PlanetNTF

Wenn der Chef gefälscht ist

Mit fingierten E-Mails und Zahlungsanweisungen werden illegale Geldtransfers eingeleitet

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt Unternehmen aus aktuellem Anlass vor einem akuten Risiko durch CEO Fraud. Der Behörde ist es gelungen, in den Besitz einer Liste mit rund 5.000 potenziellen Zielpersonen zu gelangen. Das BSI informiert die Betroffenen über die akute Gefährdung. Damit steht eine Betrugsmasche wieder im Rampenlicht, die so erschreckend einfach und doch schwer zu durchschauen ist. Bereits vor einem Jahr berichteten wir über das Phänomen des digitalen Cheftricks. Mit gefälschten Dienstanweisungen und unter falscher Identität versuchen Kriminelle, Entscheidungsträger von Unternehmen so zu manipulieren, dass diese hohen Geldbeträge an fremde Konten überweisen lassen.

Ein lukratives Geschäft

Tatsächlich ist CEO-Fraud ein einträgliches Geschäft für das organisierte Verbrechen: Laut Bundeskriminalamt (BKA) sind durch CEO Fraud allein in den letzten Monaten Schäden in Millionenhöhe entstanden. Von einem weltweiten Milliardengeschäft im Zusammenhang mit gefälschten CEO-Mails sprach im vergangenen Jahr auch schon das amerikanische FBI: Demnach versuchten Kriminelle mit dieser Masche über 3,1 Milliarden Dollar zu ergaunern – auf die Betrügerkonten überwiesen wurden davon etwa eine Milliarde Dollar.

So funktioniert der Betrug

Die Betrüger geben sich als vermeintlicher Vorstand, Geschäftsführer (CEO) oder sonstige Führungskraft des eigenen Unternehmens aus. In perfekt gefälschten E-Mails oder fingierten Anrufen weisen sie Mitarbeiter, die berechtigt sind Finanztransaktionen für das Unternehmen durchzuführen, an, eine größere Summe von einem Geschäftskonto auf ein fremdes Konto zu überweisen. Zeitdruck und psychischer Druck auf den Mitarbeiter – ganz nach dem Motto „Sie wollen doch nicht verantworten, dass das vertrauliche Projekt scheitert“ – tragen ihr Übriges dazu bei, dass die Masche zum Erfolg führt. Etwaige Zweifel an der Legitimität oder Misstrauen gegenüber ausländischen Bankverbindungen werden im Keim erstickt. Denn gern wird eine Unternehmensübernahme oder eine geänderte Kontoverbindung vorgetäuscht, um eine Überweisung nach China, Hongkong oder in ein osteuropäisches Land zu veranlassen.

Auch Sie können schnell zum Opfer werden

Stellen Sie sich bitte kurz die folgende Arbeitssituation vor: Sie sind Buchhalter bei einem Zulieferer der internationalen Automobilindustrie mit Sitz in Süddeutschland und etwas mehr als 600 Angestellten an drei Standorten. Dienstagmorgen erreicht Sie diese E-Mail von Ihrem Chef, von dem Sie ja wissen, dass er sich gerade geschäftlich in der Schweiz aufhält: „Die gestrigen Gespräche mit unserem neuen Partner verliefen sehr vielversprechend. Um die Verhandlungen zu einem raschen Abschluss zu bringen, bitte ich Sie, die weitere Bearbeitung gemeinsam mit der von uns beauftragten Kanzlei xy zu übernehmen. Über die Details informiere ich Sie in Kürze. Diese Angelegenheit muss streng vertraulich behandelt und über den bevorstehenden Geschäftsabschluss darf noch niemand informiert werden. Da ich in vielen Meetings und nur sehr schwer erreichbar bin, kontaktieren Sie mich bitte ausschließlich per E-Mail. Ich vertraue auf Ihre Diskretion. Hat Rechtsanwalt Müller Sie bereits kontaktiert? MfG, Eberhard Finke, Geschäftsführer.“ Einige Minuten nach Eingang dieser E-Mail klingelt das Telefon, besagter Rechtsanwalt Müller stellt sich vor und erläutert Ihnen die Zusammenhänge…

Ganz ehrlich: Würden Sie Verdacht schöpfen, dass die E-Mail nicht von Ihrem Chef ist? Zumal Ihnen obendrein die Anwaltskanzlei geläufig ist? Zugegeben, die Geschichte ist ausgedacht, bei vielen gestandenen Mittelständlern fängt aber genauso die Betrugsmasche CEO Fraud an.

Diese Informationen sammeln die Betrüger

Kriminelle Vorarbeit ist schon notwendig, um beim CEO-Fraud erfolgreich zu sein. Denn damit die Betrugsmasche funktioniert, müssen die Täter Informationen über ihre Opfer sammeln. Wie schaffen sie es aber, an so viele Details über ihre Opfer zu gelangen? In der Regel veröffentlichen diese die Unternehmen sogar selbst: in Wirtschaftsberichten, im Handelsregister, auf ihrer Homepage oder in Werbebroschüren.

Die Täter informieren sich auch genauestens darüber, mit welchen Unternehmen in welchen Ländern Geschäftsbeziehungen bestehen und welche Investitionen geplant sind. Besonderes Augenmerk legen sie aber auch auf die E-Mail-Erreichbarkeiten, da sie Rückschlüsse auf die Tagesabläufe der Zielpersonen geben, beziehungsweise ob die auf der Website angegebenen (leitenden) Mitarbeiter tatsächlich noch im Unternehmen beschäftigt sind. Von Interesse sind in diesem Zusammenhang vor allem die E-Mail-Adresse und Telefonnummer des CEO sowie der Person(en), die im Unternehmen für Überweisungen zuständig ist.

Eine große Rolle spielen auch soziale Netzwerke, in denen Angestellte wie Geschäftsführer munter Auskunft geben über ihre Tätigkeit beziehungsweise Funktion im Unternehmen oder aber persönliche Details wie ihre Reisepläne preisgeben. In jedem Falle stellen Facebook, Xing und Co. eine perfekte Informationsquelle für Kriminelle dar. Hier erhalten sie genügend Insiderwissen, um ihre perfiden Betrugspläne in die Tat umzusetzen.

Den Faktor Mensch nicht unterschätzen!

Aber auch der menschliche Faktor spielt dabei eine nicht zu unterschätzende Rolle. Häufig haben Mitarbeiter Angst vor der höheren Hierarchieebene – und diese Angst nutzen die Betrüger für ihre Attacken aus. Scheut sich ein Mitarbeiter den vermeintlichen Chef-Absender anzusprechen, ob die Dienstanweisung auch tatsächlich legitim sei, haben die Betrüger schon fast gewonnen. Gerade im Mittelstand – häufig sind die Unternehmen hier über Jahre gewachsen, werden nicht selten von Eltern an ihre Kinder weitergegeben – verpassen es die Unternehmer, ihre Strukturen an neue Gegebenheiten anzupassen: Die Überweisung erfolgt auf Zuruf, die Kontaktdaten der Mitarbeiter stehen auf der Homepage und ein Vier-Augen-Prinzip gibt es nicht.

Vertrauen ist gut – Kontrolle ist besser

Um sich gegen CEO Fraud zu wappnen, drehen Sie den Spieß um: Achten Sie darauf, welche Informationen über Ihr Unternehmen öffentlich auffindbar sind. Dazu gehört auch zu wissen, was Sie oder Ihre Mitarbeiter wann und wo im Zusammenhang mit Ihrem Unternehmen publizieren – insbesondere auch geplante Investitionen und Reisepläne der Chefetage. Kontrollieren Sie Ihre Websites sowie Social-Media Accounts und entfernen Sie Durchwahlen sowie personalisierte E-Mail-Adressen. Schaffen Sie klare Abwesenheitsregeln, wenn die Unternehmensleitung oder leitende Angestellte auf Reisen sind. Führen Sie interne Kontrollmechanismen wie ein Vier-Augen-Prinzip oder Höchstgrenzen für Geldtransfers ein. Mit Schulungen sensibilisieren Sie Ihre Mitarbeiter für diese Betrugsmasche und zeigen Sie ganz klare Handlungsoptionen auf.

Es muss Ihnen und Ihren Mitarbeitern in Fleisch und Blut übergehen, grundsätzlich E-Mail-Adressen auf ihre Schreibweise zu überprüfen und Absender nur über Ihnen bekannten Adressdaten zu kontaktieren. Das kann auch ein Anruf beim Vorgesetzten beziehungsweise Absender sein, um sich eine ungewöhnliche Zahlungsanweisung noch einmal bestätigen zu lassen. Größte Skepsis sollte geboten sein, wenn absolute Verschwiegenheit gefordert wird und/ oder dabei die weitere Kommunikation über andere Kommunikationskanäle wie private E-Mail-Adressen oder Chats verlagert wird. Meist jedoch sind Rückfragen gar nicht erwünscht. Wenn doch, dann häufig unter nicht bekannten Telefonnummern mit dem Hinweis nur diese zu nutzen. Ein deutliches Signal ist auch der Aufbau ganz erheblichen Drucks, die geforderte Geldsumme schnell auf ein bis dato unbekanntes Konto anzuweisen – meist mit der Begründung, die Übernahme oder der Deal könnte sonst platzen.

E-Mail-Verschlüsselung kompakt und verständlich

Last but not least – wir können es nicht häufig genug betonen: Bitte wickeln Sie Ihre E-Mail-Kommunikation verschlüsselt ab. Ganz besonders wenn es um vertrauliche Unterlagen und Vorgänge geht.

Der Beitrag Betrugsmasche CEO Fraud weiter auf dem Vormarsch erschien zuerst auf GBS - Der Blog rund um Security, Collaboration & Co.

Schwachstelle Mensch

Wenn Mitarbeiter zu leichtgläubig oder selbstzufrieden sind

Die größte Schwachstelle für die IT-Sicherheit ist der Mensch – darüber sind sich IT-Verantwortliche weltweit einig. Denn auch das sicherste Netzwerk schützt nicht vor Datenverlust, wenn Mitarbeiter sensible Daten unverschlüsselt über Clouds versenden, immer dieselben Passwörter nutzen, über ihre Social Media Accounts – bewusst oder unbewusst – munter sensible Informationen preisgeben oder mit Malware infizierte Dateien auf ihre Computer herunterladen.

Wie „gefährlich“ ein Mitarbeiter tatsächlich ist, hängt aber vor allem von seinem Alter ab. Das haben die Analysten des Ponemon Instituts nun in einer Studie herausgefunden. Ausgerechnet junge Fachkräfte, also die Altersgruppe zwischen 18 und 35, birgt demnach das höchste Risikopotential.

Für ihre Studie „The Need for a New IT Security Architecture: Global Study“ befragte Ponemon 4.500 IT-Verantwortliche und Sicherheitsexperten in 15 Ländern. 378 von ihnen kamen aus Deutschland. Die Ergebnisse präsentieren wir Ihnen im heutigen Artikel.

Neue Arbeitswelt – Neue Risiken

Unsere Arbeitswelt wandelt sich – und damit auch die Risiken. Während 81 Prozent der Befragten sich besorgt über fehlendes, gut ausgebildetes IT-Sicherheitspersonal zeigen, ist es gerade das Verhalten der Mitarbeiter, welches ein erhebliches Sicherheitsrisiko darstellt. Genannt werden in diesem Zusammenhang insbesondere die Selbstzufriedenheit der Mitarbeiter über die Sicherheit (74 Prozent der Befragten), der Mangel an Bewusstsein für Sicherheitspraktiken (72 Prozent der Befragten) und die Machtlosigkeit von Unternehmen, alle mobilen Endgeräte und Apps der Mitarbeiter hinsichtlich ihrer Sicherheit auch kontrollieren zu können (71 Prozent der Befragten).

Sicherheitsrisiko Mitarbeiter: Von leichtgläubig bis gefährlich

IT-Verantwortliche sind sich einig, dass die Gruppe der 18 bis 35-Jährigen die größte Risikogruppe darstellt. Das Problem ist nicht, dass sie wie ihre Kollegen aus der Generation der 51 bis 69-Jährigen leicht auf Phishing-Attacken und Social Engineering hereinfallen würden. Jedoch nutzen sie alle erdenklichen Arten von Technologien wie Apps von Drittanbietern oder fremde – in der Regel die eigenen – Mobilgeräte im Unternehmen. Entsprechend hoch ist da der Kontrollverlust der zentralen Unternehmens-IT. Eine andere Form des Sicherheitsrisikos, weil zu Überheblichkeit und Hochmut neigend, stellt die Altersgruppe der 35 bis 50-Jährigen dar. Sie setzt sich laut Studie am häufigsten über Regeln bzw. Sicherheitsvorgaben hinweg. Immerhin beachten diese Mitarbeiter im Alter zwischen 51 bis 69 – wenngleich sie sich von Cyberangreifern am einfachsten austricksen lassen. IT-Verantwortliche schätzen diese Gruppe der Mitarbeiter als besonders leichtgläubig ein.

Das Dilemma: Wichtigste Ressource mit höchstem Risikopotential

Trotz der Gefahr, die junge Mitarbeiter für die IT-Sicherheit im Unternehmen mit sich bringen, sind gerade sie die wichtigste Ressource. Denn nur mit ihnen – da sind sich die befragten Unternehmen einig – lässt sich auch der herrschende Fachkräftemangel beheben. Dieser stellt für 95 Prozent der befragten Sicherheitsexperten das größte Problem dar. Denn Unternehmen, die es nicht schaffen, Fachkräfte zu halten oder neue anzuwerben, werden die ohnehin bestehenden Risiken in Unternehmen noch erhöhen. Ein starkes Team aus gut ausgebildeten Fachkräften erachten die meisten Befragten sogar wichtiger als Budget-Erhöhungen oder Unterstützung aus der Chef-Etage. Dabei schaffen es gerade einmal 44 Prozent, gut ausgebildete Mitarbeiter einzustellen oder sie zu behalten.

Das Problem liegt auf der Hand: Ohne Mitarbeiter – insbesondere ohne junge Fachkräfte – geht es langfristig nicht. Mit ihnen ist es jedoch schwierig die Sicherheitsrisiken zu kontrollieren. Unternehmen sind mehr als jemals zuvor gefragt, technische Lösungen zu implementieren, die es einerseits erlauben Mobilgeräte und Applikationen mit ins Unternehmen zu bringen, andererseits aber die damit verbundenen Risiken einzudämmen.

Insbesondere junge, motivierte Nachwuchskräfte holen sich, was sie zum Arbeiten brauchen, ganz gleich ob Apps zum Filesharing, Produktivitäts-Software oder das private Mobilgerät. Eine sichere Mobilstrategie wäre ein wichtiger Schritt, denn laut Studie haben 58 Prozent der deutschen Unternehmen keine sichere BYOD-Strategie. Dabei gaben 56 Prozent der Befragten an, dass in ihrem Unternehmen unautorisierte Apps benutzt werden. Weitere 10 Prozent wussten nicht einmal, ob das überhaupt der Fall ist! Ein Anfang wäre es überhaupt, sich einen Überblick über Anwendungen, Systeme und vor allem über die Nutzer im Unternehmen zu verschaffen. Denn wer eine Übersicht hat, versteht auch, was seine Mitarbeiter benötigen. Dass eine solche Einsicht dringend notwendig wäre, bestätigen auch die Befragten: 87 Prozent von ihnen sehen ein gefährliches Silodenken im Unternehmen: Die IT-Sicherheitsabteilung kapselt sich vom Rest des Unternehmens ab. Was dabei heraus kommt: Regeln, die zwar für die Sicherheitsexperten sinnvoll sind, für alle anderen Mitarbeiter jedoch umständlich oder hinderlich bei ihrer täglichen Arbeit.

Sicherheitsrisiko: Veraltete Lösungen

69 Prozent der Befragten sind der Meinung, dass die bestehenden Sicherheitslösungen in den Unternehmen veraltet und unzureichend sind. Die veralteten IT-Sicherheitslösungen können die Risiken von Internetkriminalität, Verhaltensregeln der Mitarbeiter und organisatorischen Problemen jedoch nicht mehr im Zaum halten.

Was nach 74 Prozent der Befragten benötigt wird, ist vor allem ein neues IT-Sicherheits-Framework, um ihre Sicherheitsposition zu verbessern und das Risiko zu reduzieren. Eine neue Strategie ist in diesem Zusammenhang besonders wichtig, um solche potenziellen Risiken aus dem Internet der Dinge zu bewältigen. Für eine neue IT-Sicherheitsinfrastruktur sind jedoch bestimmte Technologien erforderlich. Als am wichtigsten angesehen werden dabei Identity & Access Management (78 Prozent), maschinelles Lernen (77 Prozent) und Konfiguration & Log Management (76 Prozent)

Sicherheitsrisiko: Komplexität

Mit dem Internet der Dinge einher geht auch eine zunehmende Komplexität von Geschäfts- und IT-Betrieb. Und genau die stellt für die meisten Unternehmen ein erhebliches Sicherheitsrisiko dar. 83 Prozent der Befragten sagen beispielsweise, dass die zunehmende Komplexität ihr Unternehmen anfälliger für Sicherheitsbedrohungen macht. Vor Herausforderungen stellt IT-Verantwortliche aber auch das rasante Wachstum an Daten (78 Prozent der Befragten) sowie die Integration von Dritten in interne Netzwerke und Anwendungen (76 Prozent der Befragten).

Datenklau, Erpressung, Spionage: Cyberbedrohungen kommen nicht ausschließlich von außen. Mitarbeiter stellen eine ebenso große Gefahr für die Datensicherheit dar. Ein falscher Klick auf einen Link oder den Anhang einer E-Mail, ein zu simples Passwort oder ein verlorenes Firmen-Notebook: IT-Abteilungen kennen viele solcher durch den Menschen verursachten Risiken. Gegen diese lassen sich IT-Strukturen aber nur aufwändig schützen. Im Rahmen einer adäquaten Sicherheitsstrategie dürfen IT-Verantwortliche deshalb nicht nur an einen umfassenden technischen Malware-Schutz, sondern auch an die menschliche Komponente der IT-Sicherheit denken.

Unachtsamkeit und Fehler schwächen IT-Sicherheit

Denn ganz gleich, wie gut die technische IT-Infrastruktur eines Unternehmens auch ist: Die Schwachstelle Mensch ist der entscheidende Risikofaktor in der Sicherheitskette. Wo er auf der einen Seite täglich die unternehmerische Infrastruktur mit seinem Know-how nutzt, so schwächt er sie auch mit Unachtsamkeit und Fehlern.

Ganz gleich, ob er nun auf gut gemachten Phishing-Betrug hereinfällt und auf einen Link, ein Bild oder eine Datei einer glaubwürdig wirkende E-Mail klickt und so Angreifern freien Zugriff auf das Unternehmensnetzwerk bietet, Passwörter aufschreibt und präsent am Arbeitsplatz aufbewahrt oder über private Geräte auf Unternehmensdaten zugreift: Mitarbeiter sind für IT-Entscheidungsträger eine Ernst zu nehmende Sicherheitslücke. Die Schwachstelle Mensch ist für das IT-Personal eine Herausforderung, welches mit geeigneten Strategien so gering wie möglich gehalten werden muss.

Der Beitrag Mitarbeiter: Zwischen Risikofaktor und dringend benötigter Fachkraft erschien zuerst auf GBS - Der Blog rund um Security, Collaboration & Co.

Digitalisierung: 4 Kenntnisse brauchen IT-Fachkräfte

Der mit der Digitalisierung einhergehende verstärkte Technikeinsatz, die immer größer werdende Masse an produzierten Daten, die schnelle Veränderung von Geschäftsmodellen und Organisationsstrukturen fordert von IT-Profis besondere Fähigkeiten. Welche das sind, haben die Analysten der msg Applied Technology Research in einer Umfrage unter 700 IT-Experten ermittelt. Befragt wurden Fachleute verschiedener Ebenen – vom Administrator bis CIO. Wir stellen diese vier wichtigsten Skills vor, die bei Ihren Digitalisierungsprojekten unabdingbar sind: Datenbanken, Architekturen, IT-Sicherheit und Business-Intelligence – in unserem heutigen Beitrag vor.

1. Datenbanken

Heute möchten Kunden Online-Dienste, die genau auf sie zugeschnitten sind. Die dafür benötigten individuellen Web-Anwendungen und ihre angeschlossenen Datenbanken müssen mehr Anfragen speichern, abrufen und zugleich in die Verarbeitung leiten können als jemals zuvor – in Echtzeit versteht sich. Dabei dürfen sie technisch jedoch nicht an ihre Grenzen stoßen, denn sind die Web-Applikationen zu langsam, wechseln die Kunden einfach schnell zum Wettbewerber. Die Nutzung herkömmlicher, relationaler Datenbanken ist deshalb nicht mehr ausreichend. Die Ergänzung durch NoSQL-Datenbanken ist entscheidend, um die moderne Datenhaltung zu beherrschen und ihre Entwicklung zu begleiten.

Ein Beispiel aus der Praxis gefällig? Internet-Riese Amazon sammelt nicht nur Käuferdaten in Echtzeit, sondern wertet diese auch fortlaufend aus. Ziel ist es, die gewonnenen Informationen für neue Dienstleistungen, im Cross-Selling und in der Vertriebssteuerung einzusetzen. Um die damit verbundenen Performance-Anforderungen zu bewerkstelligen und zu garantieren, dass die IT-Systeme auch bei großen zeitlichen Zugriffszahlen verfügbar bleiben, setzt der Anbieter schon seit einigen Jahren auf moderne, schnelle NoSQL-Datenbanken.

IT-Profis sollten sich nach Einschätzung von msg Analysten allerdings nicht nur mit Datenbanken auskennen. Vielmehr müssen die Fachleute auch den Wandel begreifen, dem dieser Zweig der IT unterliegt. So heißt es in der Auswertung der Umfrage: „Wer mit neuen Projekten Umsätze schaffen will, der muss daher das Einmaleins der modernen Datenbank beherrschen und ihre Entwicklung begleiten.“

2. IT-Architekturen

IT-Profis müssen auch IT-Architekturen zwingend beherrschen: Unternehmen verschieben ihre Infrastruktur immer weiter in die Cloud. Die Analysten von Gartner schätzen, dass bereits heute 80 Prozent der Enterprise Workloads außerhalb des eigenen Rechenzentrums verarbeitet werden. Eine vollständige Migration in die Cloud wird es nach Einschätzung von msg wohl nicht geben. Deshalb kann davon ausgegangen werden, dass Infrastrukturen immer komplexer werden – sei es durch hybride Cloud-Infrastruktur oder komplexe Netzwerke mit Milliarden von Geräten im Internet der Dinge. Hauptaufgabe wird es deshalb sein, die Implementierung und Expansion dieser Infrastruktur zu meistern. Ausgebildete IT-Fachleute müssen dabei einerseits die Backendsysteme stabil und sicher halten, andererseits aber auch so optimieren, dass sich Frontend-Anwendungen und damit das Geschäft weiterentwickeln lassen.

Die IT-Architektur ist damit einer der großen Bausteine der Digitalisierung, bei der auch veraltete unternehmensinterne IT-Architekturen grundlegend erneuert werden müssen.

3. IT-Sicherheit

Kein Wunder, dass IT-Sicherheit zu den wichtigsten Skills für IT-Profis gehört, denn immer mehr Geräte werden im Internet der Dinge miteinander vernetzt – ob Industriegeräte oder Endverbrauchergeräte. Einst abgeschottete und heute vernetzte Office-IT, Produktions-IT und Consumer-IT stellt IT-Experten vor echte Herausforderungen. Denn immer mehr vernetzte Geräte bedeutet aber auch mehr Risiko. Mehr Datenverarbeitung bedeutet mehr Datenschutz-Aspekte.

Die Marktforschungsgesellschaft Gartner rechnet beispielsweise für das aktuelle Jahr mit rund 8,4 Milliarden vernetzten Geräten weltweit. Tritt diese Vermutung ein, wären das fast ein Drittel mehr als noch 2016. Gleichzeitig schätzt das Bundesamt für Verfassungsschutz den Schaden, den die deutsche Industrie allein durch Datendiebstahl erleidet, jährlich auf bis zu 50 Milliarden Euro. IT-Sicherheit ist deshalb eine der elementaren Voraussetzungen für die Umsetzung und den Erfolg der Digitalisierung.

Ein Beispiel für die Bedeutung der IT-Sicherheit in der vernetzten Welt?

Im Oktober 2016 suchte die Schadsoftware Mirai im Internet nach schlecht gesicherten vernetzten Geräten wie IP-Kameras und digitalen Videorekordern, infizierte sie und fügte sie dem gleichnamigen Botnetz hinzu. Dieses war dann für den DDoS-Angriff auf den DNS-Provider Dyn verantwortlich, was zur Folge hatte, dass Onlinedienste wie Twitter, Spotify und Netflix stundenlang nicht erreichbar waren. Sein Nachfolger, die IoT-Malware „Linux/IRCTelnet“, infizierte nur wenige Wochen später 3500 Geräte in nur fünf Tagen. Das Programm war weiterentwickelt und griff auf die Ansätze der bestehenden Bot-Apps Mirai und Bashlight zurück. Ziel der Malware waren vernetzte Geräte, die unter Linux laufen und deren Zugangsdaten noch den Werkseinstellungen entsprechen. Ein hartnäckiger Schädling ist Linux/IRCTelnet zwar nicht, denn ein Neustart des befallenen Geräts entfernt die Schadsoftware. Aber solange die Zugangsdaten unverändert bleiben und das Gerät nicht mit einer Firewall geschützt wird, kommt Linux/IRCTelnet einfach wieder.

Wie schnell IoT-Geräte befallen werden können, hat Andrew McGill vom Atlantic Magazin eindrucksvoll bewiesen: Für ein Experiment mietete McGill einen Amazon-Server und ließ ihn wie einen vernetzten Toaster erscheinen. Dann wartete er auf IoT-Bots, die versuchen würden ihn zu hacken: Der erste Hack kam nach 41 Minuten. Zehn Stunden später waren es über 300.

4. Business Intelligence

Digitalisierung produziert ungeheure Datenmengen. Die allein bringen aber nichts, wenn sie nicht analysiert werden, denn erst dadurch haben sie auch einen Wert für Unternehmen. Treffender könnten die msg-Analysten deshalb nicht ausdrücken: „Daten sind das Öl des 21. Jahrhunderts, Business Intelligence ist die Raffinerie, denn hier werden Erkenntnisse gewonnen.“

Neben der reinen Erhebung des Ist-Zustandes als vergangenheitsbasierte Auswertung und Datenerhebung werden insbesondere Prognosemodelle und Trendentwicklungen zunehmend interessant und wichtig. Business Intelligence in Kombination mit Analytics wertet Daten dahingehend aus, dass die rückwärtige Betrachtung des Data Mining mit Prognosen verbunden werden. Die Voraussetzung: Moderne Business Intelligence muss auf allen Plattformen verfügbar sein.

Skill-Gap – Wird Business Intelligence unterschätzt?

In der Umfrage nannten die Fachkräfte als wichtigste Skills Datenbanken, IT-Architekturen, IT-Security und Projektmanagement. Abgeschlagen auf dem vorletzten Platz landete Business Intelligence. Immerhin: Die meisten IT-Profis verfügen bereits über drei der vier elementaren Skills der Digitalisierung. Business Intelligence wird offenbar unterschätzt. Ob es an dem vergangenen Hype um Business Intelligence und der weit verbreiteten Meinung liegt, die Zeit des Business Intelligence sei vorbei, konnten die Analysten nicht abschließend klären.

Übrigens: Gefragt nach den wichtigsten Skills guter Mitarbeiter, die in fünf Jahren relevant sein würden, antworteten die IT-Profis ähnlich. Lediglich die Reihenfolge änderte sich leicht: So sind IT-Architekturen und IT-Security wichtiger als das Wissen um Datenbanken und – wieder auf dem letzten Rang – Business Intelligence.

Digitalisierung: Jobkiller oder Heilsbringer?

Die Digitalisierung verändert nicht nur die Gesellschaft, sondern auch die Wirtschaft – und das in nahezu allen Bereichen. Es herrscht dringender Handlungsbedarf in der Weiterbildung und Aneignung von Digitalkompetenz. In diesem Blogartikel erfahren Sie mehr darüber.

Der Beitrag Mit diesen Skills erfolgreich digitalisieren erschien zuerst auf GBS - Der Blog rund um Security, Collaboration & Co.