04.01.2019

Cyber Security: Der Kampf gegen Lücken

Unternehmen gehen trotz wachsender Gefahren immer noch zu sorglos mit der Sicherheit ihrer Daten um. Dabei gibt es leistbare Lösungen – zumindest für die technische Ebene.
/artikel/cyber-security-der-kampf-gegen-luecken
Cyber Security
(c) fotolia/peshkov

Mitten auf der Autobahn ließ sich das Fahrzeug plötzlich nicht mehr beschleunigen. Die Geschwindigkeit sackte abrupt auf 40 km/h ab. Die Autotüren verriegelten sich von selbst, die Klimaanlage blies mit voller Leistung – schließlich versagten sogar die Bremsen. Der Alptraum war so echt wie inszeniert: Die beiden US-Programmierer Charlie Miller und Chris Valasek hatten sich über eine Sicherheitslücke via WLAN-Schnittstelle in den Bordcomputer eines Jeep Cherokee gehackt und während der Fahrt die vollständige Kontrolle über das Fahrzeug übernommen. Der Hack wurde 2015 für einen Artikel des Wired-Magazin durchgeführt. Das Opfer war ein vorab gebriefter Reporter, der das Fahrzeug lenkte. Die brachiale Offenlegung der Sicherheitslücke zwang Chrysler zum Rückruf und zur Nachrüstung von 1,4 Millionen Fahrzeugen.

Bis 2021 rund sechs Billionen US-Dollar Schaden

Wenn immer mehr Systeme auf intelligente Weise vernetzt werden, dann wachsen auch die Zahl und Möglichkeiten für „Sweet Entry Points“ von Cyberattacken. Bis 2021 wird der geschätzte Schaden durch Cybercrime angeblich auf jährlich sechs Billionen Dollar angewachsen sein, steht im Cybercrime Report des Security Marktführers Herjavec Group. US-Milliardär Warren Buffet glaubt gar, dass Cyberattacken künftig Nuklearwaffen den Rang als größte Bedrohung der Menschheit ablaufen werden.

Seit den 1990ern hat sich die IT-Security in Relation nicht erhöht

Eine Spur weniger drastisch formuliert Joe Pichlmayr: „Cyberkriminalität durchdringt unser gesamtes Ökosystem und macht nicht vor unseren Rechenzentren halt“, sagt der CEO von Ikarus Security, einem Pionier der heimischen Branche. Für den Ikarus-Chef liegt das auch daran, dass man trotz technischer Aufrüstung auf der Stelle trete: „Seit den 1990ern hat sich die IT-Security in Relation nicht erhöht, weil es heute viel mehr Einfallstore und Anwender als früher gibt, und das macht Systeme verwundbarer.“

Für 68 Prozent der CEOs ist IT-Security eine rein technische Angelegenheit

Wie sorglos Unternehmen trotz rasant wachsender Risiken weiterhin mit ihren Daten umgehen, zeigt der aktuelle Global Data Risk Report des US-Securityschmiede Varonis: Bei vier von zehn der weltweit gescannten repräsentativen Firmen waren mehr als 1.000 sensible Datensätze für Außenstehende zugänglich, darunter etwa Kreditkarteninformationen oder Krankenakten.

In einer aktuellen Studie der Wirtschaftsprüfers KPMG besprechen zwar 74 % der Unternehmen Cyberrisiken auf Führungsebene. Gleichzeitig betrachten aber 68 % der CEOs das Thema als rein technische Angelegenheit. Für Ikarus-Chef Pichlmayr ist das Problem ein systemisches: „Jede Maßnahme die wir ergreifen, führt dazu, dass der Angreifer noch höher springt oder tiefer gräbt. Da muss man sich eingestehen, dass dieser Wettkampf eine Komplexität angenommen hat, die viele Unternehmen überfordert.“

Klassisches IT-Security-Toolset reicht oft nicht aus

Ein klassisches Toolset aus Firewall, Anti-Virus-Programm und so genannten Penetration Tests durch externe Anbieter ist laut Pichlmayr dann auch zu wenig: „Mir muss als Unternehmen bewusst sein, dass wir stärker interagieren müssen. Ich kann den operativen IT-Bereich und dessen Sicherheit an einen hochspezialisierten Anbieter outsourcen. Dann brauche ich kein Sicherheitsexperte meines eigenen Systems zu werden, das wäre auch weit weniger effizient.“

Offensity von A1 als „Chief Ethical Hackers“

Einer dieser hochspezialisierten heimischen Anbieter ist das Startup Offensity. Wobei Offensity eigentlich kein echtes Startup ist, weil es aus einem „Intrapreneurship“-Bewerb bei A1 Digital als eines von drei Siegerprojekten hervorging. „Auch in unserem Unternehmen hat man erkannt, dass wir im Security-Bereich einen höheren Reifegrad brauchen“, sagt Aron Molnar. Ziel von Offensity sei es, sowohl internen Nutzen als auch ein Produkt für den Markt zu generieren.

