04.01.2019

Cyber Security: Der Kampf gegen Lücken

Unternehmen gehen trotz wachsender Gefahren immer noch zu sorglos mit der Sicherheit ihrer Daten um. Dabei gibt es leistbare Lösungen – zumindest für die technische Ebene.
/artikel/cyber-security-der-kampf-gegen-luecken
Cyber Security
(c) fotolia/peshkov

Mitten auf der Autobahn ließ sich das Fahrzeug plötzlich nicht mehr beschleunigen. Die Geschwindigkeit sackte abrupt auf 40 km/h ab. Die Autotüren verriegelten sich von selbst, die Klimaanlage blies mit voller Leistung – schließlich versagten sogar die Bremsen. Der Alptraum war so echt wie inszeniert: Die beiden US-Programmierer Charlie Miller und Chris Valasek hatten sich über eine Sicherheitslücke via WLAN-Schnittstelle in den Bordcomputer eines Jeep Cherokee gehackt und während der Fahrt die vollständige Kontrolle über das Fahrzeug übernommen. Der Hack wurde 2015 für einen Artikel des Wired-Magazin durchgeführt. Das Opfer war ein vorab gebriefter Reporter, der das Fahrzeug lenkte. Die brachiale Offenlegung der Sicherheitslücke zwang Chrysler zum Rückruf und zur Nachrüstung von 1,4 Millionen Fahrzeugen.

Bis 2021 rund sechs Billionen US-Dollar Schaden

Wenn immer mehr Systeme auf intelligente Weise vernetzt werden, dann wachsen auch die Zahl und Möglichkeiten für “Sweet Entry Points” von Cyberattacken. Bis 2021 wird der geschätzte Schaden durch Cybercrime angeblich auf jährlich sechs Billionen Dollar angewachsen sein, steht im Cybercrime Report des Security Marktführers Herjavec Group. US-Milliardär Warren Buffet glaubt gar, dass Cyberattacken künftig Nuklearwaffen den Rang als größte Bedrohung der Menschheit ablaufen werden.

Seit den 1990ern hat sich die IT-Security in Relation nicht erhöht

Eine Spur weniger drastisch formuliert Joe Pichlmayr: “Cyberkriminalität durchdringt unser gesamtes Ökosystem und macht nicht vor unseren Rechenzentren halt”, sagt der CEO von Ikarus Security, einem Pionier der heimischen Branche. Für den Ikarus-Chef liegt das auch daran, dass man trotz technischer Aufrüstung auf der Stelle trete: “Seit den 1990ern hat sich die IT-Security in Relation nicht erhöht, weil es heute viel mehr Einfallstore und Anwender als früher gibt, und das macht Systeme verwundbarer.”

Für 68 Prozent der CEOs ist IT-Security eine rein technische Angelegenheit

Wie sorglos Unternehmen trotz rasant wachsender Risiken weiterhin mit ihren Daten umgehen, zeigt der aktuelle Global Data Risk Report des US-Securityschmiede Varonis: Bei vier von zehn der weltweit gescannten repräsentativen Firmen waren mehr als 1.000 sensible Datensätze für Außenstehende zugänglich, darunter etwa Kreditkarteninformationen oder Krankenakten.

In einer aktuellen Studie der Wirtschaftsprüfers KPMG besprechen zwar 74 % der Unternehmen Cyberrisiken auf Führungsebene. Gleichzeitig betrachten aber 68 % der CEOs das Thema als rein technische Angelegenheit. Für Ikarus-Chef Pichlmayr ist das Problem ein systemisches: “Jede Maßnahme die wir ergreifen, führt dazu, dass der Angreifer noch höher springt oder tiefer gräbt. Da muss man sich eingestehen, dass dieser Wettkampf eine Komplexität angenommen hat, die viele Unternehmen überfordert.”

Klassisches IT-Security-Toolset reicht oft nicht aus

Ein klassisches Toolset aus Firewall, Anti-Virus-Programm und so genannten Penetration Tests durch externe Anbieter ist laut Pichlmayr dann auch zu wenig: “Mir muss als Unternehmen bewusst sein, dass wir stärker interagieren müssen. Ich kann den operativen IT-Bereich und dessen Sicherheit an einen hochspezialisierten Anbieter outsourcen. Dann brauche ich kein Sicherheitsexperte meines eigenen Systems zu werden, das wäre auch weit weniger effizient.”

Offensity von A1 als “Chief Ethical Hackers”

Einer dieser hochspezialisierten heimischen Anbieter ist das Startup Offensity. Wobei Offensity eigentlich kein echtes Startup ist, weil es aus einem “Intrapreneurship”-Bewerb bei A1 Digital als eines von drei Siegerprojekten hervorging. “Auch in unserem Unternehmen hat man erkannt, dass wir im Security-Bereich einen höheren Reifegrad brauchen”, sagt Aron Molnar. Ziel von Offensity sei es, sowohl internen Nutzen als auch ein Produkt für den Markt zu generieren.

