vorfall meist nicht. So f\u00fchrten im Jahr 2014 feindlich gesinnte Aktivit\u00e4ten von Cyberkriminellen beispielsweise zur Schlie\u00dfung eines Startups namens Code Spaces<\/a><\/em>; ein Hosting-Anbieter, der Tools f\u00fcr das gemeinsame Projektmanagement zur Verf\u00fcgung stellte. Die Angreifer verschafften sich Zugriff auf die Cloud-Ressourcen des Unternehmens und zerst\u00f6rten einen erheblichen Teil der Kundendaten. Zwar versuchten die Anbieter so viele Daten wie m\u00f6glich wiederherzustellen, schafften es jedoch nicht zu ihren normalen Unternehmenst\u00e4tigkeiten zur\u00fcckzukehren.<\/p>\n

Fehler, die Sie Ihr Unternehmen kosten k\u00f6nnen<\/h3>\n

Um Ihr Start-up-Unternehmen auch mit einem begrenzten Budget angemessen zu sch\u00fctzen, ist es sinnvoll, vor der Markteinf\u00fchrung ein spezifisches Bedrohungsmodell zu erstellen, um herauszufinden, welche Risiken f\u00fcr Ihr pers\u00f6nliches Business relevant sind. Im Anschluss haben wir die typischen Fehler vieler Jungunternehmer f\u00fcr Sie zusammengefasst.<\/p>\n

1. Mangelndes Wissen \u00fcber die Gesetze zur Speicherung und Verarbeitung personenbezogener Daten<\/h4>\n

Viele Regierungen setzen sich f\u00fcr die Sicherheit ihrer B\u00fcrger ein. Innerhalb der Europ\u00e4ischen Union sorgt beispielsweise die\u00a0DSGVO<\/a>\u00a0f\u00fcr den Schutz personenbezogener Daten, w\u00e4hrend es in den USA zahlreiche\u00a0Rechtsakte f\u00fcr verschiedene Branchen und Staaten<\/a> gibt. Denken Sie daran: All diese Gesetze gelten; und das auch v\u00f6llig unabh\u00e4ngig davon, ob Sie sie gelesen haben, oder nicht.<\/p>\n

Selbstverst\u00e4ndlich k\u00f6nnen die Strafen f\u00fcr einen Versto\u00df gegen die geltenden gesetzlichen Bestimmungen unterschiedlich ausfallen, aber gerade fahrl\u00e4ssige Handlungen werden Sie mit gro\u00dfer Wahrscheinlichkeit viel Geld kosten. Im schlimmsten Fall m\u00fcssen Sie sogar den Betrieb Ihres Unternehmens einstellen, bis jegliche Nichtkonformit\u00e4ten aus der Welt geschafft sind.<\/p>\n

Und noch ein weiteres wichtiges Detail: Manchmal haben Gesetze eine umfassendere Reichweite, als Sie vielleicht erwarten. So gilt die DSGVO beispielsweise f\u00fcr alle Unternehmen, die Daten europ\u00e4ischer B\u00fcrger erheben, auch f\u00fcr solche aus Russland oder den USA. Daher ist es am besten, sowohl die inl\u00e4ndischen Vorschriften als auch die Ihrer Partner und Kunden zu kennen.<\/p>\n

2. Mangelnder Schutz von Cloud-Ressourcen<\/h4>\n

Viele Startups setzen auf \u00f6ffentliche Cloud-Dienste wie Amazon AWS oder Google Cloud, aber nicht alle verwenden die richtigen Sicherheitseinstellungen f\u00fcr derartige Speicherpl\u00e4tze. In vielen F\u00e4llen werden Container mit Client-Daten oder Web-App-Code lediglich durch viel zu schwache Passw\u00f6rter gesch\u00fctzt. Interne Unternehmensdokumente hingegen sind oftmals \u00fcber direkte Links erreichbar oder sogar f\u00fcr Suchmaschinen sichtbar. Dadurch kann jeder an kritische Daten gelangen. In einigen F\u00e4llen kann, der Einfachheit wegen, auf wichtige, in Google Docs abgelegte Dokumente von Startups ohne jegliche Einschr\u00e4nkung zugegriffen werden \u2013 und das meist deshalb, weil vergessen wurde, den Zugriff zu beschr\u00e4nken.<\/p>\n

3. Unerwartete DDoS-Angriffe<\/h4>\n

DDoS<\/a> ist eine effiziente M\u00f6glichkeit, eine Internetressource au\u00dfer Gefecht zu setzen. Im Darknet sind solche Dienste relativ kosteng\u00fcnstig und daher sowohl f\u00fcr Konkurrenten als auch f\u00fcr Cyberkriminelle, die sie als Cover f\u00fcr deutlich anspruchsvollere feindliche Vorhaben ben\u00f6tigen, relativ g\u00fcnstig.<\/p>\n

Im Jahr 2016 sah sich ein Kryptow\u00e4hrungs-E-Wallet-Service namens Coinkite gezwungen<\/a>, seinen Betrieb aufgrund fortw\u00e4hrender DDoS-Angriffe einzustellen. Nachdem die Firma dem Kampf mehrere Jahre standgehalten hatte, gab sie schlussendlich auf und konzentriert sich mittlerweile wieder auf Hardware-Wallets.<\/p>\n

4. Unzureichendes Sicherheitsbewusstsein der Mitarbeiter<\/h4>\n

Leider gilt der \u201eFaktor Mensch\u201c in so gut wie allen Unternehmen als schw\u00e4chstes Glied. Angreifer sind sich dessen bewusst und verwenden raffinierte Social-Engineering-Methoden<\/a>, um sich in das Unternehmensnetzwerk zu schleusen oder vertrauliche Informationen abzufangen.<\/p>\n

Ein unzureichendes Sicherheitsbewusstsein ist f\u00fcr Unternehmen, die Freiberufler besch\u00e4ftigen, doppelt gef\u00e4hrlich: Es kann eine gro\u00dfe Herausforderung sein, zu kontrollieren, welche Ger\u00e4te und welche Netzwerke sie f\u00fcr ihre Arbeit verwenden. Daher ist es besonders wichtig, alle Mitarbeiter zu einer sicherheitsorientierten Einstellung zu motivieren.<\/p>\n

So h\u00e4lt sich Ihr Start-up \u00fcber Wasser<\/h3>\n

Um Cyberkriminellen aus dem Weg zu gehen und Ihr Unternehmen zu sch\u00fctzen, sollten Sie das Thema Cybersicherheit bei der Aufstellung Ihres Gesch\u00e4ftsplans angemessen ber\u00fccksichtigen:<\/p>\n