+++ Offensity-Gründer zur Cyber-Security: „Eine Sicherheitsgarantie kann es nicht geben” +++ 

Die Funktion von Molnar ist in etwa die eines „Chief Ethical Hackers“. Bis zum erfolgreichen Pitch hatte sich Molnar als Auftragstäter in Systeme gehackt, um Schwachstellen offen zu legen. Das tut der prämierte Systemknacker – 2015 errang er bei der „European Cyber Security Challenge“ in Luzern den ersten Platz –, immer noch, aber ganzheitlicher: „Wir haben das Problem erkannt, dass Sicherheitsberichte für Unternehmen oft einen Tag nach dem Security Audit schon wieder hinfällig sind, weil täglich 40 neue Sicherheitslücken veröffentlicht werden.“

Automatisierung der Cyber Security

Offensity scannt Systeme und insbesondere Schwachstellen wie Exchange-Sever kontinuierlich nach dokumentierten Lücken und liefert automatisierte Risikoeinschätzungen mit Empfehlungen und technischen Details. „Wir sind der erste Anbieter, der leistbare, vollautomatisierte Security-Services anbietet“, sagt Molnar. Mit der Vollautomatisierung versucht Offensity eine Nische zu besetzen, die so noch nicht serviciert wird und sich vor allem an KMU richtet. Für Startups biete der gesamte Sektor Cyber Security lukrative Chancen: „Auch dort gibt’s zwar wenig, was es noch nicht gibt. Aber wie in jeder Branche können sich gute Ideen durchsetzen.“

Ungleichgewicht zwischen Angreifer und Verteidiger

Eines kann aber auch die Spezialisierung nicht ändern: das Ungleichgewicht zwischen Angreifer und Verteidiger. Letzterer muss alle Systemlücken permanent abdichten, während die Cyberattacke nur eine einzige Schwachstelle benötigt. „100-prozentige Sicherheit wird es nie geben. Wenn man Systeme nicht knacken kann, dann knackt man eben Menschen“, sagt Molnar.

Tatsächlich ist der Mensch vor allem als Anwender das größte Sicherheitsrisiko. Und dafür gibt es einen simplen Grund: Die Schwächen von Mitarbeitern auszunutzen, dafür braucht es eben keine Rocket Science. „Ein Angreifer kommt mit so genannten Social-Engineering-Attacken viel einfacher weiter als mit ausgefeilten technischen Methoden“, sagt Markus Klemen, CEO des Forschungsclusters SBA-Research. „Das Einbringen von Schadsoftware mit USB-Sticks, die als Werbemittel verteilt werden, oder das Einsammeln heikler Daten mit gefälschten Gewinnspiel-Mails, haben enorm hohe Erfolgsraten.“

Für den Ernstfall vorbereiten

Welches Ausmaß künftige Cybercrime-Attacken annehmen können, ist Zukunftsmusik. Ikarus-Chef Pichlmayr empfiehlt schlicht, auch mit dem Schlimmsten zu rechnen: „In Zeiten des Kalten Kriegs hat es eine hohe Awareness für die Selbstversorgung mit Notrationen gegeben. Die Bevorratung sollte künftig wieder stärker thematisiert werden, weil die größer werdenden Abhängigkeiten dazu führen, dass das System nicht sicherer wird. Anders gesagt: Es ist nicht Gottgegeben, dass der Strom immer aus der Steckdose kommt und mein Handy immer ein Netz hat.“


=> zur Page von Ikarus Security 

=> zur Page von Offensity

Videoarchiv: Live vom roundtable Cyber Security mit der brutkasten und A1

Live vom .roundtable Cyber Security mit der brutkasten und A1

Live vom .roundtable Cyber Security mit Markus Grausam, CEO und CTO von A1, Aron Molnar, Hacker und Ideengeber zu “Offensity”, Markus Klemen, CEO von SBA Research und Joe Pichlmayr, Geschäftsführer von IKARUS Security Software.

Gepostet von DerBrutkasten am Donnerstag, 4. Oktober 2018

Redaktionstipps
Deine ungelesenen Artikel:
vor 3 Stunden

„Österreichs Startup-Ökosystem im Benchmark“: Neue Studie liefert Diagnose und konkrete Empfehlungen

Die WU-Wien-Studie "Österreichs Startup-Ökosystem im Benchmark" belegt eine Asymmetrie in Österreichs Startup-Ökosystem: Während staatliche Förderungen überzeugen, bremsen Lücken bei Risikokapital, Transfer und Bürokratie. Bei der Präsentation an der WU diskutierten Expert:innen über mögliche Maßnahmen.
/artikel/oesterreichs-startup-oekosystem-im-benchmark-neue-studie-liefert-diagnose-und-konkrete-empfehlungen
vor 3 Stunden

„Österreichs Startup-Ökosystem im Benchmark“: Neue Studie liefert Diagnose und konkrete Empfehlungen

Die WU-Wien-Studie "Österreichs Startup-Ökosystem im Benchmark" belegt eine Asymmetrie in Österreichs Startup-Ökosystem: Während staatliche Förderungen überzeugen, bremsen Lücken bei Risikokapital, Transfer und Bürokratie. Bei der Präsentation an der WU diskutierten Expert:innen über mögliche Maßnahmen.
/artikel/oesterreichs-startup-oekosystem-im-benchmark-neue-studie-liefert-diagnose-und-konkrete-empfehlungen
Die gut besuchte Studienpräsentation an der WU Wien wurde von brutkasten-Redakteur Dominik Perlaki moderiert | (c) Victoria Nazarova
Die gut besuchte Studienpräsentation an der WU Wien wurde von brutkasten-Redakteur Dominik Perlaki moderiert | (c) Victoria Nazarova

Woran hakt es im österreichischen Startup-Ökosystem tatsächlich und was muss passieren, um diese Schwächen zu adressieren? Das sind die zentralen Fragen hinter der neuen Studie „Österreichs Startup-Ökosystem im Benchmark“ von Benjamin Monsorno und Dorothee Horvath vom Institut für Entrepreneurship und Innovation an der Wirtschaftsuniversität Wien, die in Kooperation mit der eXplore!-Initiative der B&C Privatstiftung und dem Beratungsunternehmen EY entstanden ist.

Zehetner: „Wir werden den Dachfonds auf den Weg bringen, aber ohne weitere steuerliche Incentives wird das alleine nicht helfen.“

Die Studie wurde nun an der WU im Rahmen einer Podiumsdiskussion präsentiert. Den Auftakt bildete dabei eine Eröffnungs-Keynote von Startup-Staatssekretärin Elisabeth Zehetner, die den Status quo heimischer Gründer:innen auf den Punkt brachte: „Man wird für eine gute Idee am Beginn staatlich gut gefördert. Doch wenn es darum geht, in den Markt hinauszugehen und zu skalieren, sagt der Staat logischerweise, dass er nicht mehr der richtige Ansprechpartner ist. Dann ist plötzlich eine Lücke da.“

Staatssekretärin Elisabeth Zehetner hielt eine Keynote zum Start | (c) Victoria Nazarova

Genau hier müsse die Standortpolitik ansetzen, so Zehetner weiter: „Die Rolle des Staates muss es immer sein, Impulse zu setzen und Risiken am Beginn abzufedern. Aber dann müssen wir gemeinsam die Rahmenbedingungen dafür schaffen, dass eben auch der Anschluss funktioniert. Ein wesentlicher Faktor ist der Anreiz für privates Kapital. Wir werden den Dachfonds auf den Weg bringen, aber ohne weitere steuerliche Incentives wird das alleine nicht helfen.“

Studie setzt auf Interaktion verschiedener Faktoren

Die Studie basiert auf einem umfassenden Datensatz des Global Entrepreneurship Monitor (GEM), der 52 strukturelle Rahmenbedingungen in 106 Ländern über einen Zeitraum von zwölf Jahren mit rund 544.000 Datenpunkten umfasst. Zudem floss unter anderem eine ergänzende inhaltliche Analyse von 197 brutkasten-Artikeln über das heimische Startup-Ökosystem ein. Wie Co-Autor Monsorno bei der Präsentation erläuterte, unterscheidet sich das Studiendesign in mehreren Punkten von bisherigen Veröffentlichungen: „Sehr häufig werden in solchen Studien einfach Gründungsraten herangezogen, wo auch Friseursalons und Kebab-Buden reingezählt werden. Hier konnten wir die Zielgröße gezielt herausfiltern: Es geht explizit um ambitionierte Gründungen mit hohem Technologiegrad, starker Internationalisierung und hohem volkswirtschaftlichen Mehrwert.“

Um die komplexen Wirkungsmechanismen des Ökosystems abzubilden, setzten die Studienautor:innen auf Machine-Learning-Algorithmen. „Studien nutzen üblicherweise vor allem lineare Regressionen. Damit kann man viele Faktoren aber gar nicht abbilden. Durch Machine-Learning-Modelle können wir erfassen, wie Faktoren miteinander interagieren. Denn Ökosysteme agieren per Definition miteinander“, so Monsorno.

Asymmetrie in Österreich

Die Ergebnisse zeigen im Vergleich zu sieben strukturell ähnlichen europäischen Industrienationen – Deutschland, die Niederlande, Belgien, die Schweiz, Schweden, Finnland und Dänemark – ausgeprägte Unterschiede. „Man kann es in einem Satz zusammenfassen: Es gibt eine Asymmetrie in Österreich. Wo der Staat stark ist – bei Fördermaßnahmen, Subventionen, Inkubatoren und Technologieparks –, schneiden wir überdurchschnittlich ab. Die Schwächen liegen beim Wissenschafts-Wirtschafts-Transfer, beim privaten Kapital sowie bei Bürokratie und Steuerlast“, führte Monsorno aus. Diese statistisch identifizierten Engpässe decken sich zudem mit einer qualitativen Auswertung der 197 brutkasten-Artikel aus den vergangenen zwölf Jahren sowie Berichten von OECD und IMD.

Co-Studienautor Benjamin Monsorno | (c) Victoria Nazarova

Als entscheidende Erkenntnis der Arbeit hob Monsorno die gegenseitige Abhängigkeit der Standortfaktoren hervor: „Das Spannende ist wirklich, dass wir diese Komplementarität erstmals quantifizieren konnten: 88 Prozent des Einflusses im Ökosystem entstehen durch das Zusammenspiel der Faktoren. In Österreich sind öffentliche Subventionen der wichtigste Anker – zwei Drittel dieser Faktoren werden durch diesen Hebel getragen.“

Reformpaket nach deutschem Vorbild

Bleiben Reformen aus, droht der heimischen Gründungslandschaft bis 2037 laut den Berechnungen ein Rückgang der Rate ambitionierter Gründungen um knapp ein Fünftel. Ein nach deutschem Vorbild geschnürtes Reformpaket – bestehend aus einem Dachfonds nach dem Modell von KfW Capital, einer Transferagentur nach Vorbild der SPRIND sowie einem Forschungszulagengesetz – könnte laut Studie hingegen die Gründungsaktivität bis 2037 um rund 30 Prozent über den Verlustpfad ohne Reformen heben. Voraussetzung dafür ist jedoch der koordinierte Beschluss als Gesamtpaket.

„Startup-Ökosysteme sind nicht wie IKEA-Baukästen“

Dass Einzelmaßnahmen in einem interdependenten Ökosystem verpuffen, bestätigte Christian Friedl, Leiter des Programms Digital Entrepreneurship an der FH Joanneum sowie des GEM Austria, in der Podiumsdiskussion im Rahmen der Präsentation: „Startup-Ökosysteme sind nicht wie IKEA-Baukästen. Du kannst nicht einfach sagen: Es fehlt an dieser Ecke noch etwas, dann geht das automatisch. In der Studie können wir jetzt endlich für Österreich evidenzbasiert herauslesen, wie diese Faktoren zusammenwirken, sich gegenseitig verstärken und welche zeitliche Verzögerung besteht.“

Entrepreneurship-Professor Christian Friedl | (c) Victoria Nazarova

Als neuralgischen Punkt im Wissenstransfer benannte Friedl fehlende Anreize an den Hochschulen: „Geld alleine reicht nicht. Bei den Hochschulen müssen wir diskutieren: Wie schaffen wir Incentives? Im Moment ist fast alles publikationsgetrieben. Das hat für die Forschungsleistung seine Berechtigung, hilft aber wenig für die Verwertung der Forschungsergebnisse.“

Spielball von Klientelpolitik

Die reale Dimension des Defizits bei privatem Risikokapital verdeutlichte Florian Haas, Head of Startup bei EY Österreich und Vorstandsmitglied von invest.austria, anhand von Marktdaten: „Wir erwirtschaften ungefähr 2,7 Prozent der europäischen Wirtschaftsleistung, haben im letzten Jahr aber nur 0,4 Prozent des gesamten Venture-Capital-Volumens bekommen. Rechnet man das um, haben wir eine Finanzierungslücke von 1,2 Milliarden Euro.“ Während die heimische Investorenschaft in der Frühphase noch stark engagiert sei, breche die Beteiligung bei zweistelligen Millionenrunden komplett ab.

EY-Startup-Leiter Florian Haas am Mikrofon | (c) Victoria Nazarova

Den geplanten Dachfonds bezeichnete Haas als unverzichtbaren Impuls, warnte die Politik jedoch vor einer isolierten Betrachtung: „Die große Gefahr bei all diesen Themen ist, dass wir sie separiert denken. Wenn wir Standortpolitik ernst meinen, darf die Frage, ob man Gründungen erleichtert, nicht zum Spielball von Klientelpolitik werden. Was wir wirklich brauchen, ist ein Schulterschluss.“

„Wir müssen viel mehr gemeinsam und europäisch denken“

Auf die besonderen Erfordernisse kapitalintensiver Technologiegründungen verwies Julia Reilinger, Geschäftsführerin von B&C Innovation Investments: „Unser Portfolio ist sehr stark auf Industrial Tech und DeepTech fokussiert. Für uns ist wichtig, dass Technologie fundiert ist – das geschieht meist an Universitäten. Es sollte aber nicht bei der Forschung enden, sondern in einem Unternehmen resultieren.“ Um privates Wagniskapital in solche Vorhaben zu lenken, plädierte Reilinger für flexible staatliche Co-Investitionen: „Matching-Mechanismen, bei denen ein staatlicher Investor das Kapital privater Geldgeber unkompliziert spiegelt, erzeugen eine enorme Hebelwirkung.“

Julia Reilinger, Geschäftsführerin von B&C Innovation Investments, am Mikrofon | (c) Victoria Nazarova

Zugleich unterstrich sie die Notwendigkeit öffentlicher Nachfrage: „In unserer Phase ist relevant, dass der Staat auch als Kunde auftritt, wie etwa in Deutschland das Deutsche Zentrum für Luft- und Raumfahrt im Bereich Quantencomputer, wo Konsortien und öffentliche Aufträge echte Referenzprojekte schaffen.“ Mit Blick auf globale Technologieketten forderte sie mehr europäischen Weitblick: „In DeepTech-Themen wird nicht jedes Land eine eigene Technologie entwickeln können. Wir müssen viel mehr gemeinsam und europäisch denken – auch für die europäische Souveränität.“

Bürokratie als Abwanderungsgrund

Die praktischen Hürden in der Frühphase schilderte Andrei Podlesnyi, Investment Manager beim Hansmann Family Office: „Mit der FlexCo ist sicherlich ein Schritt nach vorne gemacht worden. Aber es ist immer noch viel zu kompliziert und viel zu teuer. Wir geben viel zu viel Geld für Anwälte und Notare aus. Jeder Euro, der nicht in der Produktentwicklung ankommt, führt im internationalen Vergleich zu Nachteilen.“

Investment Manager Andrei Podlesnyi am Mikrofon | (c) Victoria Nazarova

Weil zähe Formalakte wertvolle Zeit kosten, wichen immer mehr Gründungsteams aus: „Ich kenne viele gute technische Gründer, die sagen: Ich habe keine Lust auf diese Notariatsakte und Wartezeiten. Die gehen direkt in die USA, gründen dort eine Delaware-Company, wo Mitarbeiterbeteiligungen etabliert sind und man unkompliziert bauen kann, statt erst Steine aus dem Weg zu räumen.“ Neben dem Abbau administrativer Bremsen forderte Podlesnyi gezielte Anreize wie Beteiligungsfreibeträge, um den Kreis heimischer Business Angels spürbar zu erweitern.

„Es reicht nicht zu warten, dass die Politik das von Top-down für uns erledigt“

In der Schlussrunde sprachen sich die Diskutierenden einhellig dafür aus, ein Reformpaket zügig und als unteilbares Gesamtpaket in Angriff zu nehmen, statt Maßnahmen gegeneinander aufzurechnen oder in Einzelinitiativen zu zerfasern. Christian Friedl brachte aber auch einen anderen Aspekt, bei dem Einigkeit herrschte, auf den Punkt: „Es reicht nicht zu warten, dass die Politik das von Top-down für uns erledigt. Du kannst niemanden zum Gründen zwingen. Wir müssen aus diesem passiven Zuschauen und Jammern herauskommen.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken