Sollte Cybersicherheit ein Thema für Familienfreizeitparks sein?

Wäre es eine Multiple-Choice-Quizfrage, könnte sie so aussehen:

Cybersicherheit ist für alle Unternehmen wichtig, unabhängig von ihrer Größe.

Nicht mehr als ein Basis-Cyberschutz

Was ist Cybersicherheit?

Diese Frage haben wir uns gestellt, seit wir unser Unternehmen gegründet haben. Wir schwankten zwischen den Antworten 1. und 2. Ein Ereignis, das sich vor kurzem ereignete, veranlasste uns jedoch, diese Frage erneut zu stellen.

Als wir unser Unternehmen gründeten, begannen wir, den Cyberspace aus der Perspektive unserer IT-Systemarchitektur zu betrachten. Wir wollten es so einfach wie möglich machen. Das Geschäft war jedoch neu für uns und wir wussten nicht, wie sehr sich die Anforderungen ändern würden. Es gab eine Menge Unwägbarkeiten. Am Ende hatten wir ein hybrides System, das aus von uns und Dritten entwickelten Teilen bestand. Einige dieser Systeme funktionieren sehr gut. Andere sind noch entwicklungsbedürftig. Als Nächstes haben wir über die Menschen nachgedacht.

Experten für Cybersicherheit weisen oft darauf hin, dass der Mensch der schwächste Teil des Systems in Bezug auf die Cybersicherheit ist. Daraufhin habe ich beschlossen:

Stärkung der Kontrolle über den Zugang zu den sensibelsten Unternehmensdaten durch Speicherung in einer zuverlässigen Cloud mit angemessenen Sicherungssystemen
Schulung und Ermutigung der Mitarbeiter zur Cyberhygiene. Was das ist. Das wissen Sie wahrscheinlich. Wenn nicht, dann stellen Sie sich darunter eine Reihe kleiner, aber sehr wichtiger "Regeln" für die Arbeit mit der Informationstechnologie vor: Passwörter nicht wiederverwenden; keine fragwürdigen Dateien und Links öffnen; wissen, wen man anrufen muss, wenn etwas verdächtig aussieht; die Software auf dem neuesten Stand halten.
So weit, so gut. Doch eines Tages, in typischer Murphy's Law-Manier, stürzte unsere Website während der Hauptverkehrszeit am Wochenende ab. Ich fand das innerhalb weniger Minuten heraus. Die Kunden bemerkten es und meldeten es. Unsere Mitarbeiter stellten fest, dass einige Systeme langsamer liefen oder gar nicht funktionierten. Wir sind nicht beunruhigt. Der gleiche Vorfall ereignete sich vor ein paar Wochen, und wir glauben, den Grund bereits zu kennen. Der Server unseres Webhosting-Anbieters machte eine "Pause". Für ein paar Minuten. Aus irgendeinem Grund, den wir wahrscheinlich nicht kennen werden, wurde der Server neu gestartet und alles funktionierte wieder. Genau wie vor ein paar Wochen. Das ist erst das zweite Mal, dass unsere Website ausgefallen ist. Es scheint kein Muster zu geben. Zumindest noch nicht. Aber alle möglichen Gedanken gehen uns durch den Kopf. Sollten wir den Hoster wechseln? Oder das Hosting-Angebot wechseln? Nun, vielleicht noch nicht, warten wir auf die dritte "Server down"-Meldung, die hoffentlich nie eintreten wird. Innerhalb weniger Minuten erhielt ich eine E-Mail.

von der Webhosting-Firma. Darin hieß es unmissverständlich, dass unser Unternehmen gegen die Vereinbarung verstoßen hatte, indem es zuließ, dass unsere Website einem DDoS-Angriff ausgesetzt wurde. Falls jemand nicht weiß, was DDos ist: Es handelt sich um einen Angriff auf eine Online-Ressource, um sie unbrauchbar zu machen. Eine bessere Definition und weitere Erklärungen finden Sie bei Wikipedia.

Es stellen sich sofort mehrere Fragen. Welche sind das Ihrer Meinung nach? Erstens: Wir haben einen Vertrag gebrochen, weil wir angegriffen werden???? Wie kann das einen Sinn ergeben???? Habe ich jemals einen Vertrag unterschrieben, in dem dies steht? Zweitens: Greift uns wirklich jemand an? Wer greift uns an? Warum greifen sie uns an? Greifen sie uns immer noch an? Werden sie uns wieder angreifen? Die Website funktionierte einfach gut.

Zwei Welten tauchen vor uns auf - die reale, in der alles funktioniert wie zuvor. Und die, in der wir beschuldigt werden und auf einen erneuten DDoS-Angriff warten. Wir stellen jedoch bald fest, dass diese Welten nicht voneinander getrennt sind. Wir müssen schnell handeln, denn nachdem wir die Website erneut überprüft haben, stellen wir fest, dass sie offline genommen wurde. Diesmal nur durch den Hosting-Anbieter. Die Bedrohung für unser Geschäft ist real. Die Uhr tickt. Die Kunden können wieder einmal nicht auf unsere Online-Dienste zugreifen.

Wir gehen die Anweisungen durch, die uns der Dienstanbieter empfiehlt und um die er uns bittet. Wir müssen den gesamten Internetverkehr zu unserer Website über einen professionellen Sicherheitsdienstleister leiten. Tipp. Ich habe schon davon gehört. Wahrscheinlich haben die meisten von uns schon davon gehört. Aber es schien auch ein schickes, nutzloses IT-Produkt für Unternehmen zu sein, mit dem die Fortune 1000 prahlen. Nur dass es jetzt auch für uns sehr relevant wird. Wir ziehen schnell externe Cybersicherheitsspezialisten hinzu, um eine zweite Meinung einzuholen. Sie alle nicken. Wir müssen tun, was von uns verlangt wird. Wir lernen schnell, dass dieses fantastische Cloudflare eine anständige kostenlose Version mit genügend Funktionen für uns hat. Mit einer Mischung aus Intuition und Cloudflare-Assistenten richten wir das System ein, benachrichtigen den Hosting-Provider der Website, und innerhalb einer guten halben Stunde nach dem Vorfall ist unsere Website wieder betriebsbereit. Ein großes Dankeschön an alle, die geholfen haben.

Doch die Geschichte ist noch nicht zu Ende. Wir befinden uns auf dem Schlachtfeld und sind sehr gespannt darauf, was der unsichtbare Feind mit uns vorhat. Diesmal ist er für uns viel besser sichtbar. Die Berichte von Cloudflare zeigen in weniger als zwei Stunden nach der Einrichtung Hunderte von Verbindungsversuchen zu unserer Website pro Sekunde. Die IP-Adressen zeigen Länder: China, Peru, Russland, USA, Indonesien, Thailand... Nach ein paar Minuten hört der Gegner auf. Wahrscheinlich haben sie gemerkt, dass sie auf eine Mauer stoßen, gegen die sie entweder nicht antreten wollen oder die den Aufwand nicht wert ist. Alles in allem gab es innerhalb weniger Minuten Zehntausende von Versuchen, unsere Website zu "besuchen". Aus der SEO-Perspektive mag das keine schlechte Sache gewesen sein. Es ist nur schade, dass sie nicht unsere Zielgruppe sind... Unhöflicher Scherz ????.

Die Moral? Vielleicht wurden weitere Lektionen erkannt, aber nur die Zukunft wird zeigen, ob sie gelernt wurden oder nicht:

Man muss Zugang zu erfahrenen IT-Leuten haben. In dem Artikel wird nicht viel über sie gesprochen, aber ihr Rat hat viel Zeit und Energie gespart

Selbst wenn Sie ein kleines Unternehmen wie der Vergnügungspark unserer Familie sind, können Sie im Cyberspace unerwünschte "Aufmerksamkeit" erregen. Die Chancen stehen gut, dass alle Online-Ressourcen für jemanden "interessant" sind.

Seien Sie auf unbeantwortete Fragen vorbereitet. Wer hat Sie angegriffen? Konkurrenten? Zufällige "Programmierer"? Werden sie zurückkommen? Was sind die Gründe dafür? Ist dies Teil eines größeren Plans?

Interne und externe Kommunikation. Die Menschen sind verständnisvoll. Verschweigen Sie die Fakten nicht, aber überfordern Sie Kunden und Mitarbeiter nicht mit unnötigen Details. Verwenden Sie die Analogie zur Sauerstoffmaske im Flugzeug: Setzen Sie sie erst sich selbst auf und dann dem Kind. Auf die gleiche Weise müssen Sie als erstes Ihre "Soldaten" informieren - die Mitarbeiter, die an der Front arbeiten und von dem Cyberangriff direkt betroffen sind. Dann kommen die Kunden.

Jemand hatte so viel Spaß daran, Cybersicherheit zu spielen. Dieses Mal habe ich mich der Herausforderung gestellt. Alles ist ein Spiel!

 Haben Sie etwas Ähnliches erlebt?