+++ Offensity-Gründer zur Cyber-Security: „Eine Sicherheitsgarantie kann es nicht geben” +++ 

Die Funktion von Molnar ist in etwa die eines “Chief Ethical Hackers”. Bis zum erfolgreichen Pitch hatte sich Molnar als Auftragstäter in Systeme gehackt, um Schwachstellen offen zu legen. Das tut der prämierte Systemknacker – 2015 errang er bei der “European Cyber Security Challenge” in Luzern den ersten Platz –, immer noch, aber ganzheitlicher: “Wir haben das Problem erkannt, dass Sicherheitsberichte für Unternehmen oft einen Tag nach dem Security Audit schon wieder hinfällig sind, weil täglich 40 neue Sicherheitslücken veröffentlicht werden.”

Automatisierung der Cyber Security

Offensity scannt Systeme und insbesondere Schwachstellen wie Exchange-Sever kontinuierlich nach dokumentierten Lücken und liefert automatisierte Risikoeinschätzungen mit Empfehlungen und technischen Details. “Wir sind der erste Anbieter, der leistbare, vollautomatisierte Security-Services anbietet”, sagt Molnar. Mit der Vollautomatisierung versucht Offensity eine Nische zu besetzen, die so noch nicht serviciert wird und sich vor allem an KMU richtet. Für Startups biete der gesamte Sektor Cyber Security lukrative Chancen: “Auch dort gibt’s zwar wenig, was es noch nicht gibt. Aber wie in jeder Branche können sich gute Ideen durchsetzen.”

Ungleichgewicht zwischen Angreifer und Verteidiger

Eines kann aber auch die Spezialisierung nicht ändern: das Ungleichgewicht zwischen Angreifer und Verteidiger. Letzterer muss alle Systemlücken permanent abdichten, während die Cyberattacke nur eine einzige Schwachstelle benötigt. “100-prozentige Sicherheit wird es nie geben. Wenn man Systeme nicht knacken kann, dann knackt man eben Menschen”, sagt Molnar.

Tatsächlich ist der Mensch vor allem als Anwender das größte Sicherheitsrisiko. Und dafür gibt es einen simplen Grund: Die Schwächen von Mitarbeitern auszunutzen, dafür braucht es eben keine Rocket Science. “Ein Angreifer kommt mit so genannten Social-Engineering-Attacken viel einfacher weiter als mit ausgefeilten technischen Methoden”, sagt Markus Klemen, CEO des Forschungsclusters SBA-Research. “Das Einbringen von Schadsoftware mit USB-Sticks, die als Werbemittel verteilt werden, oder das Einsammeln heikler Daten mit gefälschten Gewinnspiel-Mails, haben enorm hohe Erfolgsraten.”

Für den Ernstfall vorbereiten

Welches Ausmaß künftige Cybercrime-Attacken annehmen können, ist Zukunftsmusik. Ikarus-Chef Pichlmayr empfiehlt schlicht, auch mit dem Schlimmsten zu rechnen: “In Zeiten des Kalten Kriegs hat es eine hohe Awareness für die Selbstversorgung mit Notrationen gegeben. Die Bevorratung sollte künftig wieder stärker thematisiert werden, weil die größer werdenden Abhängigkeiten dazu führen, dass das System nicht sicherer wird. Anders gesagt: Es ist nicht Gottgegeben, dass der Strom immer aus der Steckdose kommt und mein Handy immer ein Netz hat.”


=> zur Page von Ikarus Security 

=> zur Page von Offensity

Videoarchiv: Live vom roundtable Cyber Security mit der brutkasten und A1

Live vom .roundtable Cyber Security mit der brutkasten und A1

Live vom .roundtable Cyber Security mit Markus Grausam, CEO und CTO von A1, Aron Molnar, Hacker und Ideengeber zu “Offensity”, Markus Klemen, CEO von SBA Research und Joe Pichlmayr, Geschäftsführer von IKARUS Security Software.

Gepostet von DerBrutkasten am Donnerstag, 4. Oktober 2018

Redaktionstipps
Deine ungelesenen Artikel:
19.11.2024

Lanbiotic: Grazer Startup entwickelt Pflegeprodukte für Neurodermitis und expandiert

Das Grazer Startup Lanbiotic hat es geschafft, seit Gründung jedes Jahr profitabel zu sein. 2024 wird das Umsatzziel voraussichtlich verdoppelt. Co-Founderin Katrin Wallner berichtet von neuen Produkten, Expansionsplänen und der Unterstützung durch die Austria Wirtschaftsservice (aws).
/artikel/lanbiotic-grazer-startup-entwickelt-pflegeprodukte-fuer-neurodermitis-und-expandiert
19.11.2024

Lanbiotic: Grazer Startup entwickelt Pflegeprodukte für Neurodermitis und expandiert

Das Grazer Startup Lanbiotic hat es geschafft, seit Gründung jedes Jahr profitabel zu sein. 2024 wird das Umsatzziel voraussichtlich verdoppelt. Co-Founderin Katrin Wallner berichtet von neuen Produkten, Expansionsplänen und der Unterstützung durch die Austria Wirtschaftsservice (aws).
/artikel/lanbiotic-grazer-startup-entwickelt-pflegeprodukte-fuer-neurodermitis-und-expandiert
Lanbiotic, Neurodermitis
(c) Oliver Wolf - Patrick Hart und Katrin Susanna Wallner von Lanbiotic.

Das Grazer Startup Lanbiotic stellt medizinische Hautpflege-Produkte mit lebensfähigen Bakterien speziell für die von Neurodermitis geplagte Haut her. Dabei verwenden die beiden Gründer:innen Patrick Hart und Katrin Wallner den zum Patent angemeldeten Bakterienstamm “Lactococcus Lanbioticus“.

Lanbiotic: “Skalierung als neue Normalität”

“Mit unseren probiotischen Hautanwendungen bringen wir gesundheitsfördernde Bakterien direkt auf die Haut, um die natürliche Balance des Hautmikrobioms wiederherzustellen und Hautprobleme gezielt an der Ursache zu bekämpfen”, erklärt Wallner.

Das letzte Jahr fühlte sich für die Gründerin an, als sei ein Traum nicht nur wahr, sondern sogar übertroffen worden. Andererseits sei es eine “neue Normalität” an der Skalierung des Unternehmens zu arbeiten.

“Wir haben weitere Produkte mit unserem einzigartigen Bakterienstamm ‘Lactococcus Lanbioticus’ entwickelt, um umfassender auf die Bedürfnisse von Menschen mit zu Neurodermitis neigender Haut eingehen zu können. Neu hinzugekommen sind Flora Bath und Flora Sun”, erklärt Wallner.

Flora Bath ist ein spezieller Badezusatz, der für Menschen entwickelt wurde, die großflächig oder an der Kopfhaut von Ekzemen betroffen sind – ein Bereich, in dem Pflegecremen oft an die Grenzen ihrer Praktikabilität stoßen.

“Der Fokus liegt wie immer bei Lanbiotic auf der Ergänzung des Hautmikrobioms, also ‘der lebende Teil’ der natürlichen Schutzbarriere der Haut, die den gesamten Körper bedeckt, mit probiotischen Bakterien”, so Wallner weiter. “Eine Ausgewogenheit des Hautmikrobioms ist, wie auch im Darm, entscheidend, um die Gesundheit der Haut zu bewahren und Beschwerden zu lindern.”

Flora Sun hingegen ist ein weiteres Produkt, das auf die besonderen Herausforderungen empfindlicher Haut unter UV-Strahlung eingeht. Studien hätten gezeigt, dass das Hautmikrobiom die natürliche Fähigkeit der Haut verbessern kann, mit den Effekten – und häufig auch Schäden – durch Sonneneinstrahlung umzugehen.

EHI-Siegel für Onlineshop

“Parallel dazu haben wir auch international expandiert: Der Eintritt in den deutschen Markt war ein großer Schritt, der mit der Anpassung unserer Produktions- und Logistikkapazitäten verbunden war, um langfristig weitere internationale Märkte beliefern zu können. Unser Webshop wurde außerdem mit dem EHI-Siegel zertifiziert, um unseren Kund:innen einen sicheren und vertrauenswürdigen Einkauf zu ermöglichen.”

Auch das Team wuchs 2024, zudem konnte durch zahlreiche Medienauftritte und Messeteilnahmen Aufmerksamkeit für die eigenen Produkte und die Marke gewonnen werden.

“Als weiteres Highlight wurden wir von der Apothekerkammer mit unserer Fachfortbildung akkreditiert, was Apotheker dazu motiviert, unsere Fortbildungen zu besuchen und mehr über das noch recht ‘nischige’ Thema Hautmikrobiom zu erfahren”, sagt Wallner.

Neue Märkte im Fokus

Aktuell arbeitet das Startup intensiv daran, Lanbiotic als Unternehmen und Marke weiterzuentwickeln, strategisch zu positionieren und zu skalieren. Das oberste Ziel ist es, die Lebensqualität von Menschen mit Neurodermitis über ihre mikrobiombasierten Produkte zu verbessern.

