Gefährdungen in Baden-Württembergischen Unternehmen – SiFo-Studie 2018/19 - Prof. Dr. Norbert Pohlmann

Prof. Norbert Pohlmann(Institut für Internet-Sicherheit),

Das Sicherheitsforum Baden-Württemberg (SiFo) unterstützt Unternehmen und Organisa-tionen darin, ihr Wissen und ihre Innovationen zu schützen. Die Sensibilisierung kleiner und mittlerer Unternehmen stellt dabei einen besonderen Tätigkeitsschwerpunkt des Sicherheitsforums dar. Das Sicherheitsforum hat in der Vergangenheit bereits Studien herausgegeben, welche die Auswirkungen von Informationsverlusten durch Wirtschaftsspionage und Konkurrenzausspähung in Baden-Württemberg analysiert haben. Seit der Erstellung der letzten SiFo-Studie 2009/2010 hat sich jedoch die spezifische Gefährdungslage starkverändert.

IT-Systeme sind hochentwickelteren Cyberangriffen (wie etwa Manipulation portabler USB-Geräte oder Advanced Persistent Threats) ausgesetzt, die etablierte Schutzmechanismen zunehmend ins Leere laufen lassen. Zudem ist durch die fortschreitende Digitale Transformation die Erreichung eines wirksamen Basisschutzes aufgrund der Vielzahl an internetfähigen Geräten und der Vielfalt unterschiedlicher IT-Systeme im Unternehmensalltag weitaus schwieriger zu erreichen, als dies noch vor wenigen Jahren der Fall war. Insbesondere die zunehmende Vernetzung von Industriesteuerungssystemen mit heterogenen externen Anwendungen („Industrie 4.0“) und Fernsensorik („Internet der Dinge“) stellt neuartige Herausforderungen an die Absicherung von Unternehmensnetzen.

Das Ministerium für Inneres, Digitalisierung und Migration Baden-Württemberg hat des-halb in Kooperation mit dem Sicherheitsforum Baden-Württemberg im Frühjahr 2018 die Erstellung einer Studie zu den Gefährdungen, insbesondere für die IT-Sicherheit, in baden-württembergischen Unternehmen ausgeschrieben. Kernbestandteil der Studie stellt eine Online-Umfrage unter baden-württembergischen Unternehmen dar, mit deren Hilfe eine empirische Fall- und Schadensanalyse durchgeführt und die ergriffenen Präventions- und Sicherheitsmaßnahmen im Bereich IT-Sicherheit zur Abwehr von Ausspähungen, Know-how-Abflüssen und Datenmanipulationen erhoben werden sollen.

Die Ergebnisse der Studie sollen zudem in ein zielgruppengerechtes IT-Schutzkonzept für kleine und mittlere baden-württembergische Unternehmen münden. Dieses IT-Schutzkonzept soll Handlungsempfehlungen für präventive Sicherheitsmaßnahmen enthalten und als Handreichung für Geschäftsführung und für IT-Verantwortliche aufbereitet werden. Zusätzlich zu klaren Handlungsanweisungen sollen Checklisten zur Selbstüberprüfung sowie Verweise auf weiterführende Informationen und Dokumente integriert werden.

Mit der Studiendurchführung wurde das Konsortium aus der Goldmedia GmbH Strategy Consulting, Berlin Goldmedia) und dem Institut für Internet-Sicherheit des Fachbereichs Informatik und Kommunikation der Westfälischen Hochschule, Gelsenkirchen (if(is)) beauftragt. Der Auftrag zur Studiendurchführung wurde am 27.06.2018 durch das Logistikzentrum Baden-Württemberg erteilt.

…