Deutschlands Unternehmen machtlos gegen Cyberangriffe

Die Unternehmen hierzulande sind unzureichend gegen Cyberangriffe gerüstet. Es fehlt vor allem an Sicherheitsspezialisten, um die Firmen ausreichend zu schützen, so das Ergebnis einer Umfrage des VDE.

Ein düsteres Bild zeichnen die Ergebnisse einer Umfrage des VDE unter seinen Mitgliedsunternehmen. Nur 13 Prozent sehen Deutschland in Sachen IT-Sicherheit gut gerüstet. Für 88 Prozent der VDE-Mitgliedsunternehmen (Elektro- und IT-Industrie) ist die IT-Sicherheit zwar wesentliche Voraussetzung für die Digitalisierung. »Die Crux ist jedoch, dass viele Unternehmen nicht ausreichend IT-Spezialisten finden, die zum einen die Digitalisierung intern vorantreiben und zum anderen die Organisation vor externen Angriffen schützen«, sagt Ansgar Hinz, CEO des Technologieverbandes VDE anlässlich der weltgrößten Hacker-Konferenzen Black Hat und Def Con in Las Vegas. 100 Prozent der großen Unternehmen bestätigen diese Aussage, im Mittelstand sind es 71 Prozent. »Wir gehen beim Mittelstand davon aus, dass nicht alle den Ernst der Situation erkannt haben«, erklärt Hinz die starke Differenz.

Die befragten Unternehmen fürchten einen massiven Angriff auf ihre wertvollsten Divisionen Forschung und Entwicklung, IT und Produktion. Die Folgen reichen von System- und Produktionsausfällen über Industriespionage bis hin zu Fehlfunktionen mit Folgen für Leib und Leben.

Gemeinsam gegen Cyberbedrohungen

71 Prozent der Unternehmen mit mehr als 5.000 Mitarbeitern haben zugegeben bereits Opfer von Cyber-Angriffen geworden zu sein, doch die Dunkelziffer dürfte weitaus höher sein. Denn lediglich zehn Prozent sind der Meinung, dass Deutschland im internationalen Vergleich bei IT-Sicherheit führend ist. »Wir brauchen eine Kultur der Offenheit, nur gemeinsam können wir den Black Hats Paroli bieten. Veranstaltungen, wie die in Las Vegas, sind ein wichtiger Schritt in diese Richtung«, ist Hinz überzeugt. Allerdings müsse vor allem der Wirtschaftsmotor Mittelstand in Cyber Security investieren. »Wir wissen, dass viele kleinere Unternehmen nicht über die Ressourcen für eigene Computer Emergency Response Teams (CERTs) verfügen«, so Hinz.

Der Verband hat mit CERT@VDE deshalb die erste Plattform zur Koordination von IT-Security-Problemen im Bereich Industrieautomation geschaffen. Das geschah »auf ausdrücklichen Wunsch des Mittelstands«, wie Hinz betont. Auf einer anonymen Plattform können sich jetzt die Unternehmen vertrauensvoll austauschen. Der VDE unterstützt sie flankierend im Rahmen eines nichtkommerziellen CERT bei der Verbesserung ihrer Cyber Security.