“Wir möchten Lanbiotic in weiteren Märkten etablieren, insbesondere natürlich in Ländern, wo die Prävalenz für Neurodermitis hoch ist. Dafür arbeiten wir an effizienten Marketingprozessen, um unsere Markenbekanntheit zu steigern, und bauen unsere Vertriebsstrukturen aus”, erklärt die Founderin. “Um diesen Schritt bestmöglich zu unterstützen, suchen wir gezielt nach vertrauenswürdigen Partnern für den internationalen Vertrieb, die unsere Werte und Qualitätsansprüche teilen. Die Kooperationen sollen es uns ermöglichen, unsere Produkte nachhaltig in weiteren europäischen und außereuropäischen Ländern anzubieten und das Thema Hautmikrobiom international bekannter zu machen.”

Daneben optimiert das Team Produktionsprozesse, um der wachsenden Nachfrage nachkommen zu können. In der Produktentwicklung liegt dabei der Fokus auf der Entwicklung weiterer wissenschaftsbasierten probiotischen Pflegeprodukten, die speziell auf die Bedürfnisse von Menschen mit Neurodermitis und empfindlicher Haut zugeschnitten sind. Dazu steht man intensiv mit Industrie und Spitzenforschung in Kontakt.

Lanbiotic: Strukturen und Prozesse schaffen

Intern sei man vor allem stark mit dem Aufbau der Organisation beschäftigt. Man arbeitet daran, Strukturen und Prozesse zu schaffen, die das Wachstum langfristig stützen können. Ziel sei es, eine gesunde Organisation aufzubauen, die den Expansions- und Innovationszielen gerecht werde und das Unternehmen flexibel in die nächsten Entwicklungsstufen führt.

Lanbiotic wurde in der Vergangenheit unter anderem auch von der Austria Wirtschaftsservice (aws) unterstützt. So absolvierte das Unternehmen den aws First Incubator und erhielt über aws Innovationsschutz eine Förderung, um sein geistiges Eigentum zu schützen. Später folgte eine Preseed- und Seed-Förderung über aws Innovative Solutions. Mit diesem Seed-Förderprogramm unterstützt die aws innovative Gründungsideen, die über die Unternehmensgrenzen hinaus einen positiven gesellschaftlichen Impact bewirken. Der Fokus liegt auf skalierbaren Geschäftsmodellen. Im Fall von Lanbiotic war die Förderung essentiell, um die Produktentwicklung und Markteinführung zu finanzieren und sich allgemein zu professionalisieren.

“Eine bessere Förderung als aws Seed Innovative Solutions könnte es derzeit, meiner Meinung nach, für uns nicht geben”, sagt sie. “Es handelt sich um einen nicht rückzahlbaren Zuschuss von 400.000 Euro, der für unterschiedlichste Aktivitäten in der Markteinführung und Produkteinführung verwendet werden kann. Naturgemäß ist das Programm sehr kompetitiv, aber wenn man für die Finanzierung ausgewählt wird, hat man wirklich einen gewaltigen Booster, um ein nachhaltiges Unternehmen aufzubauen.”

Die weiteren Ziele von Lanbiotic

Im Allgemeinen habe ihnen das Programm bereits jetzt weit mehr gebracht als Geld. “Ich empfand den Bewerbungsprozess per se als wertvolle Erfahrung, um mir unser Business Model noch einmal ganz genau anzusehen und unsere Ziele zu definieren”, präzisiert die Grazerin. “Dass wir sie jetzt so scheinbar ‘locker’ übertreffen konnten, ist natürlich die Draufgabe.”

Durch die positive Resonanz der stetig wachsenden Stammkundenbasis sieht sich Wallner in ihrer Mission bestätigt. “Wir wissen aber auch, dass viele Menschen Lanbiotic noch nicht kennen und Neurodermitis in vielen Ländern nach wie vor ein großes Problem darstellt”, sagt sie. “Daher wollen wir gezielt skalieren, den Umsatz und Gewinn steigern, innerhalb und außerhalb Europas expandieren und unser Produktportfolio weiter diversifizieren.”

In Sachen Umsatzentwicklung wird Lanbiotic 2024 das gesetzte Umsatzziel voraussichtlich verdoppeln, wie Wallner erzählt. “Unser für 2025 gestecktes Ziel ist ambitioniert, aber wir sind zuversichtlich, dass wir hier wieder gute Arbeit leisten. Aktuell haben wir einen sechsstelligen Nettoumsatz erreicht, und dank der Unterstützung durch die aws Seed-Förderung werden wir auch heuer, wie jedes Jahr seit unserer Gründung, noch profitabler sein.”


* Disclaimer: Das Startup-Porträt erscheint in Kooperation mit Austria Wirtschaftsservice (aws)

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken