Datum: 20.07.2016 KMU im Visier der Hacker Die Schweiz mit ihrem hohen KMU-Anteil und einer hohen Anzahl an gemeldeten Patenten, ist ein Eldorado für Cyberkriminalität. Die heutige Wirtschaftswelt ist digital, darum lohnt es sich, das Thema Datensicherheit prioritär zu behandeln. Auch für KMU in der MEM-Branche, die oft als Zulieferer von grossen Unternehmen tätig sind. Hacker-Angriffe und Verschlüsselungsviren sind die grösste Gefahr. Themen-Nr.: 660.003 Abo-Nr.: 660003 Auflage: 2'350 Argus Ref.: 62261490 Datum: 20.07.2016 Stellen, die ihnen Finanzdienstleistungen man genügend Zeit und Mittel für das Von Felix Merz und srf ch Stellen Sie sich vor, Ihr neuestes Produkt auslösen oder weitere Vorteil verschaf- Thema IT-Sicherheit verwenden. Auch erscheint auf dem Markt und alles ist so, fen können». Entweder sie leiten Geld am diesjährigen Swiss Economic Forum wie Ihr Entwicklerteam sich das vorge- aufs eigene Konto um oder bekommen in Interlaken wurde darüber diskutiert. stellt hat. Der Haken an der Sache: das Zugang zu Daten, die sie dann für Er- Die Experten sind sich einig, dass man Produkt wird nicht von Ihnen, sondern pressungsversuche benutzen. 2015 hat nie ganz sicher vor Hackern sein kann. von einem Konkurrenten auf einem ande- die Kobik mit über 10 000 Fällen eine Man sollte ihnen die Arbeit jedoch so gut wie möglich erschweren. Vor allem ren Kontinent lanciert. Spätestens dann Rekordzahl von Meldungen bekommen. die Schweizer KMU müssen sich gegen wird klar, dass Hacker am Werk waren. Hacker-Attacken rüsten. «Die Schweiz ist Ihre Daten wurden gestohlen. Oder Sie KMU stark betroffen ein sehr wettbewerbsfähiges Land. Hier Betroffen sind zunehmend KMU-Unterwerden plötzlich erpresst und aufgeforsind sehr viele Patente entwickelt, und nehmen. Im Gegensatz zu grossen Undert, mehrere hundert Tausend Franken genau das ist für die Angreifer von Interternehmen, verfügen diese nicht über die zu bezahlen, damit sensible Daten von Ihnen wieder freigegeben werden. Von gleichen Möglichkeiten, sich technischen Schutz zu leisten. Kommt hinzu, dass solchen dreisten Hacker-Attacken beoftmals die Mitarbeitenden nicht gleich richten die Spezialisten des Bundes in sensibilisiert sind punkto Datensicherden vergangenen Monaten vermehrt. heit. Den Kriminellen kommt ein UmDie Webseite der SVP wurde vor einigen stand entgegen: Bei vielen KMU laufen Wochen gehackt, womit Adressen geheute immer mehr Informationen über stohlen wurden. Im März dieses Jahres Apps auf den Mobiltelefonen. Diese sind wurde berichtet, dass auf die Webseite besonders anfällig auf Hackerattacken der SBB und grossen Online-Handelsfirund werden gerade bei KMU häufig für men, eine Grossoffensive stattfand. Das Geschäft mit der Cyberkriminalität lohnt den Zugang zu sensiblen Daten verwen- esse», sagt Andreas Eschenbach, Spezia- list für Informatik und Prozesssicherheit bei PWC. Bei der Datensicherheit für KMU geht es nebst dem Schutz gegen Hacker-Angriffe auch um den Schutz vor Viren, die im System wuchern können. Die sogenannten Verschlüsselungsviren können unbemerkt über infizierte Mails oder Webseiten eingeschleust werden. Swissmechanic Schweiz arbeitet im Bereich Datensicherheit mit der Data Trust det. Der Umgang mit der Datensicherheit AG zusammen. Wir haben uns mit dem wird für KMU - auch in der MEM-Bran- Geschäftsleitungsmitglied Mario Magro perten gehen davon aus, dass sich damit che - ein immer wichtigeres Thema. unterhalten: mittlerweile gleich viel Geld wie mit dem Drogenhandel verdienen lässt. Summen Gerade Zulieferer werden oftmals als sich. Kleines Risiko, hohe Gewinne. Ex- zwischen 300 bis 500 Milliarden Franken werden genannt. Einfallstor missbraucht, um an die Daten Herr Magro, spricht man mit einem der grossen Konzerne zu gelangen. Die Experten für Datensicherheit, taucht Melde- und Analysestelle des Bundes, immer wieder der Begriff Verschlüs- Spionage über soziale Medien kurz MELANI, beschäftigt sich tagtäglich Schweizer KMU sind verstärkt von der sogenannten Cyberkriminalität betroffen. selungsvirus auf. Was ist das? mit der IT-Sicherheit. Auf ihrer Webseite Kriminelle Organisationen haben neue, finden sich unter anderem Tipps für KMU. sehr aggressive Computerviren ent- Diese reichen von internen VerantwortAuch wenn den meisten Internetbenut- lichen innerhalb der Unternehmen, über zern bewusst ist, dass Gefahren lauern, den Umgang mit Passwörtern, verdächtischaffen es Betrüger immer wieder, ans gen Mails bis hin zu technischen MassZiel zu gelangen. Wie Tobias Bolliger nahmen. www.melani.admin.ch. von der Koordinationsstelle zur Bekämpfung der Internetkriminalität des Bundes Bedrohung durch wickelt. Diese Viren verschlüsseln Ihre Daten mit einem Passwort und verweigern Ihnen den Zugriff. Danach werden Sie aufgefordert, ein Lösegeld für das Passwort zu zahlen. Doch damit ist das Problem oft nicht gelöst. In den meisten Fällen, bei denen das Lösegeld bezahlt (Kobik) gegenüber SRF sagt, gehen die Verschlüsselungsviren wurde, ist das Passwort nicht geliefert Hacker perfide vor. «Die Cyberkriminellen Im Zweifelsfall rät es sich, mit seinem worden und die Daten konnten nicht spionieren die sozialen Netzwerke nach IT-Supporter das Sicherheitsdispositiv wiederhergestellt werden. Informationen über Mitarbeiter eines zu diskutieren. In Zeiten, in denen alUnternehmens aus. Mit diesen Informa- les digitaler und vernetzter wird, sollte Wie kann ich mich vor einem Verschlüsselungsvirus schützen? tionen gewinnen sie das Vertrauen von Themen-Nr.: 660.003 Abo-Nr.: 660003 Auflage: 2'350 Argus Ref.: 62261490 Datum: 20.07.2016 Früher musste man einen Anhang in ei- Gibt es in unserer KMU-Landschaft nem suspekten E-Mail öffnen. Heute viele Fälle von Verschlüsselungsviweiss jedoch jedes Kind, dass man Anren? hänge in Mails von unbekannten AbsenDie Zahl der Angriffe steigt dramatisch dem nicht anklickt. Heute verbreiten sich an. Nach unseren aktuellen Statistiken, Viren viel heimtückischer. Die Hacker mawird eine Firma innert sieben Jahren nipulieren Internetseiten, die Sie kennen einmal Opfer eines Erpressungsvirus. Tenund denen Sie vertrauen. Zum Beispiel denz steigend. Bei unserer Kundschaft die Seite Ihres Lieblings-Fussballvereins werden jede Woche mehrere Firmen Opoder Ihrer Tageszeitung. Sobald Sie die fer eines Erpressungstrojaners. Dank unmanipulierte Seite besuchen, wird der Viserer Erfahrung können wir den Schaden rus auf Ihrem Computer installiert. Diese auf ein Minimum reduzieren. kriminellen Hacker nützen alle SchwachWelche Gefahren lauern nebst dem stellen. Das heisst, Sie können sich nicht Verschlüsselungsvirus? schützen. Das einzige was hilft, ist PräDas Risiko, dass diese neuen aggressiven vention. Sichern Sie Ihre Daten täglich, Viren Ihre Daten zerstören, ist deutlich damit Sie diese nach einem Angriff wiegrösser als alle anderen Risiken wie Hard- der zurückspielen können. warefehler, menschliches Versagen oder Elementarschäden wie Feuer und Wasser - Wir kontrollieren täglich ob alles in Ordnung ist - Wir archivieren die Daten über 10 Jahre - Wir lösen alle Probleme im Zusammenhang mit der Sicherung - Im Falle eines Datenverlusts, liefern wir diese zurück - Sie haben eine Aufgabe, ein Problem und ein Risiko weniger Unser Dienstleistungspaket hat einen fixen Preis pro Jahr. Wir stellen für keine unserer Leistungen eine zusätzliche Rechnung. Unser Ziel ist es, unseren Kun- den den Alltag zu erleichtern. Welches sind die Vorteile, wenn man seine Daten nicht selbst archiviert und schützt, sondern durch einen externen Anbieter? Was kann im Worst Case passieren, zusammen. Es ist leider beinahe unmögwenn sich ein solcher Virus im Syslich, sich vor diesen Viren zu schützen. tem einnistet und welche Daten sind Das Sicherste wäre, die Computer vom davon betroffen? Drei Dinge: Sicherheit, Wirtschaftlichkeit Glauben Sie mir, den wollen Sie nicht er- rung. Von dieser Erfahrung profitieren un- leben. Der Worst Case ist, wenn alle Ihre sere Kunden bei der täglichen Sicherung Internet zu trennen. und Professionalität. Wir betreuen über 1000 Firmen und machen seit über 15 Jahren nichts anderes als Datensiche- Wie gehen Sie vor, wenn Sie von eiund im Falle eines Schadens. Für eine einnem interessierten KMU kontaktiert zelne Person ist es sehr aufwendig, alles Ihr Backup gezielt angreift, ist das Risiko werden. Mit welchen DienstleistunNötige zu wissen und zu berücksichtigen. gross, dass Sie die Daten nicht wiedergen schützen sie die Daten des KunDaten zerstört werden. Da der Virus auch Und die meisten haben weder Zeit noch herstellen können. Unser Tipp: Überprü- den? fen Sie, ob Ihre Datensicherung gerüstet Es ist uns wichtig, dass unsere Kunden Lust, um ein zuverlässiges Backup zu maist und klären Sie Verantwortlichkeiten. uns persönlich kennen. Im Normalfall chen. Bestimmen Sie klar, wer die Datensiche- gehen wir deshalb bei unseren Kunden rung übernimmt und wer bei Ferien oder vorbei und stellen uns und unsere Dienst- Besten Dank für das Interview. Vielen Dank und wie auch immer, stellen im Krankheitsfall einspringt. Uns wurde leistungen vor. Entscheidet er sich für uns, Sie unbedingt sicher, dass Sie eine zuverauch berichtet, dass bei Leuten, die das ist der Ablauf folgendermassen: lässige Datensicherung haben, ein totaler Lösegeld einbezahlt haben, das ganze In- - Wir kommen vorbei und installieren ternet-Banking-Konto ausgeraubt wurde. - Alle Daten werden täglich in unsere Datenverlust kann für eine Firma das Aus Das wäre dann wohl der Very Worst Case. Themen-Nr.: 660.003 Backupcenter gesichert Abo-Nr.: 660003 bedeuten. Auflage: 2'350 Argus Ref.: 62261490 Datum: 20.07.2016 Data Trust AG Mario Magro Geschäftsleitungsmitglied mario.magro@datatrustch Sandackerstrasse 24 9245 Oberbüren www.datatrustch Mario Magro von der Data Trust AG Themen-Nr.: 660.003 Abo-Nr.: 660003 Auflage: 2'350 Argus Ref.: 62261490 Datum: 20.07.2016 Les PME dans le viseur des hackers Avec son Brand nombre de PME et de brevets cleposs, la Suisse est un eldorado pour les cybercriminels. Aujourd'hui, le monde 6conomique est num6rique. 11 vaut donc la peine de traiter la skuriffi des donnes comme un th&ne prioritaire. Cela vaut aussi pour les PME de la branche MEM, qui sont souvent les sous-traitantes de grandes entreprises. Les attaques de hackers et les virus de cryptage sont pour el /es les plus grands dangers. Themen-Nr.: 660.003 Abo-Nr.: 660003 Auflage: 2'350 Argus Ref.: 62261490 Datum: 20.07.2016 (SCOCI), a expose le mode operatoire Ces conseils concernent tant le fait de perfide des hackers: «Sur les reseaux bien definir les responsabilites au sein des entreprises que la gestion des mots sociaux, les cybercriminels cherchent Imaginez la situation suivante: votre tout discretement des informations sur les de passe et des courriels suspects, ou dernier produit apparait sur le marche, collaborateurs d'une entreprise. En usant encore les mesures techniques prendre. exactement comme votre equipe de dede ces informations, ils gagnent ensuite veloppeurs l'avait imagine; seulement, la confiance d'entites qui peuvent leur La menace des virus de ce n'est pas vous qui avez lance ce pro- fournir des prestations financieres ou cryptage duit, mais un concurrent sur un autre leur procurer d'autres avantages.» Ce En cas de doute, une PME devrait discontinent. Plus tard, il s'avere que votre faisant, ils parviennent soit detourner cuter de son dispositif de securite avec deconvenue est l'ceuvre de hackers: on son support informatique. En ces temps de l'argent sur leur propre campte, soit ä vous a vole vos donnees. Autre situati- acceder des donnees qu'ils utiliseront oü le numerique et la mise en reseau on possible: tout coup, quelqu'un fait prennent de plus en plus de place, il conpour faire du chantage. En 2015, le SCOCI pression sur vous en vous intimant de Iui vient d'investir suffisamment de temps a reu un nombre record d'annonces, corverser plusieurs centaines de milliers de et de moyens dans la securite informarespondant ä plus de 10 000 cas. francs pour que vous puissiez recuperer tique. Le dernier Swiss Economic Forum ä Interlaken s'est egalement penche sur des donnees sensibles. Depuis quelques Les PME fortement Par Felix Merz et srf.ch cette thennatique. Les experts s'accordent mois, les specialistes de la Confederation touchöes parlent de plus en plus de telles attaques, Parmi les victimes, on trouve de plus menees par des hackers effrontes. II y a en plus de PME. Au contraire des granleur compliquer la täche autant que faire des entreprises, ces dernieres n'ont pas se peut. Les PME suisses, en particulier, quelques semaines, le site Internet de l'UDC a pirate; des adresses electro- niques ont alors derobees. En mars de ä dire que l'on n'est jamais tout fait ä I'abri des hackers, mais que l'on devrait forcement la possibilite de s'offrir une protection technique. En outre, leurs doivent se premunir contre le piratage. cette annee, on apprenait qu'une offen- collaborateurs sont souvent moins sensi- «La Suisse est un pays tres concurrensive d'envergure avait vise le site Inter- bilises la problematique de la securite tiel. On y developpe de tres nombreux net des CFF et de grandes entreprises de des donnees. Par ailleurs, un fait sourit brevets, et c'est justement cela qui incommerce en ligne. La cybercriminalite aux criminels: de nos jours, au sein des teresse les escrocs», explique Andreas paie, puisqu'elle permet de realiser de PME, de plus en plus d'informations pas- Eschenbach, specialiste de l'informatique et de la securite des processus chez PWC. grands profits en prenant peu de risques. sent par des applications installees sur En matiere de securite des donnees, les Les experts estiment qu'ä l'heure actules telephones portables. Ces appareils PME doivent se proteger non seulement elle, cette forme de criminalite rapporte sont particulierement vulnerables aux contre le piratage, mais aussi contre les autant d'argent que le trafic de drogue. attaques de hackers et sont donc souvent virus susceptibles de se propager dans le Les sommes evoquees oscillent entre 300 utilises pour acceder aux donnees sensib- et 500 milliards de francs. systeme. En effet, des virus dits «de cryples des PME, justement. La gestion de la tage» peuvent y etre introduits discretesecurite des donnees prend donc de plus ment par le biais de courriels ou de sites Les medias sociaux comme en plus d'importance pour ces dernieres, outil d'espionnage y compris dans la branche MEM. En ef- Les PME suisses sont de plus en plus souvent visees par ce qu'on appelle la cybercriminalite. Kieme si la plupart des utilisateurs d'Internet ont conscience fet, ce sont souvent les sous-traitants, touche ä la securite des donnees. Nous precisennent, qui sont utilises comme des nous sommes entretenus avec Mario points d'acces aux donnees des grands Magro, membre de la direction de cette des dangers qui les guettent, les escrocs infects. SWISSMECHANIC Suisse collabore avec Data Trust AG pour tout ce qui groupes. La Centrale d'enregistrement et entreprise: d'analyse pour la sürete de l'information Monsieur Magro, quand an parle de leurs fins. (MELANI) s'occupe quotidiennement de securite des donnees avec un expert, Sur les ondes de la SRF, Tobias Bolliger, la securite informatique. Sur son site Inle terme «virus de cryptage» revient du Service national de coordination de ternet (www.melani.admin.ch), on trouve regulierement. De quoi s'agit -iI? la lutte contre la criminalite sur Internet notamment des conseils pour les PME. parviennent regulierement Themen-Nr.: 660.003 Abo-Nr.: 660003 Auflage: 2'350 Argus Ref.: 62261490 Datum: 20.07.2016 Des organisations criminelles ont de- et de bien defink les responsabilites. - Nous nous rendons dans ses locaux velop0 de nouveaux virus informatiques Determinez clairement qui s'occupe de pour l'installation. tres agressifs. Ces virus cryptent vos la securite des donnees et qui rempla- - Toutes les donnees sont sauvegardees donnees, vous empechant d'y acceder. ce cette personne en cas de vacances chaque jour dans notre centre de sauvegarde. On vous intime ensuite de payer une ou de maladie. On nous a rappore que rancon en echange de la cle de decrypta- certaines personnes qui avaient paye la - Nous contrölons tous les jours si tout est en ordre. ge. Souvent, cependant, payer ne resout ranwn s'etaient fait devaliser tout leur rien : dans la plupart des cas oü la ranwn compte via leur acces e-banking. C'est le - Nous archivons les donnees pendant a ete payee, la de decryptage n'a pas pire scenario possible et imaginable. livree et les donnees n'ont pas pu etre recuperees. Recense-t-on beaucoup d'attaques par virus de cryptage contre nos Comment peut-on se proteger d'un PME? dix ans. - Nous resolvons tous les problernes lies ä la securite. - En cas de perle de donnees, nous les recuperons. Les attaques augmentent de fam dra- Nous allegeons notre client d'une virus de cryptage? matique. Selon nos dernieres statistiques, Autrefois, les problemes venaient de täche, d'un probleme et d'un risque. une entreprise donnee est la cible d'un pieces jointes ouvertes dans des courriels virus d'extorsion tous les Sept ans, une suspects. Aujourd'hui, n'irnporte quel enNotre offre complete de prestations est periode qui tend se reduire. Parmi nos fant sait qu'il ne faut pas ouvrir les pieces facturee un prix fixe par annee. Nous clients, nous voyons chaque semaine plujointes des messages provenant d'expen'etablissons jamais de facture supplediteurs inconnus. Les virus se deploient donc beaucoup plus insidieusement. Les hackers manipulent des sites Internet sieurs entreprises faire les frais d'un cheval de Troie des fins d'extorsion. Gräce ä notre experience, nous parvenons cepen- dant ä reduire les degäts au maximum. que vous connaissez et qui vous inspirent confiance, comme le site de votre club de football favori ou du journal que vous lisez chaque jour. Dös que vous visitez le site en question, le virus s'installe sur votre ordinateur. Ces hackers criminels utilisent toutes les failles, ce qui signifie que vous ne pouvez rien faire contre eux. La seule chose qui est utile, c'est la prevention. Sauvegardez vos donnees tous les jours afin de pouvoir les recuperer en cas d'attaque. A part les virus de cryptage, quels mentaire. Notre objectif est de faciliter le quotidien de nos clients. Quels sont les avantages de ne pas archiver et securiser ses donnäes soi-meme, mais de les confier un prestataire externe? Le risque que ces nouveaux virus agresII y en a trois: securite, rentabilite et dangers nous guettent? sifs detruisent vos donnees est beaucoup plus important que la combinaison de tous les autres risques tels que les defail- professionnalisme. Nous encadrons plus de 1000 entreprises et nous nous cons- la securite des lances materielles, les erreurs humaines acrons exclusivement et les degäts causes par des elements donnees depuis 15 ans. Nos clients procomme l'eau et le feu. Malheureusement, fitent de notre experience pour la sau- il est presque impossible de se proteger vegarde quotidienne et en cas de domcontre ces virus. Le plus sür serait de cou- vage. Pour un individu isole, glaner tou- per les ordinateurs d'Internet. En admettant qu'un tel virus s'installe dans un systeme, quel est le pire Comment procedez-vous lorsqu'une scönario possible? Quelles donnöes entreprise interessee vous approche? seront touchees? Quels services proposez-vous pour Croyez-moi, vous n'avez aucune envie de proteger les donnäes de vos clients? vivre cela. Dans le pire des cas, toutes vos donnees seront detruites. Comme de tels virus attaquent aussi les sauvegardes de tes les informations necessaires et tenir compte de toutes les choses importantes est tres lourd. La plupart des personnes n'ont ni le temps ni l'envie de proceder ä des sauvegardes fiables. cceur que nos clients nous Un grand merci pour cet entretien. connaissent personnellement. Normale- Merci vous. Et quoi qu'il arrive, proceNous avons fawn ciblee, le risque est grand que vous ment, nous nous rendons donc chez les ne puissiez pas recuperer les donnees. clients potentiels pour nous presenter et dez imperativement des sauvegardes fiables. Une perle totale de donnees peut conduire une entreprise Nous vous conseillons donc de verifier si presenter notre produit. Si une entreprise sous la porte. votre securite des donnees est au point nous choisit, nous procedons ainsi: Themen-Nr.: 660.003 Abo-Nr.: 660003 Auflage: 2'350 mettre la de Argus Ref.: 62261490 Datum: 20.07.2016 Data Trust AG Mario Magro Membre de la direction mario.magro@datatrustch Sandackerstrasse 24 9245 Oberbüren www.datatrustch Themen-Nr.: 660.003 Abo-Nr.: 660003 Auflage: 2'350 Argus Ref.: 62261490
© Copyright 2025 ExpyDoc